Ihmisriskisignaalit

Ihmisriskisignaali on uudelleenkäytettävä indikaattori, joka johdetaan tietoturvatoiminnasta. Se kuvaa henkilöön liittyvää havaittua toimintamallia, kuten tilin lukittumista, ilmoitettua tietojenkalasteluviestiä tai suoritettua tietoturvatehtävää. Living Security käyttää signaaleja muuntaakseen eri tietoturvatyökaluista peräisin olevat tietueet yhdenmukaiseen muotoon. Tiimit voivat tämän jälkeen käyttää samaa signaalia analyysissa, tuloskorteissa ja riskien vähentämisen työnkuluissa.

​

Signaalin toimintatapa

Signaalin määritys koostuu muutamasta selkeästä osasta: Signaali voi esimerkiksi laskea ilmoitetut tietojenkalasteluviestit liukuvalla ajanjaksolla. Toinen signaali voi mitata, kuinka suuren osan henkilölle osoitetusta koulutuksesta tämä on suorittanut.

​

Signaalin asento

Asento kertoo, mitä signaali tarkoittaa. Se ei kuvaa henkilön tärkeyttä.

​

Järjestelmä- ja mukautetut signaalit

• Järjestelmäsignaalit ovat Living Securityn ylläpitämiä. Ne tarjoavat yhteiset määritykset tuetulle toiminnalle.
• Mukautetut signaalit antavat asiakkaalle mahdollisuuden määrittää organisaatiokohtaisen indikaattorin omien toimintatietojensa pohjalta.

Kaikki signaalit eivät vaikuta kaikkiin pisteisiin. Tuloskortti tai malli valitsee käyttötarkoitukseensa olennaiset signaalit.

​

Mistä signaalidata tulee

Signaalit voivat hyödyntää toimintaa yhdistetyistä identiteetti-, sähköpostitietoturva-, tietoturvatietoisuus-, päätelaite- ja pilvijärjestelmistä sekä muista järjestelmistä. Living Security yhdistää palveluntarjoajan tietueet yhteiseen toimintasanastoon ennen signaalin arviointia. Signaali voi olla olemassa jo ennen kuin sisäänrakennettu integraatio tuottaa sille dataa. Tämän lepotilan ansiosta määritys alkaa toimia, kun tuleva integraatio tai mukautettu push-lähde lähettää vastaavaa toimintaa. Lisätietoja on kohdassa Signaalien tietolähteet.

​

Yhteinen ihmisriskien terminologia

Living Security käyttää havaituista käyttäytymismalleista vakiintuneita termejä, kun ne on tarkistettu. Toimittajariippumaton Human Risk Management Framework tarjoaa laajemman sanaston ihmisperäiselle kyberriskille. Tuotteen signaalit ja viitekehyksen indikaattorit ovat erillisiä tietueita. Termi voi vastata toista ilman yksi yhteen -vastaavuutta, eikä riippumaton viitekehys suosittele mitään toimittajaa tai tuotetta.

​

Tutustu seuraavaksi