ثماني قنوات
¹ KnowBe4 Phishing by Industry Benchmarking Report، 2026 — 42 مليون محاكاة لـ 14.8 مليون مستخدم في 64,000 مؤسسة. هذا بحث قطاعي، لا نتائج NOUSEC.
موجات مستمرة، لا اختبار جماعي مرة في السنة
الاختبار الجماعي الواحد ينتشر خبره في المكتب كله قبل الظهر. لذلك تعتمد NOUSEC على عيّنات مستمرة.
في المملكة العربية السعودية: يطلب الضابط 1-10-3-1 من الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني أن يغطي برنامج التوعية التعامل الآمن مع خدمات البريد الإلكتروني، وبخاصة رسائل التصيّد. وفي القطاع المالي، يتناول القسم 3.1.6 من إطار الأمن السيبراني للبنك المركزي السعودي (ساما) توعيةً دورية على مدار العام تشمل التهديدات الناشئة مثل التصيّد الموجّه، مع قياس فاعليتها. نشرح هذه الدورة في صفحة الخدمات المالية.
الأسئلة الشائعة
ما قنوات الهجوم التي تستطيعون محاكاتها؟
ثماني قنوات: التصيّد عبر البريد الإلكتروني، والتصيّد عبر الرسائل النصية، والتصيّد الصوتي، والصوت والفيديو بالتزييف العميق، والتصيّد عبر واتساب، والتصيّد عبر رمز QR، وإسقاط وحدات USB، واحتيال معاودة الاتصال. المهاجمون لا يتوقفون عند البريد الإلكتروني، ولا المحاكاة كذلك.
هل المحاكاة واقعية بما يكفي لتكون مفيدة؟
تُصاغ الطُعوم بالذكاء الاصطناعي لكل حملة وبلغة الموظفين أنفسهم، بما فيها العربية، وتأتي محاكاة الصوت بجودة التزييف العميق التي سيصدّقها مديروكم التنفيذيون، لأن ما يصنعه المهاجمون سيكون كذلك. والاختبار الذي لا يمكن لأحد أن يفشل فيه لا يقيس شيئًا.
هل تُزعج المحاكاة الموظفين أو تُحرجهم؟
لا. تُرسل الحملات على موجات صغيرة وعشوائية، لا إلى المكتب كله دفعة واحدة. وتُستخدم النتائج لتدريب مصغّر خاص بكل موظف، لا للتشهير؛ والإبلاغ يعني الفوز.
هل نحتاج إلى قوائم سماح على الخادم أو إلى تثبيت أي شيء؟
لا حاجة إلى وكلاء على الأجهزة الطرفية أو تثبيت برامج. تُضبط إعدادات تسليم البريد خطوة بخطوة، ويتم الإبلاغ بنقرة واحدة عبر إضافات Gmail وOutlook.
شاهدوا محاكاة متعددة القنوات مباشرة، بما فيها مكالمة صوتية بالتزييف العميق، في عرض توضيحي مدته 20 دقيقة.
احجز عرضًا توضيحيًا