Human Risk Scoreأكثر أسطح شركتكم تعرضًا للهجوم، أصبح له مؤشر أخيرًا.

Human Risk Score (مؤشر المخاطر البشرية) رقم واحد يقرؤه مجلس الإدارة، يقيس مدى عرضة موظفي المؤسسة للهندسة الاجتماعية. تجمع NOUSEC سبعة مكونات موزونة — نتائج المحاكاة عبر ثماني قنوات، والانضباط في التدريب، وإشارات الأجهزة الطرفية والتهديدات، وسلامة الهوية، وإشارات حماية البيانات، والتعرّض في الويب المظلم، ومساهمة الإبلاغ — في مؤشر لكل موظف ولكل إدارة وللمؤسسة كلها.

المنهجية منشورة. سبعة مكونات موزونة تنتج مؤشرًا من 0 إلى 100: سلوك التصيد 30%، والانضباط في التدريب 25%، والأجهزة الطرفية 15%، وسلامة الهوية 10%، وحماية البيانات 10%، والتعرّض في الويب المظلم 10%، ناقص مساهمة الإبلاغ 10%. الإبلاغ هو المكوّن الوحيد الذي يخفض المؤشر، فالموظف الذي يبلّغ عن رسائل مشبوهة يخفض مؤشره. والفئات: بطل 0–25، ومتعلّم 26–50، وفي خطر 51–74، وحرج 75–100. لا صندوق أسود؛ اطرحوا أصعب أسئلة فريقكم الأمني.

سلوك التصيد ومساهمة الإبلاغ يأتيان من بيانات المحاكاة والإبلاغ؛ والانضباط في التدريب من منصة التدريب؛ وسلامة الهوية من مزامنة الدليل؛ أما الأجهزة الطرفية وحماية البيانات والتعرّض في الويب المظلم فمن أدوات الأمان ومصادر رصد التسريبات التي تربطونها. وتسرد صفحة التكاملات الأنظمة التي يمكن ربطها.

نعم. يُقارَن المؤشر بمعايير قطاعية مثل تقرير Verizon DBIR، فترى الإدارة ليس الاتجاه الداخلي فقط، بل موقع المؤسسة مقارنة بقطاعها.

باستمرار. كل نتيجة محاكاة وكل تدريب مكتمل وكل رسالة مُبلَّغ عنها تحدّث المؤشر، فيتصرف كمقاييس الأمن التي يتابعها فريقكم أصلًا، لا كوثيقة تدقيق سنوية.