Skip to main content
Индекс человеческого риска (HRI) помогает командам безопасности понимать и приоритизировать киберриски, связанные с человеческим фактором. Он объединяет значимые данные в единое согласованное представление, чтобы команды могли определить, где действия принесут наибольшую пользу. HRI использует шкалу 0–1000. Более высокие значения соответствуют большей бдительности и более низкому измеренному человеческому киберриску.

​
Что показывает HRI

HRI обобщает риск по трём взаимосвязанным областям:
  • Поведение — действия, которые могут повысить или снизить риск, например вовлечённость в обучение, реакция на фишинг и действия при обработке данных
  • Угроза — угрозы безопасности и подозрительная активность, затрагивающие сотрудника или группу
  • Идентичность — факторы доступа, аутентификации и привилегий, которые могут изменить уровень подверженности риску
Для формирования этих представлений платформа использует сигналы из подключённых источников данных. Доступные входные данные зависят от систем, которые подключает организация, и от данных, которые эти системы передают.
HRI — это инструмент поддержки принятия решений. Используйте его с учётом бизнес-контекста и экспертизы в области безопасности. Он не заменяет расследование и не служит основанием для кадровых решений.

​
Как работает HRI

1

Сбор значимой активности

Подключённые системы предоставляют данные об активности, связанной с поведением в области безопасности, угрозами, обучением и идентичностью.
2

Сопоставление активности с сигналами

Платформа сопоставляет активность в источниках с определёнными сигналами. Сигнал имеет неизменный смысл, даже если лежащую в его основе активность могут предоставлять несколько источников данных.
3

Нормализация данных

Платформа учитывает различия в данных источников, чтобы команды могли рассматривать связанные свидетельства в единой форме.
4

Обобщение риска и его изменений

HRI объединяет доступные свидетельства в общее представление и подтверждающие компоненты. Тренды показывают, улучшается ли измеряемый риск, ухудшается или остаётся стабильным.

​
Как команды используют HRI

​
Приоритизация действий

Используйте HRI вместе с подробными данными о сигналах, чтобы найти сотрудников или группы, которым могут помочь целенаправленные действия. Прежде чем запускать плейбук или другую меру реагирования, изучите подтверждающие свидетельства.

​
Сравнение групп

Анализируйте подразделения, местоположения или другие когорты, чтобы выявить закономерности. Сравнивайте группы только тогда, когда их контекст и доступные данные подходят для сравнения.

​
Оценка прогресса

Отслеживайте динамику во времени, чтобы понять, снижает ли программа измеряемый риск. На результаты также могут влиять изменения в подключённых данных или в охвате сотрудников, поэтому анализируйте такие изменения вместе с трендом.

​
Отчётность о результатах программы

Используйте представления по организации и когортам, чтобы объяснять заинтересованным сторонам программы приоритеты, действия и прогресс. Подтверждающие сигналы помогут показать контекст изменения.

​
Осторожная интерпретация HRI

  • Изучайте сигналы, лежащие в основе оценки или тренда.
  • Убедитесь, что ожидаемые источники данных подключены и передают данные.
  • Учитывайте роль сотрудника, его доступ и рабочий контекст.
  • Сравнивайте однородные группы за подходящий период.
  • Не рассматривайте одно событие или одну оценку как полноценную оценку риска.

​
Часто задаваемые вопросы

HRI изменяется по мере того, как платформа обрабатывает значимые данные из подключённых источников. Сроки зависят от источника, графика передачи им данных и доступной активности.
На HRI могут повлиять новые сигналы, изменения в существующей активности или изменения в охвате данных. Изучите историю подтверждающих сигналов и убедитесь, что ожидаемые источники данных передают информацию.
Универсального целевого значения для всех организаций не существует. Задайте целевое значение, соответствующее вашей допустимой степени риска, охвату данных, составу сотрудников и целям программы. Оценивайте прогресс относительно стабильного базового уровня и задокументированных результатов программы.
Прямое сравнение может вводить в заблуждение, поскольку у организаций могут различаться состав сотрудников, допустимая степень риска, источники данных и структура программ. При оценке изменений используйте согласованные внутренние базовые уровни и сопоставимые когорты.

​
Связанные материалы

Библиотека сигналов

Узнайте, как платформа преобразует активность в источниках в определённые сигналы.

Глоссарий

Ознакомьтесь с распространёнными терминами платформы.

Обзор платформы

Узнайте, как платформа поддерживает программу управления человеческим риском.

Trust Center

Запросите доступ к свидетельствам в области безопасности и соответствия требованиям.