Skip to main content
O Índice de Risco Humano (HRI) ajuda as equipes de segurança a compreender e priorizar o risco cibernético humano. Ele reúne dados relevantes em uma visão única e consistente, para que as equipes possam decidir onde a ação terá maior valor. O HRI usa uma escala de 0–1000. Valores mais altos representam maior vigilância e menor risco cibernético humano medido.

​
O que o HRI mostra

O HRI resume o risco a partir de três áreas relacionadas:
  • Comportamento — ações que podem aumentar ou reduzir o risco, como engajamento no treinamento, respostas a phishing e atividades de manuseio de dados
  • Ameaça — ameaças de segurança e atividades suspeitas que afetam uma pessoa ou um grupo
  • Identidade — fatores de acesso, autenticação e privilégio que podem alterar a exposição
A plataforma usa sinais de fontes de dados conectadas para formar essas visões. As entradas disponíveis dependem dos sistemas que uma organização conecta e dos dados que esses sistemas reportam.
O HRI é um auxílio à decisão. Utilize-o em conjunto com o contexto do negócio e a experiência em segurança. Ele não substitui uma investigação nem fundamenta uma decisão trabalhista.

​
Como o HRI funciona

1

Coletar a atividade relevante

Os sistemas conectados fornecem atividades relacionadas a comportamento de segurança, ameaças, treinamento e identidade.
2

Mapear a atividade para sinais

A plataforma mapeia a atividade da fonte para sinais definidos. Um sinal tem um significado estável, mesmo quando mais de uma fonte de dados pode fornecer a atividade subjacente.
3

Normalizar as evidências

A plataforma considera as diferenças nos dados de origem para que as equipes possam revisar evidências relacionadas de forma consistente.
4

Resumir o risco e a variação

O HRI combina as evidências disponíveis em uma visão geral e em componentes de apoio. As tendências mostram se o risco medido está melhorando, piorando ou estável.

​
Como as equipes usam o HRI

​
Priorizar ações

Utilize o HRI com os detalhes dos sinais para identificar pessoas ou grupos que podem se beneficiar de uma ação direcionada. Revise as evidências de apoio antes de iniciar um Playbook ou outra resposta.

​
Comparar grupos

Revise departamentos, localidades ou outras coortes para identificar padrões. Compare grupos somente quando o contexto e os dados disponíveis forem adequados para comparação.

​
Medir o progresso

Acompanhe a direção ao longo do tempo para entender se um programa está reduzindo o risco medido. Uma alteração nos dados conectados ou na cobertura da força de trabalho também pode afetar os resultados; por isso, revise essas alterações juntamente com a tendência.

​
Reportar os resultados do programa

Utilize as visões da organização e das coortes para explicar prioridades, ações e progresso às partes interessadas do programa. Use os sinais de apoio para fornecer contexto sobre uma alteração.

​
Interprete o HRI com cuidado

  • Revise os sinais por trás de uma pontuação ou tendência.
  • Confirme que as fontes de dados esperadas estão conectadas e reportando.
  • Considere a função, o acesso e o contexto de trabalho da pessoa.
  • Compare grupos semelhantes em um período adequado.
  • Não trate um único evento ou uma única pontuação como uma avaliação de risco completa.

​
Perguntas frequentes

O HRI muda à medida que a plataforma processa dados relevantes das fontes conectadas. O momento depende da fonte, de sua programação de relatórios e da atividade disponível.
Novos sinais, alterações na atividade existente ou alterações na cobertura de dados podem afetar o HRI. Revise o histórico de sinais de apoio e confirme que as fontes de dados esperadas estão reportando.
Não existe uma meta universal para todas as organizações. Defina uma meta compatível com sua tolerância a risco, cobertura de dados, força de trabalho e objetivos do programa. Meça o progresso em relação a uma linha de base estável e a resultados do programa documentados.
A comparação direta pode ser enganosa, pois as organizações podem ter forças de trabalho, tolerâncias a risco, fontes de dados e estruturas de programa diferentes. Use linhas de base internas consistentes e coortes comparáveis ao medir a variação.

​
Relacionados

Biblioteca de Sinais

Saiba como a plataforma transforma a atividade das fontes em sinais definidos.

Glossário

Consulte os termos comuns da plataforma.

Visão geral da plataforma

Veja como a plataforma apoia um programa de gerenciamento de risco humano.

Trust Center

Solicite acesso a evidências de segurança e conformidade.