لماذا NOUSEC
NOUSEC منصة لإدارة المخاطر البشرية تقيس مخاطر الهندسة الاجتماعية وتخفضها عبر قنوات هجوم متعددة، وتجمع النتيجة في مؤشر Human Risk Score واحد من 0 إلى 100. وما يميّزها عن منصات التوعية الأمنية الأخرى أن كل ادعاء من ادعاءاتها تقف وراءه آلية منشورة: يُتحقق من الإكمال على الخادم وفق الثواني المشاهدة فعلًا، وتُقاس فعالية كل وحدة بارتباطها بمعدل النقر الفعلي في محاكاة التصيد، وتظهر كل مكونات المؤشر للشخص الذي يُقيَّم.
ستة ادعاءات، ست آليات
على اليمين ما تقوله كل منصة. وعلى اليسار ما يقف تحت ادعائنا ويمكنكم التحقق منه.
«الموظفون يُكملون تدريبهم.»
الإكمال بوابة تغطية على الخادم، لا شريط تقدّم
يُعدّ الفيديو مكتملًا عند تغطية مشاهدة لا تقل عن 90% من الثواني الفريدة، تُحسب على الخادم. ويتوقف الاحتساب حين تكون علامة التبويب مخفية. ومن يسحب المؤشر إلى النهاية ويبتعد تبقى تغطيته قريبة من الصفر — فلا إكمال ولا شهادة.
«تدريبنا فعّال.»
ارتباط بمعدل النقر الفعلي — يُخفى عندما تكون n أقل من 10
لكل وحدة نحسب معامل ارتباط بيرسون بين إكمال الوحدة ومعدل النقر الفعلي في محاكاة التصيّد، ولا نعرضه إلا عند n ≥ 10. تحت هذا الحد لا ترون شيئًا، لأن رقمًا لا نستطيع الدفاع عنه أسوأ من خانة فارغة.
مثال · n = 34
r = −0.41
n = 6
لا يُعرض بعد
«نقدّم ملاحظات مخصّصة.»
كل إجابة خاطئة تسمّي الإشارة الظاهرة
تشير الملاحظات إلى الشيء الظاهر على الشاشة الذي كشف الهجوم — لا إلى عادة ذهنية.
لدينا
«النطاق microsft-team.com مكتوب بشكل خاطئ — مايكروسوفت الحقيقية تستخدم microsoft.com»
النسخة العامة
«احذر من الروابط المشبوهة.»
«نقيس الخطر البشري.»
درجة واحدة من 0 إلى 100، مع تفصيل إلزامي للمكوّنات
تظهر Human Risk Score بالقيمة نفسها في كل واجهة ولا تظهر أبدًا من دون مكوّناتها — لا صندوق أسود. والإبلاغ عن رسالة مشبوهة يحسّن الدرجة: الموظف الذي يرفع يده يحسّن درجته هو. والتعرّض ليس لومًا — فالمستخدم الذي ظهرت بيانات دخوله في اختراق لدى طرف ثالث لم يختر أن يكون هناك.
«نحاكي التصيّد.»
ثماني قنوات. معظم المنصات تختبر قناة أو اثنتين.
المهاجمون لا يحصرون أنفسهم في صندوق الوارد، وكذلك نطاق المحاكاة لدينا.
«نعلّم التوعية بالتزييف العميق.»
أصعب زوج صوتي في وحدة التدريب على التزييف العميق يعلّمك أنك لا تستطيع التمييز بالأذن
الدفاع الذي نعلّمه إجراء لا إدراك: تحقّق عبر رقم معروف تم التحقق منه مسبقًا. الوحدة التي تعد بتدريب أذنك ستُباع أسهل، لكنها ستكون خاطئة، والأمانة في التعليم بحد ذاتها هي ما يميّزنا.
ما نعلّمه
تحقّق عبر رقم معروف تم التحقق منه مسبقًا.
ما لا نعلّمه
ثق بأذنك لاكتشاف المزيّف.
شيء واحد لا يوجد في أي مكان آخر
غرفة هروب يلعبها موظف واحد بمفرده، في الحادية عشرة ليلًا، في علامة تبويب في المتصفح
نقدّم التلعيب أيضًا — نقاطًا وشارات ولوحات صدارة. ما لا يقدّمه أحد غيرنا هو الشكل الذي تحت ذلك كله: أحد المنافسين يدير جلسات جماعية مباشرة تحتاج إلى تقويم ومُيسّر وحضور الجميع في الساعة نفسها. لا أحد يقدّم لعبة يستطيع الفرد أن يلعبها ببساطة، في وقته الخاص.
