Skip to main content
Indeks ryzyka związanego z czynnikiem ludzkim (HRI) pomaga zespołom ds. bezpieczeństwa rozumieć i priorytetyzować ryzyko cybernetyczne związane z czynnikiem ludzkim. Gromadzi istotne dane w jednym spójnym widoku, dzięki czemu zespoły mogą zdecydować, gdzie działanie przyniesie największą wartość. HRI korzysta ze skali 0–1000. Wyższe wartości oznaczają większą czujność i niższe zmierzone ryzyko cybernetyczne związane z czynnikiem ludzkim.

​
Co pokazuje HRI

HRI podsumowuje ryzyko w trzech powiązanych obszarach:
  • Zachowanie — działania, które mogą zwiększać lub zmniejszać ryzyko, takie jak zaangażowanie w szkolenia, reakcje na phishing i czynności związane z przetwarzaniem danych
  • Zagrożenie — zagrożenia bezpieczeństwa i podejrzane aktywności, które dotyczą osoby lub grupy
  • Tożsamość — czynniki związane z dostępem, uwierzytelnianiem i uprawnieniami, które mogą zmieniać poziom narażenia
Platforma wykorzystuje sygnały z połączonych źródeł danych do tworzenia tych widoków. Dostępne dane wejściowe zależą od systemów, które organizacja połączy, oraz od danych, które te systemy raportują.
HRI jest narzędziem wspierającym podejmowanie decyzji. Używaj go wraz z kontekstem biznesowym i wiedzą ekspercką z zakresu bezpieczeństwa. Nie zastępuje on dochodzenia ani nie służy do podejmowania decyzji dotyczących zatrudnienia.

​
Jak działa HRI

1

Zbieranie istotnych aktywności

Połączone systemy dostarczają informacji o aktywności związanej z zachowaniami w obszarze bezpieczeństwa, zagrożeniami, szkoleniami i tożsamością.
2

Mapowanie aktywności na sygnały

Platforma mapuje aktywność ze źródeł na zdefiniowane sygnały. Sygnał ma stałe znaczenie, nawet jeśli podstawową aktywność może dostarczać więcej niż jedno źródło danych.
3

Normalizacja dowodów

Platforma uwzględnia różnice w danych źródłowych, aby zespoły mogły analizować powiązane dowody w spójnej formie.
4

Podsumowanie ryzyka i zmian

HRI łączy dostępne dowody w ogólny widok oraz składniki pomocnicze. Trendy pokazują, czy zmierzone ryzyko maleje, rośnie, czy pozostaje stabilne.

​
Jak zespoły korzystają z HRI

​
Priorytetyzacja działań

Używaj HRI wraz ze szczegółami sygnałów, aby znaleźć osoby lub grupy, którym mogą pomóc ukierunkowane działania. Przed uruchomieniem Playbooka lub innej reakcji przeanalizuj dowody pomocnicze.

​
Porównywanie grup

Analizuj działy, lokalizacje lub inne Kohorty, aby znaleźć prawidłowości. Porównuj grupy tylko wtedy, gdy ich kontekst i dostępne dane nadają się do porównania.

​
Pomiar postępów

Śledź kierunek zmian w czasie, aby ocenić, czy program zmniejsza zmierzone ryzyko. Na wyniki może też wpływać zmiana w połączonych danych lub w zakresie objętych pomiarem Pracowników, dlatego analizuj te zmiany razem z trendem.

​
Raportowanie rezultatów programu

Korzystaj z widoków organizacji i Kohort, aby przedstawiać interesariuszom programu priorytety, działania i postępy. Użyj sygnałów pomocniczych, aby przedstawić kontekst zmiany.

​
Ostrożna interpretacja HRI

  • Przeanalizuj sygnały stojące za wynikiem lub trendem.
  • Upewnij się, że oczekiwane źródła danych są połączone i raportują dane.
  • Weź pod uwagę rolę danej osoby, jej dostęp i kontekst pracy.
  • Porównuj podobne grupy w odpowiednim okresie.
  • Nie traktuj pojedynczego zdarzenia ani pojedynczego wyniku jako pełnej oceny ryzyka.

​
Najczęstsze pytania

HRI zmienia się w miarę przetwarzania przez platformę istotnych danych z połączonych źródeł. Czas zależy od źródła, jego harmonogramu raportowania i dostępnej aktywności.
Na HRI mogą wpływać nowe sygnały, zmiany w istniejącej aktywności lub zmiany w zakresie pokrycia danymi. Przeanalizuj historię sygnałów pomocniczych i upewnij się, że oczekiwane źródła danych raportują dane.
Nie istnieje uniwersalna wartość docelowa dla każdej organizacji. Ustal wartość docelową odpowiednią do swojej tolerancji ryzyka, pokrycia danymi, Pracowników i celów programu. Mierz postępy względem stabilnego punktu odniesienia i udokumentowanych rezultatów programu.
Bezpośrednie porównanie może wprowadzać w błąd, ponieważ organizacje mogą mieć różnych Pracowników, tolerancję ryzyka, źródła danych i konstrukcję programów. Podczas pomiaru zmian używaj spójnych wewnętrznych punktów odniesienia i porównywalnych Kohort.

​
Powiązane

Biblioteka sygnałów

Dowiedz się, jak platforma przekształca aktywność ze źródeł w zdefiniowane sygnały.

Słownik pojęć

Zapoznaj się z typowymi terminami używanymi na platformie.

Przegląd platformy

Zobacz, jak platforma wspiera program zarządzania ryzykiem związanym z czynnikiem ludzkim.

Trust Center

Poproś o dostęp do dowodów dotyczących bezpieczeństwa i zgodności.