Hvad HRI viser
HRI opsummerer risiko fra tre beslægtede områder:- Adfærd — handlinger, der kan øge eller reducere risiko, f.eks. engagement i træning, reaktioner på phishing og aktivitet i forbindelse med databehandling
- trussel — sikkerhedstrusler og mistænkelig aktivitet, der påvirker en person eller en gruppe
- Identitet — adgang, autentificering og privilegier, der kan ændre eksponeringen
HRI er et beslutningsstøtteværktøj. Anvend det sammen med forretningsmæssig kontekst og sikkerhedsfaglig ekspertise. Det erstatter ikke en undersøgelse og er ikke et grundlag for beslutninger om ansættelsesforhold.
Sådan fungerer HRI
1
Indsaml relevant aktivitet
Tilsluttede systemer leverer aktivitet vedrørende sikkerhedsadfærd, trusler, træning og identitet.
2
Kortlæg aktivitet til signaler
Platformen kortlægger kildeaktivitet til definerede signaler. Et signal har en fast betydning, selv om flere datakilder kan levere den underliggende aktivitet.
3
Normaliser dokumentationen
Platformen tager højde for forskelle i kildedata, så teams kan gennemgå relateret dokumentation i en ensartet form.
4
Opsummer risiko og ændringer
HRI kombinerer den tilgængelige dokumentation til en samlet visning og underliggende komponenter. Tendenser viser, om den målte risiko forbedres, forværres eller er stabil.
Sådan bruger teams HRI
Prioritér handling
Brug HRI sammen med signaldetaljer til at finde personer eller grupper, der kan have gavn af en målrettet indsats. Gennemgå den underliggende dokumentation, før du iværksætter et playbook eller en anden reaktion.Sammenlign grupper
Gennemgå afdelinger, lokationer eller andre kohorter for at finde mønstre. Sammenlign kun grupper, når deres kontekst og tilgængelige data egner sig til sammenligning.Mål fremskridt
Følg udviklingen over tid for at forstå, om et program reducerer den målte risiko. Ændringer i tilsluttede data eller i dækningen af arbejdsstyrken kan også påvirke resultaterne, så gennemgå disse ændringer sammen med tendensen.Rapportér programresultater
Brug visninger på organisations- og kohorteniveau til at redegøre for prioriteter, handlinger og fremskridt over for programmets interessenter. Brug de underliggende signaler til at give kontekst til en ændring.Fortolk HRI med omhu
- Gennemgå de signaler, der ligger bag en score eller tendens.
- Kontrollér, at de forventede datakilder er tilsluttet og rapporterer.
- Tag højde for personens rolle, adgang og arbejdsmæssige kontekst.
- Sammenlign ensartede grupper over en passende periode.
- Behandl ikke én hændelse eller én score som en fuldstændig risikovurdering.
Ofte stillede spørgsmål
Hvornår ændrer HRI sig?
Hvornår ændrer HRI sig?
HRI ændrer sig, i takt med at platformen behandler relevante data fra tilsluttede kilder. Tidspunktet afhænger af kilden, dens rapporteringsplan og den tilgængelige aktivitet.
Hvorfor er HRI ændret?
Hvorfor er HRI ændret?
Nye signaler, ændringer i eksisterende aktivitet eller ændringer i datadækningen kan påvirke HRI. Gennemgå den underliggende signalhistorik, og kontrollér, at de forventede datakilder rapporterer.
Hvad er et godt HRI-mål?
Hvad er et godt HRI-mål?
Der findes ikke et universelt mål, som passer til alle organisationer. Fastsæt et mål, der passer til jeres risikotolerance, datadækning, arbejdsstyrke og programmål. Mål fremskridt i forhold til en stabil baseline og dokumenterede programresultater.
Kan to organisationer sammenligne HRI direkte?
Kan to organisationer sammenligne HRI direkte?
Direkte sammenligning kan være misvisende, da organisationer kan have forskellige arbejdsstyrker, risikotolerancer, datakilder og programopbygninger. Anvend ensartede interne baselines og sammenlignelige kohorter, når I måler ændringer.
Relateret
Signalbibliotek
Få indsigt i, hvordan platformen omsætter kildeaktivitet til definerede signaler.
Ordliste
Gennemgå almindelige platformbegreber.
Platformoversigt
Se, hvordan platformen understøtter et program til styring af menneskelig risiko.
Trust Center
Anmod om adgang til dokumentation for sikkerhed og compliance.