Signals de risc humà

Un signal de risc humà és un indicador reutilitzable derivat de l’activitat de seguretat. Descriu un patró observat en una persona, com ara el bloqueig d’un compte, un missatge de phishing notificat o una tasca de seguretat completada. Living Security utilitza els signals per convertir els registres de diferents eines de seguretat en un format coherent. Així, els equips poden fer servir el mateix signal en l’anàlisi, en els Scorecards i en els fluxos de treball de reducció del risc.

​

Com funciona un signal

La definició d’un signal combina diverses parts clares: Per exemple, un signal pot comptar els missatges de phishing notificats durant un període mòbil. Un altre signal pot mesurar la proporció de Training assignat que una persona ha completat.

​

Postura del signal

La postura indica què significa un signal. No descriu la importància d’una persona.

​

Signals del sistema i personalitzats

• Els signals del sistema els manté Living Security. Proporcionen definicions comunes per a l’activitat compatible.
• Els signals personalitzats permeten al client definir un indicador específic de la seva organització a partir de les seves pròpies dades d’activitat.

No tots els signals contribueixen a totes les puntuacions. Un Scorecard o un model selecciona els signals que són rellevants per a la seva finalitat.

​

D’on provenen les dades dels signals

Els signals poden utilitzar l’activitat de sistemes connectats d’identitat, seguretat del correu electrònic, conscienciació en seguretat, punts finals, núvol i altres. Living Security assigna els registres dels proveïdors a un vocabulari d’activitat compartit abans d’avaluar el signal. Un signal pot existir abans que una integració integrada el proporcioni. Aquest estat inactiu permet que la definició comenci a funcionar quan una futura integració o una Custom Push Source enviï activitat coincident. Trobareu més informació a Signal data sources.

​

Terminologia compartida de risc humà

Living Security utilitza termes estables per als comportaments observats que han estat revisats. El Human Risk Management Framework, independent de qualsevol proveïdor, ofereix un vocabulari més ampli sobre el risc cibernètic humà. Els signals del producte i els indicadors del marc són registres separats. Un terme pot estar alineat sense que hi hagi una correspondència d’un a un, i el marc independent no avala cap proveïdor ni producte.

​

Properes lectures