Ihre Firewalls sind Weltklasse.
Angreifer gehen einfach außen herum.
KI-gestütztes Social Engineering – Deepfake-Anrufe, WhatsApp-Köder, QR-Codes – zielt über 8 Kanäle auf Ihre Mitarbeitenden. NOUSEC testet, schult und bewertet sie automatisch auf jedem dieser Kanäle.
DSGVO-konform · Datenhaltung in der EU (Frankfurt)
Was ist Human Risk Management?
Human Risk Management bedeutet, das Risiko aus der Reaktion der Mitarbeitenden auf echtes Social Engineering laufend zu messen, zu bewerten und zu senken – statt Schulungen nach Kalender zu verteilen. NOUSEC testet jede Person über acht Angriffskanäle, weist Schulungen nach dem tatsächlichen Verhalten zu und bündelt das Ergebnis in einem Human Risk Score von 0–100 mit veröffentlichter Methodik – pro Person, Abteilung und Unternehmen.
Der Angriff hat sich verlagert. Ihre Abwehr nicht.
ungetesteten Beschäftigten klickt auf einen Phishing-Link: Vor Beginn der Tests liegt die durchschnittliche Phish-Prone-Quote bei 33,2 % (KnowBe4-Benchmark 2026).
nutzen Angreifer, die meisten Programme testen nur einen. 62 % der Organisationen erlebten im vergangenen Jahr einen Deepfake-Angriff mit Social Engineering oder dem Ausnutzen automatisierter Prozesse (Gartner, Umfrage unter 302 Cybersecurity-Verantwortlichen, September 2025).
„Sind wir sicherer geworden?“ Der Vorstand fragt das jedes Quartal. Voneinander getrennte Tools liefern darauf keine belastbare Antwort.
Was Sie nicht messen, können Sie nicht senken.
Awareness-Training ohne Messung ist Theater.
Plattform
Eine Plattform. Die gesamte menschliche Angriffsfläche.
Eine KI-Engine steuert den gesamten Kreislauf – sie erzeugt Simulationen, bewertet das Risiko, stellt das Trainingsprogramm jedes Mitarbeitenden zusammen und triagiert Meldungen – und fügt sich in Ihre bestehende Umgebung ein: Identität, Postfächer und HR-Stammdaten hinein, der Score hinaus in Ihr SIEM.
Die folgenden Ansichten sind Produktdemonstrationen. Alle gezeigten Angriffsnachrichten sind simulierte Beispiele aus der NOUSEC-Plattform – keine echten Nachrichten; Absender und Links sind frei erfunden.
Mitarbeitende
Awareness
Anfälligkeit
einhaltung
Nach Abteilung
Bewertung ab dem ersten Tag. KI macht aus den Ergebnissen jedes Mitarbeitenden automatisch ein persönliches Programm.
Jeder Kanal, den Angreifer nutzen.
Wie entsteht der Human Risk Score?
Jede Simulation, jede Meldung, jeder Klick – auf allen 8 Kanälen bewertet und in einer einzigen Kennzahl für menschliches Risiko gebündelt.
Warum NOUSEC
Veröffentlichte Methodik, sieben gewichtete Komponenten, keine Blackbox.
Identität, Postfächer und HR-Stammdaten werden angebunden; der Score fließt in Ihr SIEM.
Die meisten Plattformen testen einen oder zwei. Angreifer hören nicht bei der E-Mail auf – wir auch nicht.
Sprach- und Videosimulationen, die Ihre Führungskräfte glauben würden – denn den echten Angreifern glauben sie auch.
KI macht aus jeder Bewertung ein persönliches Programm – ohne zusätzlichen Verwaltungsaufwand.
In den deutschen Trainings passen Figurennamen, Unternehmen und Szenarien zum deutschsprachigen Arbeitsalltag. DSGVO-konform, Datenhaltung in der EU (Frankfurt).
Messung statt Versprechen.
Durchschnittliche Phish-Prone-Quote nach 12 Monaten kontinuierlicher Simulation und Schulung; zu Beginn 33,2 % (KnowBe4 Phishing by Industry Benchmarking Report 2026, 42 Millionen Simulationen). Das ist Branchenforschung, kein NOUSEC-Kundenergebnis.
