HRI neyi gösterir?
HRI, birbiriyle ilişkili üç alandaki riski özetler:- Davranışı — eğitim katılımı, kimlik avı yanıtları ve veri işleme faaliyetleri gibi riski artırabilen veya azaltabilen eylemler
- Tehdidi — bir kişiyi veya grubu etkileyen güvenlik tehditleri ve şüpheli faaliyetler
- Kimliği — maruziyeti değiştirebilen erişim, kimlik doğrulama ve yetki faktörleri
HRI, bir karar destek aracıdır. İş bağlamı ve güvenlik uzmanlığıyla birlikte kullanın. Bir soruşturmanın yerini almaz ve istihdamla ilgili bir karar vermek için kullanılmaz.
HRI nasıl çalışır?
1
İlgili faaliyetleri toplama
Bağlı sistemler; güvenlik davranışı, tehditler, eğitim ve kimlik ile ilgili faaliyetleri sağlar.
2
Faaliyetleri sinyallerle eşleme
Platform, kaynak faaliyetlerini tanımlı sinyallerle eşler. Temel faaliyeti birden fazla veri kaynağı sağlayabilse bile bir sinyalin anlamı sabittir.
3
Kanıtları normalleştirme
Platform, kaynak verilerindeki farklılıkları dikkate alır; böylece ekipler ilgili kanıtları tutarlı bir biçimde inceleyebilir.
4
Riski ve değişimi özetleme
HRI, mevcut kanıtları genel bir görünümde ve destekleyici bileşenlerde birleştirir. Eğilimler, ölçülen riskin iyileşip iyileşmediğini, kötüleşip kötüleşmediğini veya sabit kalıp kalmadığını gösterir.
Ekipler HRI’yı nasıl kullanır?
Eylemi önceliklendirme
Odaklı bir eylemden fayda sağlayabilecek kişileri veya grupları bulmak için HRI’yı sinyal ayrıntılarıyla birlikte kullanın. Bir başucu kitabını veya başka bir yanıtı başlatmadan önce destekleyici kanıtları inceleyin.Grupları karşılaştırma
Örüntüleri bulmak için departmanları, konumları veya diğer grupları inceleyin. Grupları yalnızca bağlamları ve mevcut verileri karşılaştırmaya uygun olduğunda karşılaştırın.İlerlemeyi ölçme
Bir programın ölçülen riski azaltıp azaltmadığını anlamak için zaman içindeki yönü izleyin. Bağlı verilerdeki veya iş gücü kapsamındaki bir değişiklik de sonuçları etkileyebilir; bu nedenle bu değişiklikleri eğilimle birlikte inceleyin.Program sonuçlarını raporlama
Öncelikleri, eylemleri ve ilerlemeyi program paydaşlarına açıklamak için kuruluş ve grup görünümlerini kullanın. Bir değişikliğe bağlam sağlamak için destekleyici sinyallerden yararlanın.HRI’yı dikkatle yorumlayın
- Bir puanın veya eğilimin arkasındaki sinyalleri inceleyin.
- Beklenen veri kaynaklarının bağlı olduğunu ve raporlama yaptığını doğrulayın.
- Kişinin rolünü, erişimini ve çalışma bağlamını göz önünde bulundurun.
- Benzer grupları uygun bir dönem boyunca karşılaştırın.
- Tek bir olayı veya tek bir puanı eksiksiz bir risk değerlendirmesi olarak görmeyin.
Sık sorulan sorular
HRI ne zaman değişir?
HRI ne zaman değişir?
HRI, platform bağlı kaynaklardan gelen ilgili verileri işledikçe değişir. Zamanlama; kaynağa, kaynağın raporlama takvimine ve mevcut faaliyetlere bağlıdır.
HRI neden değişti?
HRI neden değişti?
Yeni sinyaller, mevcut faaliyetlerdeki değişiklikler veya veri kapsamındaki değişiklikler HRI’yı etkileyebilir. Destekleyici sinyal geçmişini inceleyin ve beklenen veri kaynaklarının raporlama yaptığını doğrulayın.
İyi bir HRI hedefi nedir?
İyi bir HRI hedefi nedir?
Her kuruluş için geçerli evrensel bir hedef yoktur. Risk toleransınıza, veri kapsamınıza, iş gücünüze ve program hedeflerinize uygun bir hedef belirleyin. İlerlemeyi, sabit bir temel değere ve belgelenmiş program sonuçlarına göre ölçün.
İki kuruluş HRI'yı doğrudan karşılaştırabilir mi?
İki kuruluş HRI'yı doğrudan karşılaştırabilir mi?
Kuruluşların iş gücü, risk toleransı, veri kaynakları ve program tasarımı farklı olabileceğinden doğrudan karşılaştırma yanıltıcı olabilir. Değişimi ölçerken tutarlı kurum içi temel değerler ve karşılaştırılabilir gruplar kullanın.
İlgili konular
Sinyal Kütüphanesi
Platformun kaynak faaliyetlerini tanımlı sinyallere nasıl dönüştürdüğünü öğrenin.
Sözlük
Yaygın platform terimlerini inceleyin.
Platforma genel bakış
Platformun bir insan risk yönetimi programını nasıl desteklediğini görün.
Trust Center
Güvenlik ve uyumluluk kanıtlarına erişim talep edin.