Nhiều chỉ số bảo mật truyền thống như số lần quét hay lượng lỗ hổng phát hiện đang khiến CISO và ban lãnh đạo cảm thấy an tâm giả tạo. Thực tế, các KPI này đo lường nỗ lực chứ không phản ánh mức giảm rủi ro thực sự.
Các chỉ số truyền thống tập trung vào số lượng — số lần quét, số lỗ hổng tìm...