Skip to main content
Ihmisriskiindeksi (HRI) auttaa tietoturvatiimejä ymmärtämään ja priorisoimaan ihmisiin liittyvää kyberriskiä. Se kokoaa olennaiset tiedot yhteen yhtenäiseen näkymään, jotta tiimit voivat päättää, missä toimenpiteillä saavutetaan suurin hyöty. HRI käyttää asteikkoa 0–1000. Korkeammat arvot kuvaavat vahvempaa valppautta ja pienempää mitattua ihmisiin liittyvää kyberriskiä.

​
Mitä HRI näyttää

HRI tiivistää riskin kolmelta toisiinsa liittyvältä alueelta:
  • Käyttäytyminen — toimet, jotka voivat lisätä tai vähentää riskiä, kuten koulutukseen osallistuminen, vastaukset tietojenkalastelusimulaatioihin ja tietojenkäsittelytoiminta
  • Uhka — tietoturvauhat ja epäilyttävä toiminta, jotka vaikuttavat yksittäiseen henkilöön tai ryhmään
  • Identiteetti — käyttöoikeuksiin, todennukseen ja oikeuksiin liittyvät tekijät, jotka voivat muuttaa altistumista
Alusta muodostaa nämä näkymät yhdistettyjen tietolähteiden signaaleista. Käytettävissä olevat syötteet riippuvat siitä, mitkä järjestelmät organisaatio yhdistää ja mitä tietoja nämä järjestelmät raportoivat.
HRI on päätöksenteon apuväline. Käytä sitä yhdessä liiketoimintakontekstin ja tietoturvaosaamisen kanssa. Se ei korvaa tutkintaa eikä sitä saa käyttää työsuhdetta koskevan päätöksen perusteena.

​
Miten HRI toimii

1

Olennaisen toiminnan kerääminen

Yhdistetyt järjestelmät tarjoavat tietoa tietoturvakäyttäytymisestä, uhkista, koulutuksesta ja identiteetistä.
2

Toiminnan yhdistäminen signaaleihin

Alusta yhdistää lähteiden toiminnan määriteltyihin signaaleihin. Signaalin merkitys pysyy vakaana, vaikka taustalla olevaa toimintaa voisi tarjota useampi kuin yksi tietolähde.
3

Todisteiden normalisointi

Alusta ottaa huomioon lähdetietojen väliset erot, jotta tiimit voivat tarkastella toisiinsa liittyviä todisteita yhtenäisessä muodossa.
4

Riskin ja muutoksen tiivistäminen

HRI yhdistää käytettävissä olevat todisteet kokonaisnäkymäksi ja sitä tukeviksi osatekijöiksi. Trendit osoittavat, onko mitattu riski paranemassa, heikkenemässä vai pysynyt ennallaan.

​
Miten tiimit käyttävät HRI:tä

​
Toimenpiteiden priorisointi

Käytä HRI:tä yhdessä signaalien tietojen kanssa löytääksesi henkilöt tai ryhmät, jotka voivat hyötyä kohdennetusta toimenpiteestä. Tarkista tukevat todisteet ennen kuin aloitat toimintasuunnitelman tai muun vastatoimen.

​
Ryhmien vertailu

Tarkastele osastoja, sijainteja tai muita kohortteja löytääksesi toistuvia kaavoja. Vertaile ryhmiä vain, jos niiden konteksti ja käytettävissä olevat tiedot soveltuvat vertailuun.

​
Edistymisen mittaaminen

Seuraa suuntaa ajan mittaan ymmärtääksesi, vähentääkö ohjelma mitattua riskiä. Myös muutokset yhdistetyissä tiedoissa tai työvoiman kattavuudessa voivat vaikuttaa tuloksiin, joten tarkista nämä muutokset yhdessä trendin kanssa.

​
Ohjelman tulosten raportointi

Käytä organisaation ja kohorttien näkymiä selittääksesi prioriteetit, toimenpiteet ja edistymisen ohjelman sidosryhmille. Käytä tukevia signaaleja antamaan muutokselle konteksti.

​
HRI:n tulkinta huolellisesti

  • Tarkista pisteiden tai trendin taustalla olevat signaalit.
  • Varmista, että odotetut tietolähteet on yhdistetty ja ne raportoivat.
  • Ota huomioon henkilön rooli, käyttöoikeudet ja työkonteksti.
  • Vertaile samankaltaisia ryhmiä sopivalla ajanjaksolla.
  • Älä pidä yksittäistä tapahtumaa tai yksittäisiä pisteitä täydellisenä riskinarviointina.

​
Usein kysytyt kysymykset

HRI muuttuu, kun alusta käsittelee yhdistetyistä lähteistä saatavia olennaisia tietoja. Ajoitus riippuu lähteestä, sen raportointiaikataulusta ja saatavilla olevasta toiminnasta.
Uudet signaalit, muutokset nykyisessä toiminnassa tai muutokset tietojen kattavuudessa voivat vaikuttaa HRI:hin. Tarkista tukevien signaalien historia ja varmista, että odotetut tietolähteet raportoivat.
Kaikille organisaatioille ei ole olemassa yhtä yleispätevää tavoitetta. Aseta tavoite, joka sopii riskinsietokykyysi, tietojen kattavuuteen, työvoimaasi ja ohjelmasi tavoitteisiin. Mittaa edistymistä vakaata lähtötasoa ja dokumentoituja ohjelman tuloksia vasten.
Suora vertailu voi johtaa harhaan, koska organisaatioiden työvoimat, riskinsietokyvyt, tietolähteet ja ohjelmien rakenteet voivat erota toisistaan. Käytä yhdenmukaisia sisäisiä lähtötasoja ja vertailukelpoisia kohortteja mitatessasi muutosta.

​
Aiheeseen liittyvää

Signaalikirjasto

Opi, miten alusta muuttaa lähteiden toiminnan määritellyiksi signaaleiksi.

Sanasto

Tutustu alustan yleisiin termeihin.

Alustan yleiskatsaus

Katso, miten alusta tukee ihmisriskien hallinnan ohjelmaa.

Trust Center

Pyydä pääsyä tietoturva- ja vaatimustenmukaisuustodisteisiin.