ما يميّزنا هو الشكل لا المتعة: غير متزامنة، للاعب واحد، تعمل في المتصفح، وتُسلَّم بصيغة SCORM إلى نظام إدارة التعلّم الذي تستخدمونه بالفعل.
شاهدوها في العرض التوضيحي3 نسخ
3 نسخ
3 نسخ
3 نسخ
4 ألغاز
22 دقيقة
وضع المهمة
28 دقيقة
وضع التدريب
مصمَّمة لحيث تعملون فعلًا
أدلة ومكان استضافة ولغة وفوترة تتوافق مع الولاية القضائية التي تخضعون للتدقيق فيها.
أدلة الامتثال مُطابَقة لكل مستأجر
سبعة أُطر: KVKK وISO/IEC 27001 وNIS2 وBDDK وSOC 2 وGDPR وISO/IEC 27701 — وأيّها عليكم استيفاؤه يتوقف على القطاع الذي ترفعون إليه تقاريركم.
لكل شهادة صفحة تحقّق عامة
يستطيع المدقق التحقق من الشهادة دون أن يطلب منكم لقطة شاشة.
سجل تدقيق قابل للتصدير إلى SIEM
CSV أو NDJSON أو JSON.
إعادة طلب الإقرار بالسياسة عند تغيّر إصدارها
يُحفظ سجل الإقرارات ولا يُستبدل.
الفوترة بعملتكم المحلية
المنصات الأمريكية الكبرى تفوتر بالدولار الأمريكي فقط.
مصمَّمة وفق GDPR، والبيانات مستضافة في الاتحاد الأوروبي (فرانكفورت)
لا وكلاء على الأجهزة الطرفية.
ثلاثون لغة، مُوطَّنة لا مترجَمة
أسماء الشخصيات وأسماء الشركات والسياق الثقافي تتغيّر مع كل لغة — لا النصوص وحدها. تغطية التعليق الصوتي ليست متساوية في اللغات الثلاثين كلها.
اطرحوا هذه الأسئلة السبعة على أي مورّد.
كل صف آلية يمكنكم التحقق منها في عرض مباشر، إلى جانب ما يقدّمه السوق عادةً بدلًا منها.
| الآلية | NOUSEC | السوق عمومًا |
|---|---|---|
| بوابة تغطية المشاهدة على الخادم | تغطية لا تقل عن 90% من الثواني الفريدة، تُحسب على الخادم؛ ويتوقف الاحتساب حين تكون علامة التبويب مخفية | عادةً ما يدّعي المتصفح الإكمال ويقبله نظام إدارة التعلّم |
| ارتباط كل وحدة بمعدل النقر، مع حدّ أدنى لحجم العيّنة n | معامل بيرسون r لكل وحدة، لا يُعرض إلا عند n ≥ 10 | معدلات الإكمال ومعدلات النقر تُعرض منفصلة، ولا تُربط أبدًا على مستوى الوحدة |
| غرفة هروب غير متزامنة للاعب واحد | 4 ألغاز، SCORM، تُلعب فرديًا، دون جدولة — إلى جانب النقاط والشارات ولوحات الصدارة | نقاط وشارات ولوحات صدارة فقط؛ لا لعبة فردية قابلة للعب |
| تفصيل مكوّنات الدرجة مرئي للموظف | تفصيل إلزامي، متطابق في كل واجهة | درجات المخاطر عادةً موجهة للمسؤولين ولا تُشرح للشخص المُقيَّم |
| الإبلاغ عن رسالة مشبوهة يحسّن درجتك أنت | بحكم التصميم — من يرفع يده ينخفض خطره | تُسجَّل البلاغات لكنها عادةً لا تحسّن وضع المُبلِّغ |
| ملاحظات تحليلية على كل إجابة | كل إجابة خاطئة تسمّي الإشارة الظاهرة — «microsft-team.com مكتوب بشكل خاطئ» | إرشادات عامة — «احذر من الروابط المشبوهة» |
| الفوترة بعملتكم المحلية | الفواتير بعملتكم أنتم | الفوترة بالدولار الأمريكي لدى المنصات الأمريكية الكبرى |
توصيف السوق والمورّدين مبني على وثائق المورّدين المنشورة، وقد رُوجع في أغسطس 2026. وحيث لا يوجد ما يقابل الآلية، تذكر الخلية ذلك.
أسئلة
الأسئلة الستة التي يطرحها مسؤول أمن المعلومات في أول اتصال.
المصادر
كل ما سبق، مع مصادره
النمط نفسه المستخدم في صفحات التدريب. وُجد لأن أي منافس لا ينشر مثله. جميع المصادر باللغة الإنجليزية.