Skip to main content
El Human Risk Index (HRI) ajuda els equips de seguretat a comprendre i prioritzar el risc cibernètic humà. Reuneix les dades rellevants en una única vista coherent perquè els equips puguin decidir on l’actuació aportarà més valor. L’HRI utilitza una escala de 0–1000. Els valors més alts representen una vigilància més gran i un risc cibernètic humà mesurat més baix.

​
Què mostra l’HRI

L’HRI resumeix el risc a partir de tres àmbits relacionats:
  • Behavior — accions que poden augmentar o reduir el risc, com ara la participació en el Training, les respostes al phishing i l’activitat de tractament de dades
  • Threat — amenaces de seguretat i activitat sospitosa que afecten una persona o un grup
  • Identity — factors d’accés, d’autenticació i de privilegis que poden modificar l’exposició
La plataforma utilitza Signals de les fonts de dades connectades per elaborar aquestes vistes. Les entrades disponibles depenen dels sistemes que connecti una organització i de les dades que aquests sistemes informin.
L’HRI és una eina de suport a la decisió. Utilitzeu-lo juntament amb el context de negoci i l’experiència en seguretat. No substitueix una investigació ni serveix per prendre una decisió laboral.

​
Com funciona l’HRI

1

Recollida de l'activitat rellevant

Els sistemes connectats proporcionen activitat sobre el comportament en seguretat, les amenaces, el Training i la identitat.
2

Assignació de l'activitat als Signals

La plataforma assigna l’activitat d’origen a Signals definits. Un Signal té un significat estable encara que més d’una font de dades pugui proporcionar l’activitat subjacent.
3

Normalització de l'evidència

La plataforma té en compte les diferències en les dades d’origen perquè els equips puguin revisar l’evidència relacionada en un format coherent.
4

Resum del risc i del canvi

L’HRI combina l’evidència disponible en una vista global i en components de suport. Les tendències mostren si el risc mesurat millora, empitjora o es manté estable.

​
Com utilitzen l’HRI els equips

​
Prioritzar les Actions

Utilitzeu l’HRI juntament amb els detalls dels Signals per trobar les persones o els grups que es poden beneficiar d’una actuació específica. Reviseu l’evidència de suport abans d’iniciar un Playbook o una altra resposta.

​
Comparar grups

Reviseu departaments, ubicacions o altres Cohorts per detectar patrons. Compareu els grups només quan el seu context i les dades disponibles siguin adequats per a la comparació.

​
Mesurar el progrés

Feu un seguiment de l’evolució al llarg del temps per saber si un programa està reduint el risc mesurat. Un canvi en les dades connectades o en la cobertura del Workforce també pot afectar els resultats; per això, reviseu aquests canvis juntament amb la tendència.

​
Informar dels Outcomes del programa

Utilitzeu les vistes d’organització i de Cohort per explicar les prioritats, les Actions i el progrés als interessats del programa. Utilitzeu els Signals de suport per donar context a un canvi.

​
Interpreteu l’HRI amb cura

  • Reviseu els Signals que hi ha darrere d’una puntuació o una tendència.
  • Confirmeu que les fonts de dades esperades estan connectades i informant.
  • Tingueu en compte el rol, l’accés i el context laboral de la persona.
  • Compareu grups semblants durant un període adequat.
  • No considereu un sol esdeveniment ni una sola puntuació com una avaluació de risc completa.

​
Preguntes habituals

L’HRI canvia a mesura que la plataforma processa les dades rellevants de les fonts connectades. El moment depèn de la font, de la seva planificació d’informes i de l’activitat disponible.
Nous Signals, canvis en l’activitat existent o canvis en la cobertura de dades poden afectar l’HRI. Reviseu l’historial de Signals de suport i confirmeu que les fonts de dades esperades estan informant.
No hi ha un objectiu universal per a totes les organitzacions. Establiu un objectiu que s’ajusti a la vostra tolerància al risc, a la cobertura de dades, al Workforce i als objectius del programa. Mesureu el progrés respecte d’una base de referència estable i d’Outcomes del programa documentats.
La comparació directa pot induir a error, perquè les organitzacions poden tenir Workforces, toleràncies al risc, fonts de dades i dissenys de programa diferents. Utilitzeu bases de referència internes coherents i Cohorts comparables quan mesureu el canvi.

Signal Library

Descobriu com la plataforma converteix l’activitat d’origen en Signals definits.

Glossary

Consulteu els termes habituals de la plataforma.

Platform overview

Vegeu com la plataforma dona suport a un programa de gestió del risc humà.

Trust Center

Sol·liciteu accés a l’evidència de seguretat i compliment.