جدران الحماية لديكم بمستوى عالمي.
والمهاجمون يلتفّون حولها.
الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي — مكالمات التزييف العميق، وطُعوم واتساب، ورموز QR — تستهدف موظفيكم عبر 8 قنوات مختلفة. تختبر NOUSEC موظفيكم في كل قناة منها، وتدرّبهم وتقيّمهم تلقائيًا.
متوافقة مع GDPR · بياناتكم مستضافة في الاتحاد الأوروبي (فرانكفورت)
ما إدارة المخاطر البشرية؟
إدارة المخاطر البشرية نهج يدير الخطر الناتج عن استجابة الموظفين لهجمات الهندسة الاجتماعية الحقيقية بالقياس والتقييم والتقليل المستمر، لا بالتدريب المرتبط بجدول زمني. تختبر NOUSEC كل موظف عبر ثماني قنوات هجوم، وتُسند التدريب وفق ما فعله الموظف فعلًا، وتجمع النتيجة في Human Risk Score واحدة من 0 إلى 100 بمنهجية منشورة: لكل موظف ولكل إدارة وللمؤسسة كلها.
تغيّر اتجاه الهجوم. ولم تتغيّر دفاعاتكم.
من الموظفين غير المختبَرين ينقر على رابط تصيّد: متوسط قابلية النقر قبل بدء الاختبار 33.2% (تقرير المقارنة من KnowBe4 لعام 2026).
لا يكتفي المهاجمون بالبريد الإلكتروني، بينما تختبر معظم البرامج قناة واحدة. وقد تعرّضت 62% من المؤسسات خلال العام الماضي لهجوم تزييف عميق يعتمد على الهندسة الاجتماعية أو استغلال العمليات المؤتمتة (Gartner، استطلاع شمل 302 من قادة الأمن السيبراني، سبتمبر 2025).
«هل نحن أكثر أمانًا؟» يطرحه مجلس الإدارة كل ربع سنة، والأدوات المتفرقة لا تستطيع أن تقدّم إجابة يمكن الدفاع عنها.
لا يمكنكم تقليل خطر لا تقيسونه.
والتوعية بلا قياس مجرد استعراض.
المنصة
منصة واحدة. سطح الهجوم البشري كاملًا.
محرّك ذكاء اصطناعي يدير الحلقة كاملة — يولّد المحاكاة، ويقيس الخطر، ويبني برنامج التدريب لكل موظف، ويفرز البلاغات — ويتكامل مع الأنظمة التي تعملون بها اليوم: الهوية وصناديق البريد وسجل الموارد البشرية تدخل، والدرجة تخرج إلى نظام SIEM لديكم.
الشاشات أدناه عروض توضيحية للمنتج. أي رسائل هجوم تظهر فيها أمثلة محاكاة تولّدها منصة NOUSEC — ليست رسائل حقيقية، والمرسِلون والروابط فيها مختلَقة.
الموظفون
الأمني
التصيّد
بالسياسات
حسب الإدارة
تقييم منذ اليوم الأول. يحوّل الذكاء الاصطناعي نتائج كل موظف إلى برنامج شخصي تلقائيًا.
كل قناة يستخدمها المهاجمون.
كيف تتكوّن Human Risk Score؟
كل محاكاة، وكل بلاغ، وكل نقرة — تُقيَّم عبر القنوات الثماني كلها وتُجمع في مقياس واحد للخطر البشري.
لماذا NOUSEC؟
منهجية منشورة، وسبعة مكوّنات موزونة، ولا صندوق أسود.
تتصل بنظام الهوية وصناديق البريد وسجل الموارد البشرية، وتُصدَّر الدرجة إلى نظام SIEM لديكم.
معظم المنصات تختبر قناة أو اثنتين. المهاجمون لا يتوقفون عند البريد الإلكتروني، ولا نحن.
محاكاة صوت وفيديو سيصدّقها مديروكم التنفيذيون — لأنهم سيصدّقون ما يصنعه المهاجمون أيضًا.
يحوّل الذكاء الاصطناعي كل تقييم إلى برنامج شخصي، دون أي عبء إضافي على المسؤول.
في التدريب العربي تُكتب أسماء الشخصيات والشركات والسيناريوهات لتناسب بيئة العمل في الخليج. متوافقة مع GDPR، والبيانات مستضافة في الاتحاد الأوروبي (فرانكفورت).
قياس، لا وعود.
متوسط قابلية النقر بعد 12 شهرًا من المحاكاة والتدريب المستمرين، مقابل 33.2% في البداية (KnowBe4 Phishing by Industry Benchmarking Report 2026، 42 مليون محاكاة). هذا بحث قطاعي، لا نتيجة لعملاء NOUSEC.
