מה HRI מציג
HRI מסכם סיכון משלושה תחומים קשורים:- התנהגות — פעולות שעשויות להגביר או להפחית סיכון, כגון מעורבות בהדרכה, תגובות להודעות פישינג ופעילות בטיפול בנתונים
- איום — איומי אבטחה ופעילות חשודה המשפיעים על אדם או על קבוצה
- זהות — גורמים של גישה, אימות והרשאות שעשויים לשנות את מידת החשיפה
HRI הוא כלי עזר לקבלת החלטות. יש להשתמש בו יחד עם הקשר עסקי ומומחיות באבטחה. הוא אינו מחליף חקירה ואינו מהווה בסיס להחלטת תעסוקה.
כיצד HRI פועל
1
איסוף פעילות רלוונטית
מערכות מחוברות מספקות פעילות הנוגעת להתנהגות אבטחה, לאיומים, להדרכה ולזהות.
2
מיפוי פעילות לאותות
הפלטפורמה ממפה את פעילות המקור לאותות מוגדרים. לאות יש משמעות יציבה גם כאשר יותר ממקור נתונים אחד יכול לספק את הפעילות הבסיסית.
3
נרמול הראיות
הפלטפורמה מתחשבת בהבדלים בנתוני המקור, כך שהצוותים יוכלו לסקור ראיות קשורות בצורה עקבית.
4
סיכום הסיכון והשינוי
HRI משלב את הראיות הזמינות לתצוגה כוללת ולרכיבים תומכים. מגמות מראות אם הסיכון הנמדד משתפר, מידרדר או יציב.
כיצד צוותים משתמשים ב-HRI
תעדוף פעולה
השתמשו ב-HRI יחד עם פרטי האותות כדי לאתר אנשים או קבוצות שעשויים להפיק תועלת מפעולה ממוקדת. סקרו את הראיות התומכות לפני שתתחילו פלייבוק או תגובה אחרת.השוואה בין קבוצות
סקרו מחלקות, מיקומים או קבוצות אחרות כדי לזהות דפוסים. השוו בין קבוצות רק כאשר ההקשר והנתונים הזמינים שלהן מתאימים להשוואה.מדידת התקדמות
עקבו אחר הכיוון לאורך זמן כדי להבין אם תוכנית מפחיתה את הסיכון הנמדד. שינוי בנתונים המחוברים או בכיסוי כוח העבודה עשוי גם הוא להשפיע על התוצאות, ולכן יש לסקור שינויים אלה יחד עם המגמה.דיווח על תוצאות התוכנית
השתמשו בתצוגות ברמת הארגון והקבוצה כדי להסביר לבעלי העניין בתוכנית את סדרי העדיפויות, הפעולות וההתקדמות. השתמשו באותות התומכים כדי לספק הקשר לשינוי.פרשו את HRI בזהירות
- סקרו את האותות שמאחורי ציון או מגמה.
- ודאו שמקורות הנתונים הצפויים מחוברים ומדווחים.
- התחשבו בתפקיד האדם, בהרשאות הגישה שלו ובהקשר עבודתו.
- השוו בין קבוצות דומות לאורך תקופה מתאימה.
- אל תתייחסו לאירוע בודד או לציון בודד כהערכת סיכון מלאה.
שאלות נפוצות
מתי HRI משתנה?
מתי HRI משתנה?
HRI משתנה בהתאם לעיבוד הנתונים הרלוונטיים ממקורות מחוברים בפלטפורמה. התזמון תלוי במקור, בלוח הזמנים של הדיווח שלו ובפעילות הזמינה.
מדוע HRI השתנה?
מדוע HRI השתנה?
אותות חדשים, שינויים בפעילות קיימת או שינויים בכיסוי הנתונים עשויים להשפיע על HRI. סקרו את היסטוריית האותות התומכת וודאו שמקורות הנתונים הצפויים מדווחים.
מהו יעד HRI טוב?
מהו יעד HRI טוב?
אין יעד אחיד שמתאים לכל ארגון. הגדירו יעד שמתאים לסובלנות הסיכון, לכיסוי הנתונים, לכוח העבודה ולמטרות התוכנית שלכם. מדדו התקדמות ביחס לבסיס השוואה יציב ולתוצאות תוכנית מתועדות.
האם שני ארגונים יכולים להשוות HRI ישירות?
האם שני ארגונים יכולים להשוות HRI ישירות?
השוואה ישירה עלולה להטעות, משום שלארגונים יכולים להיות כוחות עבודה, סובלנות סיכון, מקורות נתונים ותכנוני תוכנית שונים. השתמשו בבסיסי השוואה פנימיים עקביים ובקבוצות ברות השוואה בעת מדידת שינוי.
קישורים נוספים
ספריית האותות
למדו כיצד הפלטפורמה הופכת פעילות מקור לאותות מוגדרים.
מילון מונחים
סקרו מונחים נפוצים בפלטפורמה.
סקירת הפלטפורמה
ראו כיצד הפלטפורמה תומכת בתוכנית לניהול סיכון אנושי.
Trust Center
בקשו גישה לראיות אבטחה ועמידה בתקנות.