Ce que montre l’HRI
L’HRI résume le risque à partir de trois domaines connexes :- Comportement — les actions qui peuvent augmenter ou réduire le risque, comme la participation à la formation, les réponses aux tentatives d’hameçonnage et les activités de traitement des données
- Menace — les menaces de sécurité et les activités suspectes qui touchent une personne ou un groupe
- Identité — les facteurs d’accès, d’authentification et de privilèges qui peuvent modifier l’exposition
L’HRI est un outil d’aide à la décision. Utilisez-le en tenant compte du contexte d’affaires et de l’expertise en sécurité. Il ne remplace pas une enquête et ne doit pas servir de fondement à une décision en matière d’emploi.
Fonctionnement de l’HRI
1
Collecte des activités pertinentes
Les systèmes connectés fournissent des données sur l’activité liée au comportement en matière de sécurité, aux menaces, à la formation et à l’identité.
2
Association des activités aux signaux
La plateforme associe l’activité des sources à des signaux définis. Un signal conserve une signification stable, même lorsque plusieurs sources de données peuvent fournir l’activité sous-jacente.
3
Normalisation des éléments de preuve
La plateforme tient compte des différences entre les données sources afin que les équipes puissent examiner les éléments de preuve connexes sous une forme uniforme.
4
Synthèse du risque et de son évolution
L’HRI combine les éléments de preuve disponibles en une vue d’ensemble et en composantes de soutien. Les tendances indiquent si le risque mesuré s’améliore, se détériore ou demeure stable.
Utilisation de l’HRI par les équipes
Prioriser les actions
Utilisez l’HRI avec le détail des signaux pour repérer les personnes ou les groupes qui pourraient bénéficier d’une action ciblée. Examinez les éléments de preuve à l’appui avant de lancer un guide d’intervention ou une autre mesure de réponse.Comparer des groupes
Examinez les services, les emplacements ou d’autres cohortes afin de dégager des tendances. Ne comparez des groupes que lorsque leur contexte et les données disponibles s’y prêtent.Mesurer les progrès
Suivez l’évolution dans le temps pour déterminer si un programme réduit le risque mesuré. Une modification des données connectées ou de la couverture de l’effectif peut aussi influer sur les résultats; examinez donc ces changements en parallèle avec la tendance.Rendre compte des résultats du programme
Utilisez les vues de l’organisation et des cohortes pour expliquer les priorités, les actions et les progrès aux parties prenantes du programme. Appuyez-vous sur les signaux pour contextualiser un changement.Interpréter l’HRI avec discernement
- Examinez les signaux qui sous-tendent un score ou une tendance.
- Vérifiez que les sources de données attendues sont connectées et transmettent des données.
- Tenez compte du rôle de la personne, de ses accès et de son contexte de travail.
- Comparez des groupes similaires sur une période appropriée.
- Ne considérez pas un événement isolé ou un score unique comme une évaluation complète du risque.
Questions fréquentes
Quand l'HRI change-t-il?
Quand l'HRI change-t-il?
L’HRI change à mesure que la plateforme traite les données pertinentes provenant des sources connectées. Le moment dépend de la source, de son calendrier de production de rapports et de l’activité disponible.
Pourquoi l'HRI a-t-il changé?
Pourquoi l'HRI a-t-il changé?
De nouveaux signaux, des changements dans l’activité existante ou des variations de la couverture des données peuvent influer sur l’HRI. Examinez l’historique des signaux à l’appui et vérifiez que les sources de données attendues transmettent bien des données.
Quelle est une bonne cible pour l'HRI?
Quelle est une bonne cible pour l'HRI?
Il n’existe pas de cible universelle qui convienne à toutes les organisations. Fixez une cible adaptée à votre tolérance au risque, à votre couverture de données, à votre effectif et aux objectifs de votre programme. Mesurez les progrès par rapport à une base de référence stable et à des résultats de programme documentés.
Deux organisations peuvent-elles comparer directement leur HRI?
Deux organisations peuvent-elles comparer directement leur HRI?
Une comparaison directe peut être trompeuse, car les organisations peuvent avoir des effectifs, des tolérances au risque, des sources de données et des conceptions de programme différents. Utilisez des bases de référence internes cohérentes et des cohortes comparables pour mesurer l’évolution.
Ressources connexes
Bibliothèque de signaux
Découvrez comment la plateforme transforme l’activité des sources en signaux définis.
Glossaire
Consultez les termes courants de la plateforme.
Aperçu de la plateforme
Découvrez comment la plateforme soutient un programme de gestion du risque humain.
Centre de confiance
Demandez l’accès aux preuves de sécurité et de conformité.