Signaler for menneskelig risiko

Et signal for menneskelig risiko er en gjenbrukbar indikator som er utledet fra sikkerhetsaktivitet. Det beskriver et observert mønster for en person, for eksempel en kontosperring, en rapportert phishing-melding eller en fullført sikkerhetsoppgave. Living Security bruker signaler til å gjøre registreringer fra ulike sikkerhetsverktøy om til en konsistent form. Team kan deretter bruke det samme signalet i analyse, resultatkort og arbeidsflyter for risikoreduksjon.

​

Slik fungerer et signal

En signaldefinisjon kombinerer noen få tydelige deler: Et signal kan for eksempel telle rapporterte phishing-meldinger over en rullerende periode. Et annet signal kan måle andelen tildelt opplæring som en person har fullført.

​

Signalholdning

Holdning angir hva et signal betyr. Den beskriver ikke hvor viktig en person er.

​

Systemsignaler og egendefinerte signaler

• Systemsignaler vedlikeholdes av Living Security. De gir felles definisjoner for støttet aktivitet.
• Egendefinerte signaler lar en kunde definere en organisasjonsspesifikk indikator basert på egne aktivitetsdata.

Ikke alle signaler bidrar til alle poengsummer. Et resultatkort eller en modell velger ut signalene som er relevante for formålet.

​

Hvor signaldata kommer fra

Signaler kan bruke aktivitet fra tilkoblede systemer for identitet, e-postsikkerhet, sikkerhetsbevissthet, endepunkter, sky og andre systemer. Living Security tilordner leverandørens registreringer til et felles aktivitetsvokabular før signalet evalueres. Et signal kan finnes før en innebygd integrasjon leverer data til det. Denne hvilende tilstanden gjør at definisjonen begynner å fungere når en fremtidig integrasjon eller en egendefinert pushkilde sender samsvarende aktivitet. Finn ut mer under Datakilder for signaler.

​

Felles terminologi for menneskelig risiko

Living Security bruker stabile begreper for observert atferd der de er gjennomgått. Det leverandøruavhengige Human Risk Management Framework gir et bredere vokabular for menneskelig cyberrisiko. Produktsignaler og rammeverksindikatorer er separate registreringer. Et begrep kan være samkjørt uten at det finnes en én-til-én-tilordning, og det uavhengige rammeverket anbefaler ingen leverandør eller noe produkt.

​

Utforsk videre