Signalen voor menselijk risico

Een signaal voor menselijk risico is een herbruikbare indicator die is afgeleid van beveiligingsactiviteit. Het beschrijft een waargenomen patroon voor een persoon, zoals een accountblokkade, een gemelde phishingmail of een voltooide beveiligingstaak. Living Security gebruikt signalen om records uit verschillende beveiligingstools om te zetten naar een consistente vorm. Teams kunnen hetzelfde signaal vervolgens gebruiken in analyses, scorekaarten en workflows voor risicoreductie.

​

Hoe een signaal werkt

Een signaaldefinitie combineert enkele duidelijke onderdelen: Een signaal kan bijvoorbeeld het aantal gemelde phishingmails over een voortschrijdende periode tellen. Een ander signaal kan het aandeel toegewezen trainingen meten dat een persoon heeft voltooid.

​

Houding van een signaal

De houding geeft aan wat een signaal betekent. Zij zegt niets over het belang van een persoon.

​

Systeemsignalen en aangepaste signalen

• Systeemsignalen worden onderhouden door Living Security. Ze bieden gangbare definities voor ondersteunde activiteit.
• Met aangepaste signalen kan een klant een organisatiespecifieke indicator definiëren op basis van de eigen activiteitsgegevens.

Niet elk signaal draagt bij aan elke score. Een scorekaart of model selecteert de signalen die relevant zijn voor het doel ervan.

​

Waar signaalgegevens vandaan komen

Signalen kunnen gebruikmaken van activiteit uit gekoppelde systemen voor identiteit, e-mailbeveiliging, security awareness, endpoints, cloud en andere domeinen. Living Security koppelt records van providers aan een gedeelde activiteitenvocabulaire voordat signalen worden geëvalueerd. Een signaal kan bestaan voordat een ingebouwde integratie het aanlevert. Dankzij deze slapende status gaat de definitie werken zodra een toekomstige integratie of een Custom Push Source overeenkomende activiteit verstuurt. Lees meer in Gegevensbronnen voor signalen.

​

Gedeelde terminologie voor menselijk risico

Living Security gebruikt stabiele termen voor waargenomen gedrag waar deze zijn beoordeeld. Het leveranciersneutrale Human Risk Management Framework biedt een bredere woordenschat voor menselijk cyberrisico. Productsignalen en frameworkindicatoren zijn afzonderlijke records. Een term kan aansluiten zonder dat er sprake is van een één-op-één-koppeling, en het onafhankelijke framework onderschrijft geen enkele leverancier of product.

​

Verder verkennen