Skip to main content
Index lidského rizika (HRI) pomáhá bezpečnostním týmům porozumět lidskému kybernetickému riziku a stanovit jeho priority. Shromažďuje relevantní data do jednoho konzistentního pohledu, aby se týmy mohly rozhodnout, kde bude mít akce největší přínos. HRI používá škálu 0–1000. Vyšší hodnoty představují větší ostražitost a nižší naměřené lidské kybernetické riziko.

​
Co HRI zobrazuje

HRI shrnuje riziko ze tří souvisejících oblastí:
  • Chování — činnosti, které mohou riziko zvýšit nebo snížit, například zapojení do školení, reakce na phishing a nakládání s daty
  • Hrozba — bezpečnostní hrozby a podezřelá aktivita, které se týkají jednotlivce nebo skupiny
  • Identita — faktory přístupu, autentizace a oprávnění, které mohou změnit míru expozice
Platforma využívá k vytvoření těchto pohledů signály z připojených zdrojů dat. Dostupné vstupy závisejí na systémech, které organizace připojí, a na datech, která tyto systémy poskytují.
HRI je pomůcka pro rozhodování. Používejte jej společně s obchodním kontextem a bezpečnostní odborností. Nenahrazuje vyšetřování ani nemá sloužit jako podklad pro rozhodnutí v pracovněprávních věcech.

​
Jak HRI funguje

1

Shromáždění relevantní aktivity

Připojené systémy poskytují informace o aktivitě týkající se bezpečnostního chování, hrozeb, školení a identity.
2

Mapování aktivity na signály

Platforma mapuje aktivitu ze zdrojů na definované signály. Signál má stabilní význam, i když může související aktivitu poskytovat více zdrojů dat.
3

Normalizace podkladů

Platforma zohledňuje rozdíly ve zdrojových datech, aby týmy mohly související podklady prohlížet v konzistentní podobě.
4

Shrnutí rizika a jeho změn

HRI spojuje dostupné podklady do celkového pohledu a podpůrných složek. Trendy ukazují, zda se naměřené riziko zlepšuje, zhoršuje, nebo zůstává stabilní.

​
Jak týmy používají HRI

​
Stanovení priorit akcí

Používejte HRI spolu s podrobnostmi o signálech k vyhledání osob nebo skupin, kterým může cílená akce prospět. Před spuštěním Playbooku nebo jiné reakce zkontrolujte podpůrné podklady.

​
Porovnávání skupin

Prohlédněte si oddělení, lokality nebo jiné Kohorty a hledejte vzorce. Skupiny porovnávejte pouze tehdy, když jsou jejich kontext a dostupná data pro porovnání vhodné.

​
Měření pokroku

Sledujte vývoj v čase, abyste pochopili, zda program snižuje naměřené riziko. Výsledky mohou ovlivnit také změny v připojených datech nebo v pokrytí Pracovní síly, proto tyto změny posuzujte spolu s trendem.

​
Reportování výsledků programu

Pomocí pohledů na úrovni organizace a Kohort vysvětlete zúčastněným stranám programu priority, akce a pokrok. Podpůrné signály poskytnou kontext ke změně.

​
Opatrná interpretace HRI

  • Zkontrolujte signály, které stojí za skóre nebo trendem.
  • Ověřte, že očekávané zdroje dat jsou připojené a poskytují data.
  • Zohledněte roli osoby, její přístup a pracovní kontext.
  • Porovnávejte srovnatelné skupiny za vhodné období.
  • Nepovažujte jednu událost ani jedno skóre za úplné posouzení rizika.

​
Časté otázky

HRI se mění, jakmile platforma zpracuje relevantní data z připojených zdrojů. Načasování závisí na zdroji, jeho plánu odesílání dat a dostupné aktivitě.
HRI mohou ovlivnit nové signály, změny stávající aktivity nebo změny v pokrytí daty. Zkontrolujte historii podpůrných signálů a ověřte, že očekávané zdroje dat poskytují data.
Pro všechny organizace neexistuje univerzální cílová hodnota. Stanovte cíl, který odpovídá vaší toleranci k riziku, pokrytí daty, Pracovní síle a cílům programu. Pokrok měřte vůči stabilnímu výchozímu stavu a zdokumentovaným Výsledkům programu.
Přímé porovnání může být zavádějící, protože organizace se mohou lišit v Pracovní síle, toleranci k riziku, zdrojích dat i koncepci programu. Při měření změn používejte konzistentní interní výchozí hodnoty a srovnatelné Kohorty.

​
Související

Knihovna signálů

Zjistěte, jak platforma převádí aktivitu ze zdrojů na definované signály.

Slovník pojmů

Projděte si běžné pojmy platformy.

Přehled platformy

Podívejte se, jak platforma podporuje program řízení lidského rizika.

Trust Center

Požádejte o přístup k podkladům o bezpečnosti a souladu s předpisy.