Skip to main content
L’Indice de risque humain (HRI) aide les équipes de sécurité à comprendre et à prioriser le cyberrisque humain. Il réunit les données pertinentes dans une vue cohérente afin que les équipes puissent déterminer où une action aura le plus de valeur. L’HRI utilise une échelle de 0–1000. Des valeurs plus élevées représentent une vigilance plus forte et un cyberrisque humain mesuré plus faible.

​
Ce que montre l’HRI

L’HRI synthétise le risque à partir de trois domaines connexes :
  • Comportement — actions pouvant augmenter ou réduire le risque, telles que l’engagement dans la formation, les réponses au phishing et les activités de traitement des données
  • Menace — menaces de sécurité et activités suspectes qui touchent une personne ou un groupe
  • Identité — facteurs d’accès, d’authentification et de privilèges susceptibles de modifier l’exposition
La plateforme utilise les signaux provenant des sources de données connectées pour constituer ces vues. Les données d’entrée disponibles dépendent des systèmes que l’organisation connecte et des données que ces systèmes transmettent.
L’HRI est un outil d’aide à la décision. Utilisez-le en tenant compte du contexte métier et de l’expertise en sécurité. Il ne remplace pas une investigation et ne doit pas servir de fondement à une décision relative à l’emploi.

​
Fonctionnement de l’HRI

1

Collecter l'activité pertinente

Les systèmes connectés fournissent l’activité relative au comportement de sécurité, aux menaces, à la formation et à l’identité.
2

Associer l'activité à des signaux

La plateforme associe l’activité des sources à des signaux définis. Un signal a une signification stable, même lorsque plusieurs sources de données peuvent fournir l’activité sous-jacente.
3

Normaliser les éléments de preuve

La plateforme tient compte des différences entre les données sources afin que les équipes puissent examiner les éléments de preuve associés sous une forme cohérente.
4

Synthétiser le risque et son évolution

L’HRI combine les éléments de preuve disponibles en une vue d’ensemble et en composantes complémentaires. Les tendances indiquent si le risque mesuré s’améliore, se dégrade ou reste stable.

​
Comment les équipes utilisent l’HRI

​
Prioriser les actions

Utilisez l’HRI avec le détail des signaux pour identifier les personnes ou les groupes qui peuvent bénéficier d’une action ciblée. Examinez les éléments de preuve associés avant de lancer un Playbook ou une autre réponse.

​
Comparer les groupes

Examinez les services, les sites ou d’autres cohortes afin de repérer des tendances. Ne comparez des groupes que si leur contexte et les données disponibles s’y prêtent.

​
Mesurer la progression

Suivez l’évolution dans le temps pour déterminer si un programme réduit le risque mesuré. Une modification des données connectées ou de la couverture de l’effectif peut également influer sur les résultats ; examinez donc ces changements avec la tendance.

​
Rendre compte des résultats du programme

Utilisez les vues de l’organisation et des cohortes pour présenter les priorités, les actions et la progression aux parties prenantes du programme. Appuyez-vous sur les signaux associés pour expliquer un changement.

​
Interpréter l’HRI avec discernement

  • Examinez les signaux qui sous-tendent un score ou une tendance.
  • Vérifiez que les sources de données attendues sont connectées et qu’elles transmettent des données.
  • Tenez compte du rôle de la personne, de ses accès et de son contexte de travail.
  • Comparez des groupes similaires sur une période appropriée.
  • Ne considérez pas un événement isolé ou un score isolé comme une évaluation complète du risque.

​
Questions fréquentes

L’HRI évolue à mesure que la plateforme traite les données pertinentes provenant des sources connectées. Le délai dépend de la source, de son calendrier de transmission et de l’activité disponible.
De nouveaux signaux, des modifications de l’activité existante ou des changements de couverture des données peuvent influer sur l’HRI. Examinez l’historique des signaux associés et vérifiez que les sources de données attendues transmettent bien des données.
Il n’existe pas d’objectif universel valable pour toutes les organisations. Définissez un objectif adapté à votre tolérance au risque, à votre couverture de données, à votre effectif et aux objectifs de votre programme. Mesurez la progression par rapport à une base de référence stable et à des résultats de programme documentés.
Une comparaison directe peut être trompeuse, car les organisations peuvent avoir des effectifs, des tolérances au risque, des sources de données et des conceptions de programme différents. Utilisez des bases de référence internes cohérentes et des cohortes comparables pour mesurer l’évolution.

​
Voir aussi

Bibliothèque de signaux

Découvrez comment la plateforme transforme l’activité des sources en signaux définis.

Glossaire

Consultez les termes courants de la plateforme.

Présentation de la plateforme

Découvrez comment la plateforme soutient un programme de gestion du risque humain.

Trust Center

Demandez l’accès aux éléments de preuve relatifs à la sécurité et à la conformité.