Skip to main content
Chỉ số rủi ro con người (HRI) giúp các nhóm bảo mật hiểu và ưu tiên hóa rủi ro an ninh mạng liên quan đến con người. Chỉ số này tập hợp các dữ liệu liên quan vào một góc nhìn nhất quán để các nhóm có thể quyết định nơi hành động sẽ mang lại giá trị cao nhất. HRI sử dụng thang điểm 0–1000. Giá trị càng cao thể hiện mức cảnh giác càng cao và rủi ro an ninh mạng liên quan đến con người được đo lường càng thấp.

​
HRI hiển thị những gì

HRI tổng hợp rủi ro từ ba lĩnh vực liên quan với nhau:
  • Hành vi — các hành động có thể làm tăng hoặc giảm rủi ro, chẳng hạn như mức độ tham gia Đào tạo, phản hồi đối với email lừa đảo (phishing) và hoạt động xử lý dữ liệu
  • Mối đe dọa — các mối đe dọa bảo mật và hoạt động đáng ngờ ảnh hưởng đến một cá nhân hoặc một nhóm
  • Danh tính — các yếu tố về quyền truy cập, xác thực và đặc quyền có thể làm thay đổi mức độ phơi nhiễm
Nền tảng sử dụng các Tín hiệu từ những nguồn dữ liệu được kết nối để hình thành các góc nhìn này. Các đầu vào khả dụng phụ thuộc vào những hệ thống mà tổ chức kết nối và dữ liệu mà các hệ thống đó báo cáo.
HRI là công cụ hỗ trợ ra quyết định. Hãy sử dụng chỉ số này cùng với bối cảnh kinh doanh và chuyên môn bảo mật. HRI không thay thế một cuộc điều tra và không được dùng để đưa ra quyết định về nhân sự.

​
Cách HRI hoạt động

1

Thu thập hoạt động liên quan

Các hệ thống được kết nối cung cấp thông tin về hoạt động liên quan đến hành vi bảo mật, mối đe dọa, Đào tạo và danh tính.
2

Ánh xạ hoạt động sang Tín hiệu

Nền tảng ánh xạ hoạt động từ nguồn sang các Tín hiệu đã được định nghĩa. Mỗi Tín hiệu có ý nghĩa ổn định ngay cả khi có nhiều nguồn dữ liệu có thể cung cấp hoạt động cơ sở.
3

Chuẩn hóa bằng chứng

Nền tảng xử lý các khác biệt trong dữ liệu nguồn để các nhóm có thể xem xét bằng chứng liên quan ở dạng nhất quán.
4

Tổng hợp rủi ro và thay đổi

HRI kết hợp các bằng chứng khả dụng thành một góc nhìn tổng thể cùng các thành phần hỗ trợ. Xu hướng cho biết rủi ro được đo lường đang cải thiện, suy giảm hay ổn định.

​
Cách các nhóm sử dụng HRI

​
Ưu tiên hành động

Hãy sử dụng HRI cùng với chi tiết Tín hiệu để xác định những cá nhân hoặc nhóm có thể được hưởng lợi từ một hành động có trọng tâm. Hãy xem xét các bằng chứng hỗ trợ trước khi bắt đầu một Sách hướng dẫn hoặc phản ứng khác.

​
So sánh các nhóm

Hãy xem xét các phòng ban, địa điểm hoặc các Nhóm khác để tìm ra các mô hình. Chỉ so sánh các nhóm khi bối cảnh và dữ liệu khả dụng của họ phù hợp để so sánh.

​
Đo lường tiến độ

Theo dõi hướng thay đổi theo thời gian để hiểu liệu một chương trình có đang giảm rủi ro được đo lường hay không. Sự thay đổi trong dữ liệu được kết nối hoặc phạm vi bao phủ Lực lượng lao động cũng có thể ảnh hưởng đến kết quả, vì vậy hãy xem xét các thay đổi đó cùng với xu hướng.

​
Báo cáo Kết quả của chương trình

Hãy sử dụng các góc nhìn ở cấp tổ chức và cấp Nhóm để giải thích các ưu tiên, Hành động và tiến độ cho các bên liên quan của chương trình. Hãy sử dụng các Tín hiệu hỗ trợ để cung cấp bối cảnh cho một thay đổi.

​
Diễn giải HRI một cách thận trọng

  • Xem xét các Tín hiệu đằng sau một điểm số hoặc xu hướng.
  • Xác nhận rằng các nguồn dữ liệu dự kiến đã được kết nối và đang báo cáo.
  • Cân nhắc vai trò, quyền truy cập và bối cảnh công việc của cá nhân.
  • So sánh các nhóm tương đồng trong một khoảng thời gian phù hợp.
  • Không coi một sự kiện hoặc một điểm số là đánh giá rủi ro đầy đủ.

​
Câu hỏi thường gặp

HRI thay đổi khi nền tảng xử lý dữ liệu liên quan từ các nguồn được kết nối. Thời điểm cụ thể phụ thuộc vào nguồn dữ liệu, lịch báo cáo của nguồn đó và hoạt động khả dụng.
Các Tín hiệu mới, thay đổi trong hoạt động hiện có hoặc thay đổi về phạm vi bao phủ dữ liệu có thể ảnh hưởng đến HRI. Hãy xem lại lịch sử Tín hiệu hỗ trợ và xác nhận rằng các nguồn dữ liệu dự kiến đang báo cáo.
Không có mục tiêu chung cho mọi tổ chức. Hãy đặt mục tiêu phù hợp với mức chấp nhận rủi ro, phạm vi bao phủ dữ liệu, Lực lượng lao động và mục tiêu chương trình của tổ chức bạn. Hãy đo lường tiến độ so với đường cơ sở ổn định và các Kết quả chương trình đã được ghi nhận.
So sánh trực tiếp có thể gây hiểu lầm vì các tổ chức có thể có Lực lượng lao động, mức chấp nhận rủi ro, nguồn dữ liệu và thiết kế chương trình khác nhau. Hãy sử dụng các đường cơ sở nội bộ nhất quán và các Nhóm có thể so sánh được khi đo lường sự thay đổi.

​
Nội dung liên quan

Thư viện Tín hiệu

Tìm hiểu cách nền tảng chuyển hoạt động từ nguồn thành các Tín hiệu đã được định nghĩa.

Bảng thuật ngữ

Xem lại các thuật ngữ phổ biến của nền tảng.

Tổng quan về nền tảng

Xem cách nền tảng hỗ trợ một chương trình quản lý rủi ro con người.

Trust Center

Yêu cầu quyền truy cập vào các bằng chứng về bảo mật và tuân thủ.