Signaler for menneskelig risiko

Et signal for menneskelig risiko er en genbrugelig indikator, der er udledt af sikkerhedsaktivitet. Det beskriver et observeret mønster for en person, f.eks. en kontospærring, en rapporteret phishing-mail eller en gennemført sikkerhedsopgave. Living Security bruger signaler til at omsætte registreringer fra forskellige sikkerhedsværktøjer til en ensartet form. Teams kan derefter bruge det samme signal i analyser, scorekort og arbejdsgange til risikoreduktion.

​

Sådan fungerer et signal

En signaldefinition kombinerer nogle få klare elementer: Et signal kan f.eks. tælle rapporterede phishing-mails over en rullende periode. Et andet signal kan måle andelen af tildelt træning, som en person har gennemført.

​

Signalets holdning

Holdningen angiver, hvad et signal betyder. Den beskriver ikke en persons betydning.

​

Systemsignaler og brugerdefinerede signaler

• Systemsignaler vedligeholdes af Living Security. De indeholder fælles definitioner for understøttet aktivitet.
• Brugerdefinerede signaler gør det muligt for en kunde at definere en organisationsspecifik indikator ud fra sine egne aktivitetsdata.

Ikke alle signaler bidrager til alle scorer. Et scorekort eller en model vælger de signaler, der er relevante for formålet.

​

Hvor signaldata kommer fra

Signaler kan bruge aktivitet fra tilsluttede systemer til identitet, e-mailsikkerhed, sikkerhedsbevidsthed, endpoints, cloud m.fl. Living Security knytter udbyderens registreringer til et fælles aktivitetsvokabular, før signalet evalueres. Et signal kan eksistere, før en indbygget integration leverer data til det. Denne hvilende tilstand gør, at definitionen begynder at fungere, når en fremtidig integration eller en Custom Push Source sender matchende aktivitet. Læs mere i Datakilder til signaler.

​

Fælles terminologi for menneskelig risiko

Living Security bruger faste begreber for observeret adfærd, hvor de er blevet gennemgået. Den leverandøruafhængige Human Risk Management Framework tilbyder et bredere vokabular for menneskelig cyberrisiko. Produktsignaler og indikatorer i rammeværket er adskilte registreringer. Et begreb kan være på linje uden at danne en en-til-en-mapping, og det uafhængige rammeværk anbefaler ingen leverandør eller noget produkt.

​

Læs videre