Human Risk ScoreDie meistangegriffene Fläche Ihres Unternehmens, endlich bewertet.

Jeder Anbieter zeigt Ihnen eine Zahl. Diese zeigt auch ihre Rechnung: sieben gewichtete Komponenten, veröffentlicht, und das Melden als einzige, die abzieht.

Demo anfragenMethodik ansehen
DSGVO-konform · Datenhaltung in der EU (Frankfurt)
SCORE-BERECHNUNG48LernendChampion 0–25 · Lernend 26–50Gefährdet 51–74 · Kritisch 75–100Phishing-Verhalten30 %Trainingsdisziplin25 %Endgerät15 %Identitätshygiene10 %Datenschutz10 %Darknet-Exposition10 %Meldebeitrag−10 %der einzige mit umgekehrter WirkungAngriff melden senkt den eigenen Score.
SCORE-BERECHNUNG48LernendChampion 0–25Lernend 26–50Gefährdet 51–74Kritisch 75–100Phishing-Verhalten30 %Trainingsdisziplin25 %Endgerät15 %Identitätshygiene10 %Datenschutz10 %Darknet-Exposition10 %Meldebeitrag−10 %der einzige mit umgekehrter WirkungAngriff melden senkt den eigenen Score.
7
gewichtete Komponenten, eine veröffentlichte Methodik
3
Detailebenen: Person, Abteilung, Unternehmen
100 %
veröffentlichte Methodik – keine Blackbox

Wie der Human Risk Score berechnet wird

Sieben gewichtete Komponenten auf einer Skala von 0 bis 100, auf jeder Oberfläche identisch. Sechs erhöhen den Score. Eine – das Melden einer verdächtigen Nachricht – ist die einzige, die ihn senkt: Wer die Hand hebt, senkt die eigene Zahl. Jede Komponente wird nach einer veröffentlichten, nachvollziehbaren Methodik gewichtet.

Gewichtung der Komponenten des Human Risk Score
Phishing-VerhaltenKlicks, Eingabe von Zugangsdaten und Reaktion auf Rückrufköder über alle acht simulierten Kanäle.
30 %
TrainingsdisziplinAbschluss zugewiesener Schulungen, Verweildauer im Inhalt sowie die Quote übersprungener oder durchgeklickter Inhalte.
25 %
EndgerätMalware- und Kontrollfehler-Signale aus den Endpoint-Werkzeugen, die Sie bereits einsetzen.
15 %
IdentitätshygieneMFA-Status, Passwortpraxis und Kontohygiene aus der Verzeichnissynchronisierung.
10 %
DatenschutzDLP- und Datenverarbeitungssignale aus Ihrer bestehenden Sicherheitsumgebung.
10 %
Darknet-ExpositionZugangsdaten und Mitarbeiterdaten, die in Leak-Sammlungen auftauchen.
10 %
MeldebeitragDie einzige Komponente, die in die Gegenrichtung wirkt: Wer einen Angriff meldet, senkt den eigenen Score.
−10 %
StufenChampion0 – 25Lernend26 – 50Gefährdet51 – 74Kritisch75 – 100

Leak- und Darknet-Exposition wird bewusst nicht als persönliches Versäumnis gewertet: Wessen Adresse 2017 in einer Leak-Sammlung auftauchte, hat sich das nicht ausgesucht. Welche Systeme welche Signale liefern, steht auf der Seite Integrationen.

Mehrdimensionale Risikoquellen, eine objektive Zahl

NOUSEC speist sich aus realem Mitarbeiterverhalten und integrierten Sicherheitssignalen – nicht aus Fragebögen oder Schätzungen. Das Ergebnis ist eine Risikokarte auf Basis messbarer, objektiver und laufend aktualisierter Daten.

Quelle 1
Simulationsergebnisse
Wie jede Person tatsächlich auf realistische Angriffe über 8 Kanäle reagiert – Klicks, Eingabe von Zugangsdaten, Reaktion auf Rückrufköder und Widerstandsfähigkeit im Zeitverlauf.
Quelle 2
Schulungs- und Verhaltenssignale
Fortschritt und Vergessen: Abschluss adaptiver Microlearnings, Ergebnisse in Szenarien und wie schnell Wissen ohne Auffrischung verblasst.
Quelle 3
Bedrohungs- und Angriffsmeldungen
Das stärkste positive Signal: Wer meldet verdächtige Kontakte, und wie schnell? Eine meldende Belegschaft ist ein Frühwarnnetz.
Quelle 4
Identitätssicherheit und -hygiene
MFA-Status, Passwortpraxis und Kontohygiene, gelesen aus dem Identitätsverzeichnis, das Sie bereits synchronisieren.
Quelle 5
Integrierte Sicherheitssignale
Endpoint-Werkzeuge, DLP-Lösungen und Dark-Web-Leak-Monitoring, zusammengeführt zu Bedrohungs- und Expositionssignalen – siehe Integrationen.
Ergebnis
Zusammengeführter Score
Pro Person, Abteilung und Unternehmen – normalisiert, im Verlauf darstellbar und an Branchenreferenzen wie dem Verizon DBIR gespiegelt.