- •Die Bewertungsmethodik ist veröffentlicht – bringen Sie die schwierigsten Fragen Ihres Security-Teams mit
- •Benchmarks beruhen auf öffentlicher Forschung (Verizon DBIR und groß angelegte Phishing-Studien)
- •DSGVO-konform, Datenhaltung in der EU (Frankfurt)
- •Live in Ihrer eigenen Umgebung, in einer 30-minütigen Demo
Human Risk Management: häufige Fragen
Was unterscheidet Human Risk Management von Security-Awareness-Training?
Security-Awareness-Training verteilt Inhalte nach Kalender. Human Risk Management richtet sich am Ergebnis aus: Schulung ist ein Teil des Programms, nicht das Programm selbst. Wer wann geschult wird und ob es gewirkt hat, entscheidet das gemessene Verhalten – nicht ein Compliance-Termin.
Was ist der Human Risk Score und wie wird er berechnet?
Eine einzige Zahl, die Ihr Vorstand versteht. Die Methodik ist offen: Sieben gewichtete Bestandteile ergeben einen Score von 0–100 – Phishing-Verhalten 30 %, Trainingsdisziplin 25 %, Endgerät 15 %, Identitätshygiene 10 %, Datenschutz 10 %, Darknet-Exposition 10 %, abzüglich Meldebeitrag 10 %. Melden ist der einzige Bestandteil, der den Score senkt. Stufen: Champion 0–25, Lernend 26–50, Gefährdet 51–74, Kritisch 75–100.
Welche Social-Engineering-Kanäle können Sie simulieren?
Acht Kanäle: E-Mail-Phishing, SMS-Phishing (Smishing), Telefon-Phishing (Vishing), Deepfake-Stimme und -Video, WhatsApp-Phishing, QR-Code-Phishing (Quishing), USB-Köder und Rückruf-Betrug (Callback).
Verringert Security-Awareness-Training Phishing wirklich?
In der Form, wie die meisten Organisationen es betreiben, nicht. Eine randomisierte Studie von 2025 mit über 19.500 Beschäftigten (Ho et al., IEEE Symposium on Security & Privacy) fand keinen signifikanten Zusammenhang zwischen einer kürzlich absolvierten jährlichen Pflichtschulung und Klicks in der Simulation. Was die Zahl bewegt, ist kontinuierliches Testen zusammen mit Schulung: Über 42 Millionen Simulationen sank die durchschnittliche Phish-Prone-Quote von 33,2 % zu Beginn auf 4,2 % nach 12 Monaten (KnowBe4 2026). Entscheidend sind Häufigkeit und Messung, nicht die Qualität der Inhalte.
Müssen wir etwas auf Mitarbeitergeräten installieren?
Nein. Es gibt keinen Endpoint-Agent und keine Softwareinstallation. Die E-Mail-Zustellung wird Schritt für Schritt eingerichtet; gemeldet wird per Klick über Add-ins für Gmail und Outlook.
Wo werden unsere Daten gespeichert?
In der EU, in Frankfurt. DSGVO-konform; Export und Löschung der Daten sind pro Mandant möglich.
Quellen
- Phishing by Industry Benchmarking Report 2026KnowBe4 – 42 Millionen Simulationen bei 14,8 Millionen Nutzern in 64.000 Organisationen · 2026Verwendet für: Durchschnittliche Phish-Prone-Quote von 33,2 % zu Beginn und 4,2 % nach 12 Monaten kontinuierlicher Simulation und Schulung.
- Gartner Survey Reveals Generative Artificial Intelligence Attacks Are on the RiseGartner-Pressemitteilung, 22. September 2025 – Umfrage unter 302 Cybersecurity-Verantwortlichen · 2025Verwendet für: 62 % der Organisationen erlebten im vergangenen Jahr einen Deepfake-Angriff.
- Understanding the Efficacy of Phishing Training in PracticeHo et al., IEEE Symposium on Security & Privacy (UC San Diego Health) · 2025Verwendet für: Kein signifikanter Zusammenhang zwischen einer kürzlich absolvierten jährlichen Pflichtschulung und Klicks in der Simulation; über 19.500 Beschäftigte.
- 2026 Data Breach Investigations ReportVerizon Business · 2026Verwendet für: Öffentliche Forschung, auf der die Benchmarks beruhen.
Sehen Sie Ihre menschliche Angriffsfläche zum ersten Mal.
30 Minuten in Ihrer eigenen Umgebung. Ohne Installation von Agenten.