Human Risk Signale

Ein Human-Risk-Signal ist ein wiederverwendbarer Indikator, der aus Sicherheitsaktivitäten abgeleitet wird. Es beschreibt ein beobachtetes Muster für eine Person, etwa eine Kontosperrung, eine gemeldete Phishing-Nachricht oder eine abgeschlossene Sicherheitsaufgabe. Living Security verwendet Signale, um Datensätze aus unterschiedlichen Sicherheitstools in eine konsistente Form zu überführen. Teams können dasselbe Signal anschließend in Analysen, Scorecards und Workflows zur Risikoreduzierung nutzen.

​

So funktioniert ein Signal

Eine Signaldefinition kombiniert mehrere klare Bestandteile: Ein Signal kann beispielsweise gemeldete Phishing-Nachrichten über einen gleitenden Zeitraum zählen. Ein anderes Signal kann den Anteil der zugewiesenen Schulungen messen, die eine Person abgeschlossen hat.

​

Signalhaltung

Die Haltung gibt an, was ein Signal bedeutet. Sie beschreibt nicht die Wichtigkeit einer Person.

​

System-Signale und benutzerdefinierte Signale

• System-Signale werden von Living Security gepflegt. Sie stellen gängige Definitionen für unterstützte Aktivitäten bereit.
• Benutzerdefinierte Signale ermöglichen es Kunden, auf Basis eigener Aktivitätsdaten einen organisationsspezifischen Indikator zu definieren.

Nicht jedes Signal fließt in jeden Score ein. Eine Scorecard oder ein Modell wählt die Signale aus, die für den jeweiligen Zweck relevant sind.

​

Woher die Signaldaten stammen

Signale können Aktivitäten aus angebundenen Identitäts-, E-Mail-Sicherheits-, Security-Awareness-, Endpunkt-, Cloud- und weiteren Systemen nutzen. Living Security ordnet Anbieterdatensätze vor der Signalauswertung einem gemeinsamen Aktivitätsvokabular zu. Ein Signal kann bereits existieren, bevor eine integrierte Integration es bereitstellt. In diesem inaktiven Zustand beginnt die Definition zu arbeiten, sobald eine künftige Integration oder eine Custom Push Source passende Aktivitäten sendet. Weitere Informationen finden Sie unter Signal-Datenquellen.

​

Gemeinsame Terminologie für Human Risk

Living Security verwendet für beobachtete Verhaltensweisen stabile Begriffe, sofern diese geprüft wurden. Das herstellerneutrale Human Risk Management Framework bietet ein umfassenderes Vokabular für das Cyberrisiko durch den Faktor Mensch. Produktsignale und Framework-Indikatoren sind getrennte Datensätze. Ein Begriff kann übereinstimmen, ohne dass eine Eins-zu-eins-Zuordnung entsteht, und das unabhängige Framework spricht keine Empfehlung für einen Hersteller oder ein Produkt aus.

​

Nächste Schritte