> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Индекс человеческого риска (HRI)

> Узнайте, как Индекс человеческого риска помогает командам понимать и приоритизировать киберриски, связанные с человеческим фактором, и снижать их.

Индекс человеческого риска (HRI) помогает командам безопасности понимать и приоритизировать киберриски, связанные с человеческим фактором. Он объединяет значимые данные в единое согласованное представление, чтобы команды могли определить, где действия принесут наибольшую пользу.

HRI использует шкалу 0–1000. Более высокие значения соответствуют большей бдительности и более низкому измеренному человеческому киберриску.

## Что показывает HRI

HRI обобщает риск по трём взаимосвязанным областям:

* **Поведение** — действия, которые могут повысить или снизить риск, например вовлечённость в обучение, реакция на фишинг и действия при обработке данных
* **Угроза** — угрозы безопасности и подозрительная активность, затрагивающие сотрудника или группу
* **Идентичность** — факторы доступа, аутентификации и привилегий, которые могут изменить уровень подверженности риску

Для формирования этих представлений платформа использует сигналы из подключённых источников данных. Доступные входные данные зависят от систем, которые подключает организация, и от данных, которые эти системы передают.

<Info>
  HRI — это инструмент поддержки принятия решений. Используйте его с учётом бизнес-контекста и экспертизы в области безопасности. Он не заменяет расследование и не служит основанием для кадровых решений.
</Info>

## Как работает HRI

<Steps>
  <Step title="Сбор значимой активности">
    Подключённые системы предоставляют данные об активности, связанной с поведением в области безопасности, угрозами, обучением и идентичностью.
  </Step>

  <Step title="Сопоставление активности с сигналами">
    Платформа сопоставляет активность в источниках с определёнными сигналами. Сигнал имеет неизменный смысл, даже если лежащую в его основе активность могут предоставлять несколько источников данных.
  </Step>

  <Step title="Нормализация данных">
    Платформа учитывает различия в данных источников, чтобы команды могли рассматривать связанные свидетельства в единой форме.
  </Step>

  <Step title="Обобщение риска и его изменений">
    HRI объединяет доступные свидетельства в общее представление и подтверждающие компоненты. Тренды показывают, улучшается ли измеряемый риск, ухудшается или остаётся стабильным.
  </Step>
</Steps>

## Как команды используют HRI

### Приоритизация действий

Используйте HRI вместе с подробными данными о сигналах, чтобы найти сотрудников или группы, которым могут помочь целенаправленные действия. Прежде чем запускать плейбук или другую меру реагирования, изучите подтверждающие свидетельства.

### Сравнение групп

Анализируйте подразделения, местоположения или другие когорты, чтобы выявить закономерности. Сравнивайте группы только тогда, когда их контекст и доступные данные подходят для сравнения.

### Оценка прогресса

Отслеживайте динамику во времени, чтобы понять, снижает ли программа измеряемый риск. На результаты также могут влиять изменения в подключённых данных или в охвате сотрудников, поэтому анализируйте такие изменения вместе с трендом.

### Отчётность о результатах программы

Используйте представления по организации и когортам, чтобы объяснять заинтересованным сторонам программы приоритеты, действия и прогресс. Подтверждающие сигналы помогут показать контекст изменения.

## Осторожная интерпретация HRI

* Изучайте сигналы, лежащие в основе оценки или тренда.
* Убедитесь, что ожидаемые источники данных подключены и передают данные.
* Учитывайте роль сотрудника, его доступ и рабочий контекст.
* Сравнивайте однородные группы за подходящий период.
* Не рассматривайте одно событие или одну оценку как полноценную оценку риска.

## Часто задаваемые вопросы

<AccordionGroup>
  <Accordion title="Когда изменяется HRI?">
    HRI изменяется по мере того, как платформа обрабатывает значимые данные из подключённых источников. Сроки зависят от источника, графика передачи им данных и доступной активности.
  </Accordion>

  <Accordion title="Почему изменился HRI?">
    На HRI могут повлиять новые сигналы, изменения в существующей активности или изменения в охвате данных. Изучите историю подтверждающих сигналов и убедитесь, что ожидаемые источники данных передают информацию.
  </Accordion>

  <Accordion title="Какое целевое значение HRI считается хорошим?">
    Универсального целевого значения для всех организаций не существует. Задайте целевое значение, соответствующее вашей допустимой степени риска, охвату данных, составу сотрудников и целям программы. Оценивайте прогресс относительно стабильного базового уровня и задокументированных результатов программы.
  </Accordion>

  <Accordion title="Можно ли напрямую сравнивать HRI двух организаций?">
    Прямое сравнение может вводить в заблуждение, поскольку у организаций могут различаться состав сотрудников, допустимая степень риска, источники данных и структура программ. При оценке изменений используйте согласованные внутренние базовые уровни и сопоставимые когорты.
  </Accordion>
</AccordionGroup>

## Связанные материалы

<CardGroup cols={2}>
  <Card title="Библиотека сигналов" icon="wave-pulse" href="/ru/signals/overview">
    Узнайте, как платформа преобразует активность в источниках в определённые сигналы.
  </Card>

  <Card title="Глоссарий" icon="book" href="/ru/reference/glossary">
    Ознакомьтесь с распространёнными терминами платформы.
  </Card>

  <Card title="Обзор платформы" icon="grid-2" href="/ru/getting-started/platform-overview">
    Узнайте, как платформа поддерживает программу управления человеческим риском.
  </Card>

  <Card title="Trust Center" icon="shield-check" href="https://trust.livingsecurity.ai">
    Запросите доступ к свидетельствам в области безопасности и соответствия требованиям.
  </Card>
</CardGroup>


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.