MTTR (Mean Time to Respond)

MTTR bezeichnet die durchschnittliche Zeit vom Erkennen eines Sicherheitsvorfalls bis zur vollständigen Eindämmung und Wiederherstellung normaler Betriebszustände. Zusammen mit MTTD bildet MTTR das zentrale Kennzahlenpaar für die Wirksamkeit von Incident-Response-Prozessen. In Leistungsverzeichnissen für SOC- und MDR-Dienste sollten MTTR-Ziele nach Schweregrad gestaffelt werden, etwa unter 4 Stunden für kritische KRITIS-Systeme.