- •منهجية التقييم منشورة علنًا؛ أحضروا أصعب أسئلة فريقكم الأمني
- •المقارنات مبنية على أبحاث منشورة (Verizon DBIR ودراسات تصيّد واسعة النطاق)
- •متوافقة مع GDPR، والبيانات في الاتحاد الأوروبي (فرانكفورت)
- •شاهدوها مباشرة في بيئتكم خلال عرض توضيحي مدته 30 دقيقة
إدارة المخاطر البشرية: أسئلة شائعة
ما الفرق بين إدارة المخاطر البشرية والتدريب على التوعية الأمنية؟
التدريب على التوعية يرسل المحتوى وفق جدول زمني. أما إدارة المخاطر البشرية فتركّز على النتيجة: التدريب جزء من البرنامج لا البرنامج كله. فالسلوك المقيس، لا موعد الامتثال، هو ما يحدد من يُدرَّب ومتى، وهل نجح التدريب.
ما Human Risk Score وكيف تُحسب؟
رقم واحد يقرؤه مجلس الإدارة، ومنهجيته منشورة: سبعة مكوّنات مرجّحة تنتج درجة من 0 إلى 100 — سلوك التصيّد 30%، والانضباط في التدريب 25%، والأجهزة الطرفية 15%، ونظافة الهوية 10%، وحماية البيانات 10%، والتعرّض في الويب المظلم 10%، ناقص مساهمة الإبلاغ 10%. الإبلاغ هو المكوّن الوحيد الذي يخفض الدرجة. الفئات: بطل 0–25، متعلّم 26–50، في خطر 51–74، حرج 75–100.
ما قنوات الهندسة الاجتماعية التي تستطيعون محاكاتها؟
ثماني قنوات: التصيّد عبر البريد الإلكتروني، والتصيّد عبر الرسائل النصية (smishing)، والتصيّد الصوتي (vishing)، والصوت والفيديو بالتزييف العميق، والتصيّد عبر واتساب، والتصيّد عبر رمز QR (quishing)، وإسقاط وحدات USB، واحتيال معاودة الاتصال (callback).
هل يقلّل التدريب على التوعية من التصيّد فعلًا؟
ليس بالشكل الذي تطبّقه معظم المؤسسات. فقد وجدت دراسة عشوائية نُشرت عام 2025 وشملت أكثر من 19,500 موظف (هو وآخرون، IEEE Symposium on Security & Privacy) أنه لا علاقة ذات دلالة بين إكمال التدريب السنوي الإلزامي مؤخرًا والنقر في المحاكاة. ما يحرّك الرقم هو الاختبار والتدريب المستمران معًا: عبر 42 مليون محاكاة انخفض متوسط قابلية النقر من 33.2% في البداية إلى 4.2% بعد 12 شهرًا (KnowBe4 2026). الحاسم ليس جودة المحتوى، بل التكرار والقياس.
هل نحتاج إلى تثبيت أي شيء على أجهزة الموظفين؟
لا. لا وكلاء على الأجهزة الطرفية ولا تثبيت برامج. تُضبط إعدادات تسليم البريد خطوة بخطوة، ويتم الإبلاغ بنقرة واحدة عبر إضافات Gmail وOutlook.
أين تُخزَّن بياناتنا؟
في الاتحاد الأوروبي، في فرانكفورت. المنصة متوافقة مع GDPR، ويمكن تصدير البيانات وحذفها على مستوى المؤسسة. ولا نستضيف البيانات داخل منطقة الخليج.
المصادر
- Phishing by Industry Benchmarking Report 2026KnowBe4 — 42 مليون محاكاة لـ 14.8 مليون مستخدم في 64,000 مؤسسة · 2026استُخدم في: متوسط قابلية النقر 33.2% في البداية و4.2% بعد 12 شهرًا من المحاكاة والتدريب المستمرين.
- Gartner Survey Reveals Generative Artificial Intelligence Attacks Are on the Riseبيان صحفي من Gartner، 22 سبتمبر 2025 — استطلاع شمل 302 من قادة الأمن السيبراني · 2025استُخدم في: أن 62% من المؤسسات تعرّضت لهجوم تزييف عميق خلال العام الماضي.
- Understanding the Efficacy of Phishing Training in Practiceهو وآخرون، IEEE Symposium on Security & Privacy (UC San Diego Health) · 2025استُخدم في: عدم وجود علاقة ذات دلالة بين إكمال التدريب السنوي الإلزامي مؤخرًا والنقر في المحاكاة؛ أكثر من 19,500 موظف.
- 2026 Data Breach Investigations ReportVerizon Business · 2026استُخدم في: البحث المنشور الذي تستند إليه المقارنات.
شاهدوا سطح الهجوم البشري لديكم لأول مرة.
عرض توضيحي مدته 30 دقيقة في بيئتكم. لا وكلاء للتثبيت.