Skip to main content
Der Human Risk Index (HRI) unterstützt Sicherheitsteams dabei, menschliche Cyberrisiken zu verstehen und zu priorisieren. Er führt relevante Daten in einer einheitlichen Ansicht zusammen, damit Teams entscheiden können, wo Maßnahmen den größten Nutzen haben. Der HRI verwendet eine Skala von 0–1000. Höhere Werte stehen für größere Wachsamkeit und ein geringeres gemessenes menschliches Cyberrisiko.

​
Was der HRI zeigt

Der HRI fasst das Risiko aus drei zusammenhängenden Bereichen zusammen:
  • Verhalten — Aktionen, die das Risiko erhöhen oder senken können, etwa die Teilnahme an Schulungen, Reaktionen auf Phishing und der Umgang mit Daten
  • Bedrohung — Sicherheitsbedrohungen und verdächtige Aktivitäten, die eine Person oder Gruppe betreffen
  • Identität — Faktoren rund um Zugriff, Authentifizierung und Berechtigungen, die die Gefährdung verändern können
Die Plattform nutzt Signale aus verbundenen Datenquellen, um diese Ansichten zu erstellen. Welche Eingabedaten verfügbar sind, hängt von den Systemen ab, die eine Organisation anbindet, und von den Daten, die diese Systeme melden.
Der HRI ist eine Entscheidungshilfe. Nutzen Sie ihn gemeinsam mit dem Geschäftskontext und Sicherheitsexpertise. Er ersetzt weder eine Untersuchung noch eine arbeitsrechtliche Entscheidung.

​
So funktioniert der HRI

1

Relevante Aktivitäten erfassen

Verbundene Systeme liefern Aktivitäten zu Sicherheitsverhalten, Bedrohungen, Schulung und Identität.
2

Aktivitäten Signalen zuordnen

Die Plattform ordnet Aktivitäten aus den Quellen definierten Signalen zu. Ein Signal hat eine stabile Bedeutung, auch wenn mehrere Datenquellen die zugrunde liegende Aktivität liefern können.
3

Nachweise normalisieren

Die Plattform berücksichtigt Unterschiede in den Quelldaten, damit Teams zusammengehörige Nachweise in einer einheitlichen Form prüfen können.
4

Risiko und Veränderung zusammenfassen

Der HRI kombiniert die verfügbaren Nachweise zu einer Gesamtansicht und unterstützenden Komponenten. Trends zeigen, ob sich das gemessene Risiko verbessert, verschlechtert oder stabil bleibt.

​
So nutzen Teams den HRI

​
Aktionen priorisieren

Nutzen Sie den HRI zusammen mit Signaldetails, um Personen oder Gruppen zu finden, für die eine gezielte Aktion hilfreich sein kann. Prüfen Sie die zugrunde liegenden Nachweise, bevor Sie ein Playbook oder eine andere Reaktion starten.

​
Gruppen vergleichen

Prüfen Sie Abteilungen, Standorte oder andere Kohorten, um Muster zu erkennen. Vergleichen Sie Gruppen nur, wenn ihr Kontext und die verfügbaren Daten für einen Vergleich geeignet sind.

​
Fortschritt messen

Verfolgen Sie die Entwicklung im Zeitverlauf, um zu verstehen, ob ein Programm das gemessene Risiko senkt. Auch eine Änderung bei den verbundenen Daten oder bei der Abdeckung der Belegschaft kann die Ergebnisse beeinflussen. Prüfen Sie solche Änderungen daher zusammen mit dem Trend.

​
Programmergebnisse berichten

Nutzen Sie Ansichten auf Organisations- und Kohortenebene, um Prioritäten, Aktionen und Fortschritte gegenüber den Stakeholdern des Programms zu erläutern. Die unterstützenden Signale liefern Kontext für eine Veränderung.

​
Den HRI sorgfältig interpretieren

  • Prüfen Sie die Signale hinter einem Wert oder Trend.
  • Vergewissern Sie sich, dass die erwarteten Datenquellen verbunden sind und Daten melden.
  • Berücksichtigen Sie Rolle, Zugriffsrechte und Arbeitskontext der Person.
  • Vergleichen Sie ähnliche Gruppen über einen geeigneten Zeitraum.
  • Betrachten Sie ein einzelnes Ereignis oder einen einzelnen Wert nicht als vollständige Risikobewertung.

​
Häufig gestellte Fragen

Der HRI ändert sich, sobald die Plattform relevante Daten aus verbundenen Quellen verarbeitet. Der Zeitpunkt hängt von der Quelle, ihrem Berichtsintervall und den verfügbaren Aktivitäten ab.
Neue Signale, Änderungen bei bestehenden Aktivitäten oder Änderungen in der Datenabdeckung können den HRI beeinflussen. Prüfen Sie den zugrunde liegenden Signalverlauf und vergewissern Sie sich, dass die erwarteten Datenquellen Daten melden.
Es gibt keinen universellen Zielwert für jede Organisation. Legen Sie einen Zielwert fest, der zu Ihrer Risikotoleranz, Ihrer Datenabdeckung, Ihrer Belegschaft und Ihren Programmzielen passt. Messen Sie den Fortschritt anhand einer stabilen Ausgangsbasis und dokumentierter Programmergebnisse.
Ein direkter Vergleich kann irreführend sein, da Organisationen unterschiedliche Belegschaften, Risikotoleranzen, Datenquellen und Programmgestaltungen haben können. Verwenden Sie konsistente interne Ausgangsbasen und vergleichbare Kohorten, wenn Sie Veränderungen messen.

​
Weiterführende Informationen

Signalbibliothek

Erfahren Sie, wie die Plattform Quellaktivitäten in definierte Signale umwandelt.

Glossar

Lesen Sie gängige Plattformbegriffe nach.

Plattformübersicht

Erfahren Sie, wie die Plattform ein Programm für das Management menschlicher Risiken unterstützt.

Trust Center

Fordern Sie Zugriff auf Nachweise zu Sicherheit und Compliance an.