Skip to main content
Indicele riscului uman (HRI) ajută echipele de securitate să înțeleagă și să prioritizeze riscul cibernetic uman. Acesta reunește datele relevante într-o singură vizualizare coerentă, astfel încât echipele să poată decide unde acțiunile vor avea cea mai mare valoare. HRI utilizează o scală de la 0 la 1000. Valorile mai mari indică o vigilență mai puternică și un risc cibernetic uman măsurat mai redus.

​
Ce arată HRI

HRI sintetizează riscul din trei domenii corelate:
  • Comportament — acțiuni care pot crește sau reduce riscul, cum ar fi implicarea în Instruire, răspunsurile la phishing și activitatea de gestionare a datelor
  • Amenințare — amenințări de securitate și activitate suspectă care afectează o persoană sau un grup
  • Identitate — factori legați de acces, autentificare și privilegii care pot modifica expunerea
Platforma utilizează Semnale provenite din sursele de date conectate pentru a forma aceste vizualizări. Datele de intrare disponibile depind de sistemele pe care le conectează o organizație și de datele raportate de acestea.
HRI este un instrument de sprijin pentru decizii. Utilizați-l împreună cu contextul de afaceri și cu expertiza în securitate. Acesta nu înlocuiește o investigație și nu stă la baza unei decizii privind angajarea.

​
Cum funcționează HRI

1

Colectarea activității relevante

Sistemele conectate furnizează activitate referitoare la comportamentul de securitate, amenințări, Instruire și identitate.
2

Asocierea activității cu Semnale

Platforma asociază activitatea din sursă cu Semnale definite. Un Semnal are o semnificație stabilă chiar și atunci când mai multe surse de date pot furniza activitatea de bază.
3

Normalizarea dovezilor

Platforma ține cont de diferențele dintre datele sursă, astfel încât echipele să poată analiza dovezile corelate într-o formă coerentă.
4

Sintetizarea riscului și a modificărilor

HRI combină dovezile disponibile într-o vizualizare de ansamblu și în componente de susținere. Tendințele arată dacă riscul măsurat se îmbunătățește, se agravează sau este stabil.

​
Cum utilizează echipele HRI

​
Prioritizarea acțiunilor

Utilizați HRI împreună cu detaliile Semnalelor pentru a identifica persoanele sau grupurile care pot beneficia de o acțiune direcționată. Analizați dovezile de susținere înainte de a începe un Playbook sau un alt răspuns.

​
Compararea grupurilor

Analizați departamente, locații sau alte Cohorte pentru a identifica tipare. Comparați grupurile numai atunci când contextul și datele disponibile ale acestora permit o comparație.

​
Măsurarea progresului

Urmăriți direcția de evoluție în timp pentru a înțelege dacă un program reduce riscul măsurat. O modificare a datelor conectate sau a acoperirii Forței de muncă poate afecta, de asemenea, rezultatele, așa că analizați aceste modificări împreună cu tendința.

​
Raportarea Rezultatelor programului

Utilizați vizualizările la nivel de organizație și de Cohortă pentru a explica părților interesate din program prioritățile, Acțiunile și progresul. Utilizați Semnalele de susținere pentru a oferi context în cazul unei modificări.

​
Interpretarea atentă a HRI

  • Analizați Semnalele care stau la baza unui scor sau a unei tendințe.
  • Confirmați că sursele de date așteptate sunt conectate și raportează.
  • Luați în considerare rolul, accesul și contextul de lucru ale persoanei.
  • Comparați grupuri similare pe o perioadă adecvată.
  • Nu considerați un singur eveniment sau un singur scor drept o evaluare completă a riscului.

​
Întrebări frecvente

HRI se modifică pe măsură ce platforma procesează datele relevante din sursele conectate. Momentul depinde de sursă, de programul de raportare al acesteia și de activitatea disponibilă.
Semnalele noi, modificările activității existente sau modificările acoperirii datelor pot afecta HRI. Analizați istoricul Semnalelor de susținere și confirmați că sursele de date așteptate raportează.
Nu există o țintă universală pentru toate organizațiile. Stabiliți o țintă potrivită pentru toleranța dvs. la risc, acoperirea datelor, Forța de muncă și obiectivele programului. Măsurați progresul în raport cu o valoare de referință stabilă și cu Rezultatele documentate ale programului.
Comparația directă poate induce în eroare, deoarece organizațiile pot avea Forțe de muncă, toleranțe la risc, surse de date și structuri de program diferite. Utilizați valori de referință interne consecvente și Cohorte comparabile atunci când măsurați schimbarea.

​
Resurse conexe

Biblioteca de Semnale

Aflați cum transformă platforma activitatea din sursă în Semnale definite.

Glosar

Consultați termenii frecvenți ai platformei.

Prezentarea generală a platformei

Vedeți cum sprijină platforma un program de gestionare a riscului uman.

Trust Center

Solicitați acces la dovezi de securitate și conformitate.