Gridheart lancia uHealth con usecure per aiutare gli MSP a trasformare le intuizioni sul rischio umano in azioni
Il nuovo prodotto Human Risk Intelligence aiuta gli MSP a mostrare dove il rischio per i clienti sta aumentando, a dare priorità alle azioni e a dimostrare i progressi nel tempo.
uHealth è ora disponibile per i partner Gridheart grazie alla partnership con usecure. Il nuovo prodotto Human Risk Intelligence aiuta gli MSP ad andare oltre la rendicontazione della consapevolezza e a fornire ai clienti insight sul rischio più chiari e azionabili.
I programmi di sensibilizzazione alla sicurezza aiutano le organizzazioni a formare gli utenti, a eseguire simulazioni di phishing e a tenere traccia dell'attività delle policy. Ma i tassi di completamento e i dati sui clic mostrano solo ciò che è accaduto. Non forniscono il quadro completo di dove il rischio è concentrato, quali utenti necessitano di attenzione o cosa dovrebbe accadere dopo.
uHealth colma questa lacuna. Connette segnali del mondo reale attraverso consapevolezza, igiene dell'identità, esposizione delle credenziali e accesso, offrendo agli MSP una visione più chiara di come si sta sviluppando il rischio umano.
Questo aiuta i partner a condurre revisioni più solide con i clienti, a dare priorità alle azioni e a costruire più valore intorno ai servizi di rischio umano che già offrono.
Passare dalla rendicontazione delle attività all'Human Risk Intelligence
L'Human Risk Intelligence si basa sui fondamenti della Gestione del Rischio Umano. Invece di considerare formazione, phishing, credenziali e accesso come punti dati separati, uHealth connette questi segnali per mostrare il rischio umano nel contesto. Ogni utente viene valutato in quattro aree:
Valore del Target: Quanto è probabile che l'utente possa attirare attacchi in base a fattori come ruolo, influenza o esposizione.
Consapevolezza: Come l'utente si comporta in termini di formazione, simulazioni di phishing e riconoscimento delle minacce.
Igiene: Se esistono debolezze dell'identità, come credenziali esposte, password vecchie o MFA mancante.
Accesso: Se i privilegi, le applicazioni o i livelli di accesso dell'utente aumentano il potenziale impatto di una compromissione. Insieme, questi segnali aiutano gli MSP a vedere dove il rischio per i clienti sta aumentando, a capire cosa lo sta guidando e a focalizzare l'attenzione dove è più importante.
Far emergere i rischi più importanti
Un singolo segnale di rischio potrebbe non raccontare l'intera storia. Una credenziale esposta, una scarsa consapevolezza o un alto livello di accesso possono rappresentare ciascuno un rischio. La priorità diventa più chiara quando diversi segnali convergono sullo stesso utente. usecure lo definisce una Combinazione Tossica.
Ad esempio, un utente con scarsa consapevolezza, credenziali esposte e accesso a sistemi sensibili può rappresentare un rischio aziendale maggiore di quanto qualsiasi di questi segnali suggerirebbe da solo.
uHealth aiuta gli MSP a far emergere queste combinazioni, a capire cosa sta guidando l'esposizione e a identificare quali utenti necessitano prima di attenzione.
Ciò trasforma i segnali di avvertimento separati in una conversazione di remediation mirata.
Costruire un servizio di rischio umano più forte
Molti MSP forniscono già formazione sulla consapevolezza, simulazioni di phishing, gestione delle policy, monitoraggio delle credenziali e reporting. uHealth connette questi servizi in una conversazione con i clienti più chiara e incentrata sul rischio.
Invece di presentare rapporti di attività separati, i partner possono mostrare:
- dove il rischio umano è concentrato
- quali utenti e problemi necessitano di attenzione
- cosa dovrebbe essere prioritario in seguito
- come il rischio cambia nel tempo
Ciò crea una base più solida per le revisioni dei clienti, i QBR, le discussioni sulla conformità e i servizi di remediation ricorrenti.
Aiuta inoltre gli MSP a connettere le intuizioni sul rischio umano ai servizi di sicurezza più ampi che già forniscono, inclusi Microsoft 365, protezione dell'identità, sicurezza della posta elettronica e supporto alla conformità.
Supportare le conversazioni sulla conformità e la governance
I clienti che si preparano per audit, revisioni di governance o report al consiglio di amministrazione spesso necessitano di qualcosa di più della prova che la formazione è stata completata.
Devono mostrare come i rischi vengono identificati, prioritari e affrontati. uHealth offre agli MSP una visione più chiara del rischio dell'utente, delle debolezze dell'identità e dei progressi nel tempo, aiutandoli a supportare conversazioni sulla conformità e la governance più mirate. Non sostituisce i controlli di sicurezza tecnici o le piattaforme di conformità. Fornisce l'intelligence di cui i partner hanno bisogno per guidare l'azione e mostrare come si sta sviluppando il programma di rischio umano.
Disponibile tramite Gridheart
uHealth è ora disponibile per i partner Gridheart grazie alla partnership con usecure. I partner possono accedere a risorse di lancio, guida al posizionamento e supporto demo per aiutare a identificare i clienti giusti e integrare uHealth nella loro offerta di servizi.
Il rischio umano è andato oltre la rendicontazione della consapevolezza. uHealth offre agli MSP un modo più chiaro per capirlo, dargli priorità e agire su di esso.