Welche Signale man verwendet, wie man sie gewichtet und wie man das Ergebnis der Geschäftsleitung berichtet, steht in unserem Leitfaden zur Berechnung eines Human Risk Score.

Gebaut, um der Prüfung durch die Geschäftsleitung standzuhalten

Eine Kennzahl funktioniert nur, wenn die Führung ihr vertraut. Der Human Risk Score ist auf die drei Fragen ausgelegt, die jedes Aufsichtsgremium stellt.

„Wo stehen wir heute?“
Ein aktueller Score mit Aufschlüsselung nach Abteilung, die genau zeigt, wo sich das Risiko konzentriert – Finanzen, Assistenz der Geschäftsführung, neue Mitarbeitende.
„Werden wir besser?“
Laufende Messung macht den Score Monat für Monat vergleichbar – der Unterschied zwischen dem Berichten von Aktivitäten und dem Berichten von Ergebnissen.
„Wie stehen wir im Vergleich da?“
Gespiegelt an Branchenreferenzen, damit die Antwort eine Position ist und kein Gefühl.

Häufige Fragen

Was ist ein Human Risk Score?

Ein Human Risk Score ist eine einzelne, für die Geschäftsleitung lesbare Zahl, die beziffert, wie anfällig die Beschäftigten einer Organisation für Social Engineering sind. NOUSEC kombiniert sieben gewichtete Komponenten – Simulationsergebnisse über acht Kanäle, Trainingsdisziplin, Endpoint- und Bedrohungssignale, Identitätshygiene, Datenschutzsignale, Darknet-Exposition und Meldebeitrag – zu einem Score pro Person, Abteilung und Unternehmen.

Wie wird der Score berechnet?

Die Methodik ist offen veröffentlicht. Sieben gewichtete Komponenten ergeben einen Score von 0 bis 100: Phishing-Verhalten 30 %, Trainingsdisziplin 25 %, Endgerät 15 %, Identitätshygiene 10 %, Datenschutz 10 %, Darknet-Exposition 10 %, abzüglich Meldebeitrag 10 %. Melden ist die einzige Komponente, die abzieht – wer verdächtige Nachrichten meldet, senkt den eigenen Score. Die Stufen: Champion 0–25, Lernend 26–50, Gefährdet 51–74, Kritisch 75–100. Keine Blackbox – bringen Sie die schwierigsten Fragen Ihres Sicherheitsteams mit.

Was speist die einzelnen Komponenten?

Phishing-Verhalten und Meldebeitrag stammen aus Simulations- und Meldedaten, die Trainingsdisziplin aus der Schulungsplattform, die Identitätshygiene aus der Verzeichnissynchronisierung; Endgerät, Datenschutz und Darknet-Exposition aus den Sicherheitswerkzeugen und Leak-Monitoring-Quellen, die Sie anbinden. Welche Systeme sich anbinden lassen, zeigt die Seite „Integrationen“.

Können wir unseren Score mit anderen Unternehmen vergleichen?

Ja. Der Score wird an Branchenreferenzen wie dem Verizon DBIR gespiegelt, sodass die Geschäftsleitung nicht nur den internen Verlauf sieht, sondern auch, wo die Organisation im Vergleich zu ihrer Branche steht.

Wie oft wird der Score aktualisiert?

Laufend. Jedes Simulationsergebnis, jede abgeschlossene Schulung und jede gemeldete Nachricht aktualisiert den Score – er verhält sich wie die Sicherheitskennzahlen, die Ihr Team ohnehin verfolgt, nicht wie ein jährliches Prüfartefakt.

Kennen Sie Ihr menschliches Risiko. Dann senken Sie es.

Sehen Sie in einer 20-minütigen Demo einen Live-Human-Risk-Score auf Basis der Vergleichsdaten Ihrer Branche.

Demo anfragen