Skip to main content
Indeks Risiko Manusia (HRI) membantu tim keamanan memahami dan memprioritaskan risiko siber yang berasal dari manusia. HRI menyatukan data yang relevan dalam satu tampilan yang konsisten sehingga tim dapat menentukan di mana tindakan akan memberikan nilai terbesar. HRI menggunakan skala 0–1000. Nilai yang lebih tinggi menunjukkan kewaspadaan yang lebih kuat dan risiko siber manusia terukur yang lebih rendah.

​
Apa yang ditampilkan HRI

HRI merangkum risiko dari tiga area yang saling berkaitan:
  • Perilaku — tindakan yang dapat meningkatkan atau mengurangi risiko, seperti keterlibatan dalam pelatihan, respons terhadap phishing, dan aktivitas penanganan data
  • Ancaman — ancaman keamanan dan aktivitas mencurigakan yang memengaruhi seseorang atau sekelompok orang
  • Identitas — faktor akses, autentikasi, dan hak istimewa yang dapat mengubah tingkat paparan
Platform menggunakan sinyal dari sumber data yang terhubung untuk membentuk tampilan ini. Masukan yang tersedia bergantung pada sistem yang dihubungkan oleh organisasi dan data yang dilaporkan oleh sistem tersebut.
HRI adalah alat bantu pengambilan keputusan. Gunakan HRI bersama konteks bisnis dan keahlian keamanan. HRI tidak menggantikan investigasi dan tidak digunakan untuk membuat keputusan kepegawaian.

​
Cara kerja HRI

1

Mengumpulkan aktivitas yang relevan

Sistem yang terhubung menyediakan aktivitas terkait perilaku keamanan, ancaman, pelatihan, dan identitas.
2

Memetakan aktivitas ke sinyal

Platform memetakan aktivitas sumber ke sinyal yang telah ditentukan. Sebuah sinyal memiliki makna yang stabil meskipun lebih dari satu sumber data dapat menyediakan aktivitas yang mendasarinya.
3

Menormalisasi bukti

Platform memperhitungkan perbedaan pada data sumber sehingga tim dapat meninjau bukti yang saling berkaitan dalam bentuk yang konsisten.
4

Merangkum risiko dan perubahannya

HRI menggabungkan bukti yang tersedia menjadi tampilan keseluruhan beserta komponen pendukungnya. Tren menunjukkan apakah risiko yang terukur membaik, memburuk, atau stabil.

​
Cara tim menggunakan HRI

​
Memprioritaskan tindakan

Gunakan HRI bersama detail sinyal untuk menemukan orang atau kelompok yang dapat memperoleh manfaat dari tindakan yang terfokus. Tinjau bukti pendukung sebelum Anda memulai buku pedoman atau respons lainnya.

​
Membandingkan kelompok

Tinjau departemen, lokasi, atau kelompok lainnya untuk menemukan pola. Bandingkan kelompok hanya jika konteks dan data yang tersedia sesuai untuk dibandingkan.

​
Mengukur kemajuan

Pantau arah perubahan dari waktu ke waktu untuk memahami apakah suatu program mengurangi risiko yang terukur. Perubahan pada data yang terhubung atau cakupan tenaga kerja juga dapat memengaruhi hasil, jadi tinjau perubahan tersebut bersama tren.

​
Melaporkan hasil program

Gunakan tampilan organisasi dan kelompok untuk menjelaskan prioritas, tindakan, dan kemajuan kepada pemangku kepentingan program. Gunakan sinyal pendukung untuk memberikan konteks atas suatu perubahan.

​
Menafsirkan HRI dengan cermat

  • Tinjau sinyal di balik suatu skor atau tren.
  • Pastikan sumber data yang diharapkan telah terhubung dan melaporkan data.
  • Pertimbangkan peran, akses, dan konteks pekerjaan orang tersebut.
  • Bandingkan kelompok yang sepadan dalam periode yang sesuai.
  • Jangan menganggap satu peristiwa atau satu skor sebagai penilaian risiko yang lengkap.

​
Pertanyaan umum

HRI berubah saat platform memproses data relevan dari sumber yang terhubung. Waktunya bergantung pada sumber, jadwal pelaporannya, dan aktivitas yang tersedia.
Sinyal baru, perubahan pada aktivitas yang ada, atau perubahan pada cakupan data dapat memengaruhi HRI. Tinjau riwayat sinyal pendukung dan pastikan sumber data yang diharapkan melaporkan data.
Tidak ada target universal untuk setiap organisasi. Tetapkan target yang sesuai dengan toleransi risiko, cakupan data, tenaga kerja, dan tujuan program Anda. Ukur kemajuan terhadap acuan dasar yang stabil dan hasil program yang terdokumentasi.
Perbandingan langsung dapat menyesatkan karena organisasi dapat memiliki tenaga kerja, toleransi risiko, sumber data, dan rancangan program yang berbeda. Gunakan acuan dasar internal yang konsisten dan kelompok yang sebanding saat Anda mengukur perubahan.

​
Terkait

Pustaka Sinyal

Pelajari bagaimana platform mengubah aktivitas sumber menjadi sinyal yang telah ditentukan.

Glosarium

Tinjau istilah umum pada platform.

Ikhtisar platform

Lihat bagaimana platform mendukung program manajemen risiko manusia.

Trust Center

Ajukan permintaan akses ke bukti keamanan dan kepatuhan.