Skip to main content
A Humán kockázati index (HRI) segít a biztonsági csapatoknak megérteni és rangsorolni az emberi eredetű kiberkockázatot. A releváns adatokat egyetlen egységes nézetben jeleníti meg, így a csapatok eldönthetik, hol lehet a legnagyobb értéke a beavatkozásnak. Az HRI 0–1000 közötti skálát használ. A magasabb értékek erősebb éberséget és alacsonyabb mért emberi eredetű kiberkockázatot jelentenek.

​
Mit mutat az HRI

Az HRI a kockázatot három összefüggő területen összegzi:
  • Viselkedés — olyan műveletek, amelyek növelhetik vagy csökkenthetik a kockázatot, például a képzésben való részvétel, a adathalász-üzenetekre adott válaszok és az adatkezelési tevékenység
  • Fenyegetés — olyan biztonsági fenyegetések és gyanús tevékenységek, amelyek egy személyt vagy csoportot érintenek
  • Identitás — hozzáférési, hitelesítési és jogosultsági tényezők, amelyek módosíthatják a kitettséget
A platform a csatlakoztatott adatforrások jelzéseit használja ezeknek a nézeteknek a kialakításához. Az elérhető bemeneti adatok a szervezet által csatlakoztatott rendszerektől és az általuk jelentett adatoktól függnek.
Az HRI döntéstámogató eszköz. Használja az üzleti környezet és a biztonsági szakértelem mellett. Nem helyettesíti a vizsgálatot, és nem szolgálhat foglalkoztatási döntés alapjául.

​
Hogyan működik az HRI

1

A releváns tevékenységek gyűjtése

A csatlakoztatott rendszerek a biztonsági viselkedésre, a fenyegetésekre, a képzésre és az identitásra vonatkozó tevékenységadatokat szolgáltatnak.
2

A tevékenységek hozzárendelése a jelzésekhez

A platform a forrásrendszerek tevékenységeit meghatározott jelzésekhez rendeli. Egy jelzés jelentése akkor is állandó marad, ha az alapjául szolgáló tevékenységet több adatforrás is szolgáltathatja.
3

A bizonyítékok normalizálása

A platform figyelembe veszi a forrásadatok közötti eltéréseket, így a csapatok az összefüggő bizonyítékokat egységes formában tekinthetik át.
4

A kockázat és a változás összegzése

Az HRI az elérhető bizonyítékokat egy átfogó nézetté és az azt alátámasztó összetevőkké egyesíti. A trendek megmutatják, hogy a mért kockázat javul, romlik vagy stabil.

​
Hogyan használják a csapatok az HRI-t

​
Műveletek rangsorolása

Az HRI-t a jelzések részleteivel együtt használva azonosíthatja azokat a személyeket vagy csoportokat, akiknél célzott beavatkozás hasznos lehet. Mielőtt elindítana egy forgatókönyvet vagy más reagálást, tekintse át az alátámasztó bizonyítékokat.

​
Csoportok összehasonlítása

Vizsgálja meg az osztályokat, a helyszíneket vagy más kohorszokat a mintázatok azonosításához. Csoportokat csak akkor hasonlítson össze, ha a környezetük és az elérhető adataik alkalmasak az összehasonlításra.

​
Előrehaladás mérése

Kövesse nyomon az időbeli irányt, hogy megértse, csökkenti-e egy program a mért kockázatot. A csatlakoztatott adatok vagy a munkaerő lefedettségének változása szintén befolyásolhatja az eredményeket, ezért ezeket a változásokat a trenddel együtt vizsgálja meg.

​
A program eredményeinek jelentése

A szervezeti és kohorsznézetek segítségével mutassa be a programban érdekelt feleknek a prioritásokat, a műveleteket és az előrehaladást. Az alátámasztó jelzésekkel adjon kontextust egy változáshoz.

​
Az HRI értelmezése körültekintéssel

  • Tekintse át a pontszám vagy a trend mögötti jelzéseket.
  • Győződjön meg arról, hogy a várt adatforrások csatlakoztatva vannak és adatot jelentenek.
  • Vegye figyelembe a személy szerepkörét, hozzáféréseit és munkakörnyezetét.
  • Hasonló csoportokat hasonlítson össze, megfelelő időszakra vonatkozóan.
  • Ne tekintsen egyetlen eseményt vagy egyetlen pontszámot teljes körű kockázatértékelésnek.

​
Gyakori kérdések

Az HRI akkor változik, amikor a platform feldolgozza a csatlakoztatott forrásokból származó releváns adatokat. Az időzítés a forrástól, annak jelentési ütemezésétől és az elérhető tevékenységtől függ.
Az HRI-t befolyásolhatják új jelzések, a meglévő tevékenységek változásai vagy az adatlefedettség módosulásai. Tekintse át az alátámasztó jelzéselőzményeket, és győződjön meg arról, hogy a várt adatforrások adatot jelentenek.
Nincs minden szervezetre érvényes általános célérték. Olyan célt tűzzön ki, amely illeszkedik a kockázattűréséhez, az adatlefedettségéhez, a munkaerőhöz és a program céljaihoz. Az előrehaladást stabil kiindulási értékhez és dokumentált programeredményekhez mérje.
A közvetlen összehasonlítás félrevezető lehet, mert a szervezetek munkaereje, kockázattűrése, adatforrásai és programkialakítása eltérő lehet. A változás mérésekor használjon egységes belső kiindulási értékeket és összehasonlítható kohorszokat.

​
Kapcsolódó témák

Jelzéstár

Ismerje meg, hogyan alakítja a platform a forrástevékenységeket meghatározott jelzésekké.

Szószedet

Tekintse át a gyakori platformfogalmakat.

Platform áttekintése

Ismerje meg, hogyan támogatja a platform a humán kockázatkezelési programot.

Trust Center

Kérjen hozzáférést a biztonsági és megfelelőségi bizonyítékokhoz.