Skip to main content
De Menselijke risico-index (HRI) helpt securityteams menselijk cyberrisico te begrijpen en te prioriteren. De index brengt relevante gegevens samen in één consistent overzicht, zodat teams kunnen bepalen waar actie de meeste waarde oplevert. HRI gebruikt een schaal van 0–1000. Hogere waarden duiden op grotere waakzaamheid en een lager gemeten menselijk cyberrisico.

​
Wat HRI toont

HRI vat het risico samen op basis van drie samenhangende gebieden:
  • Gedrag — handelingen die het risico kunnen vergroten of verkleinen, zoals betrokkenheid bij Training, reacties op phishing en activiteiten rond gegevensverwerking
  • Dreiging — beveiligingsdreigingen en verdachte activiteit die van invloed zijn op een persoon of groep
  • Identiteit — factoren met betrekking tot toegang, authenticatie en bevoegdheden die de blootstelling kunnen veranderen
Het platform gebruikt Signalen uit gekoppelde gegevensbronnen om deze overzichten op te bouwen. De beschikbare invoer hangt af van de systemen die een organisatie koppelt en de gegevens die deze systemen rapporteren.
HRI is een hulpmiddel bij besluitvorming. Gebruik de index in combinatie met bedrijfscontext en securityexpertise. HRI vervangt geen onderzoek en is niet bedoeld voor arbeidsrechtelijke beslissingen.

​
Hoe HRI werkt

1

Relevante activiteit verzamelen

Gekoppelde systemen leveren activiteitsgegevens over beveiligingsgedrag, dreigingen, Training en Identiteit.
2

Activiteit koppelen aan Signalen

Het platform koppelt bronactiviteit aan gedefinieerde Signalen. Een signaal heeft een vaste betekenis, ook als meer dan één gegevensbron de onderliggende activiteit kan leveren.
3

Het bewijsmateriaal normaliseren

Het platform houdt rekening met verschillen in brongegevens, zodat teams samenhangend bewijsmateriaal in een consistente vorm kunnen beoordelen.
4

Risico en verandering samenvatten

HRI combineert het beschikbare bewijsmateriaal tot een algeheel overzicht en ondersteunende componenten. Trends laten zien of het gemeten risico verbetert, verslechtert of stabiel blijft.

​
Hoe teams HRI gebruiken

​
Prioriteiten stellen voor actie

Gebruik HRI samen met Signaaldetails om personen of groepen te vinden die baat kunnen hebben bij een gerichte actie. Beoordeel het onderliggende bewijsmateriaal voordat u een Playbook of andere reactie start.

​
Groepen vergelijken

Bekijk afdelingen, locaties of andere Cohorten om patronen te ontdekken. Vergelijk groepen alleen als hun context en beschikbare gegevens geschikt zijn voor vergelijking.

​
Voortgang meten

Volg de ontwikkeling in de tijd om te begrijpen of een programma het gemeten risico vermindert. Een wijziging in gekoppelde gegevens of in de dekking van het Personeelsbestand kan de resultaten ook beïnvloeden. Beoordeel die wijzigingen daarom samen met de trend.

​
Rapporteren over programmaresultaten

Gebruik overzichten op organisatie- en Cohortniveau om prioriteiten, Acties en voortgang toe te lichten aan belanghebbenden bij het programma. Gebruik de onderliggende Signalen om een verandering in context te plaatsen.

​
HRI zorgvuldig interpreteren

  • Bekijk de Signalen achter een score of trend.
  • Controleer of de verwachte gegevensbronnen zijn gekoppeld en gegevens rapporteren.
  • Houd rekening met de functie, de toegang en de werkcontext van de persoon.
  • Vergelijk gelijksoortige groepen over een geschikte periode.
  • Beschouw één gebeurtenis of één score niet als een volledige risicobeoordeling.

​
Veelgestelde vragen

HRI verandert zodra het platform relevante gegevens uit gekoppelde bronnen verwerkt. Het tijdstip hangt af van de bron, het rapportageschema van die bron en de beschikbare activiteit.
Nieuwe Signalen, wijzigingen in bestaande activiteit of wijzigingen in de gegevensdekking kunnen van invloed zijn op HRI. Bekijk de onderliggende Signaalgeschiedenis en controleer of de verwachte gegevensbronnen gegevens rapporteren.
Er is geen universele doelstelling die voor elke organisatie geldt. Stel een doelstelling vast die past bij uw risicotolerantie, gegevensdekking, Personeelsbestand en programmadoelen. Meet de voortgang ten opzichte van een stabiele uitgangssituatie en gedocumenteerde programmaresultaten.
Een directe vergelijking kan misleidend zijn, omdat organisaties verschillende personeelsbestanden, risicotoleranties, gegevensbronnen en programmaopzetten kunnen hebben. Gebruik consistente interne uitgangswaarden en vergelijkbare Cohorten wanneer u verandering meet.

​
Gerelateerd

Signaalbibliotheek

Lees hoe het platform bronactiviteit omzet in gedefinieerde Signalen.

Woordenlijst

Bekijk veelgebruikte platformtermen.

Platformoverzicht

Lees hoe het platform een programma voor het beheer van menselijk risico ondersteunt.

Trust Center

Vraag toegang aan tot bewijsmateriaal over beveiliging en compliance.