Skip to main content
O Índice de Risco Humano (HRI) ajuda as equipes de segurança a entender e priorizar o risco cibernético humano. Ele reúne dados relevantes em uma visão única e consistente, para que as equipes possam decidir onde a ação terá maior valor. O HRI usa uma escala de 0–1000. Valores mais altos representam maior vigilância e menor risco cibernético humano medido.

​
O que o HRI mostra

O HRI resume o risco a partir de três áreas relacionadas:
  • Comportamento — ações que podem aumentar ou reduzir o risco, como engajamento em treinamento, respostas a phishing e atividades de manuseio de dados
  • Ameaça — ameaças de segurança e atividades suspeitas que afetam uma pessoa ou um grupo
  • Identidade — fatores de acesso, autenticação e privilégio que podem alterar a exposição
A plataforma usa sinais de fontes de dados conectadas para formar essas visões. As entradas disponíveis dependem dos sistemas que uma organização conecta e dos dados que esses sistemas informam.
O HRI é um auxílio à decisão. Use-o com o contexto do negócio e a experiência em segurança. Ele não substitui uma investigação nem fundamenta uma decisão trabalhista.

​
Como o HRI funciona

1

Coletar a atividade relevante

Os sistemas conectados fornecem atividades relacionadas a comportamento de segurança, ameaças, treinamento e identidade.
2

Mapear a atividade para sinais

A plataforma mapeia a atividade da fonte para sinais definidos. Um sinal tem um significado estável, mesmo quando mais de uma fonte de dados pode fornecer a atividade subjacente.
3

Normalizar as evidências

A plataforma considera as diferenças nos dados de origem para que as equipes possam analisar evidências relacionadas em um formato consistente.
4

Resumir o risco e a mudança

O HRI combina as evidências disponíveis em uma visão geral e em componentes de apoio. As tendências mostram se o risco medido está melhorando, piorando ou estável.

​
Como as equipes usam o HRI

​
Priorizar ações

Use o HRI com os detalhes dos sinais para encontrar pessoas ou grupos que podem se beneficiar de uma ação direcionada. Analise as evidências de apoio antes de iniciar um Playbook ou outra resposta.

​
Comparar grupos

Analise departamentos, localidades ou outras coortes para identificar padrões. Compare grupos somente quando o contexto e os dados disponíveis forem adequados para comparação.

​
Medir o progresso

Acompanhe a direção ao longo do tempo para entender se um programa está reduzindo o risco medido. Uma alteração nos dados conectados ou na cobertura da força de trabalho também pode afetar os resultados; portanto, analise essas alterações junto com a tendência.

​
Relatar os resultados do programa

Use as visões da organização e das coortes para explicar prioridades, ações e progresso aos stakeholders do programa. Use os sinais de apoio para contextualizar uma mudança.

​
Interprete o HRI com cuidado

  • Analise os sinais por trás de uma pontuação ou tendência.
  • Confirme se as fontes de dados esperadas estão conectadas e enviando informações.
  • Considere a função, o acesso e o contexto de trabalho da pessoa.
  • Compare grupos semelhantes em um período adequado.
  • Não trate um único evento ou uma única pontuação como uma avaliação completa de risco.

​
Perguntas frequentes

O HRI muda à medida que a plataforma processa dados relevantes das fontes conectadas. O momento depende da fonte, do cronograma de envio de informações e da atividade disponível.
Novos sinais, alterações na atividade existente ou mudanças na cobertura de dados podem afetar o HRI. Analise o histórico dos sinais de apoio e confirme se as fontes de dados esperadas estão enviando informações.
Não existe uma meta universal para todas as organizações. Defina uma meta compatível com a sua tolerância a risco, a cobertura de dados, a força de trabalho e os objetivos do programa. Meça o progresso em relação a uma linha de base estável e a resultados do programa documentados.
A comparação direta pode ser enganosa, pois as organizações podem ter forças de trabalho, tolerâncias a risco, fontes de dados e estruturas de programa diferentes. Use linhas de base internas consistentes e coortes comparáveis ao medir mudanças.

​
Relacionados

Biblioteca de Sinais

Saiba como a plataforma transforma a atividade das fontes em sinais definidos.

Glossário

Consulte os termos comuns da plataforma.

Visão geral da plataforma

Veja como a plataforma apoia um programa de gestão de risco humano.

Trust Center

Solicite acesso às evidências de segurança e conformidade.