Warum NOUSEC
NOUSEC ist eine Human-Risk-Management-Plattform, die Social-Engineering-Risiken über mehrere Angriffskanäle misst und senkt und das Ergebnis in einem einzigen Human Risk Score von 0 bis 100 zusammenführt. Was sie von anderen Security-Awareness-Plattformen unterscheidet: Unter jeder Aussage liegt ein veröffentlichter Mechanismus. Der Abschluss wird serverseitig anhand der angesehenen Sekunden verifiziert, die Wirkung jedes Moduls als Korrelation mit der echten Phishing-Klickrate ausgewiesen, und jede Komponente des Risiko-Scores ist für die bewertete Person sichtbar.
Sechs Versprechen, sechs Mechanismen
Links, was jede Plattform behauptet. Rechts, was bei uns darunter liegt und von Ihnen geprüft werden kann.
„Die Mitarbeitenden schließen ihre Schulungen ab.“
Abschluss ist eine serverseitige Abdeckungsschwelle, kein Fortschrittsbalken
Ein Video gilt erst bei ≥ 90 % sekundengenauer Sehabdeckung als abgeschlossen, serverseitig berechnet. Ist der Browser-Tab verborgen, pausiert die Zählung. Wer ans Ende spult und weggeht, erreicht fast keine Abdeckung – kein Abschluss, kein Zertifikat.
„Unser Training wirkt.“
Eine Korrelation zur echten Klickrate – unter n = 10 ausgeblendet
Für jedes Modul berechnen wir eine Pearson-Korrelation zwischen dem Abschluss des Moduls und der echten Klickrate in Phishing-Simulationen und zeigen sie erst ab n ≥ 10. Unterhalb der Schwelle sehen Sie nichts – eine Zahl, für die wir nicht einstehen können, ist schlechter als ein leeres Feld.
Beispiel · n = 34
r = −0,41
n = 6
Noch nicht angezeigt
„Wir geben persönliches Feedback.“
Jede falsche Antwort benennt das erkennbare Signal
Das Feedback zeigt auf das Detail am Bildschirm, das den Angriff verraten hat – nicht auf eine Denkgewohnheit.
Bei uns
„Die Domain ‚microsft-team.com‘ ist falsch geschrieben – Microsoft nutzt microsoft.com“
Die übliche Variante
„Vorsicht bei verdächtigen Links.“
„Wir bewerten das menschliche Risiko.“
Ein Score von 0–100, mit verpflichtender Aufschlüsselung
Der Human Risk Score zeigt auf jeder Oberfläche denselben Wert und erscheint nie ohne seine Bestandteile – keine Blackbox. Wer eine verdächtige Nachricht meldet, verbessert den eigenen Score. Und Betroffenheit ist kein Verschulden: Wessen Zugangsdaten bei einem Datenleck eines Dritten auftauchten, hat sich das nicht ausgesucht.
„Wir simulieren Phishing.“
Acht Kanäle. Die meisten Plattformen testen einen oder zwei.
Angreifer beschränken sich nicht auf das Postfach – unsere Phishing-Simulation auch nicht.
„Wir schulen den Umgang mit Deepfakes.“
Das schwierigste Audio-Paar im Deepfake-Modul lehrt, dass man es nicht hören kann
Gelehrt wird ein Ablauf, keine Wahrnehmung: über eine bekannte, vorab geprüfte Nummer verifizieren. Ein Modul, das verspricht, Ihr Gehör zu schulen, würde sich besser verkaufen. Es wäre aber falsch – und ehrliche Didaktik ist selbst das Unterscheidungsmerkmal.
Was wir lehren
Über eine bekannte, vorab geprüfte Nummer verifizieren.
Was wir nicht lehren
Den Fake am Klang erkennen.
Etwas, das es sonst nirgends gibt
Ein Escape Room, den eine Person allein spielen kann – um 23 Uhr, in einem Browser-Tab
Auch wir bieten Gamification – Punkte, Abzeichen und Bestenlisten. Was sonst niemand bietet, ist das Format dahinter: Ein Wettbewerber veranstaltet Live-Sessions im Team, die einen Termin, eine Moderation und alle zur selben Stunde brauchen. Ein Spiel, das eine Person einfach in ihrer eigenen Zeit spielen kann, bietet niemand.
Der Unterschied liegt im Format, nicht im Spaßfaktor: asynchron, für eine Person, im Browser, als SCORM-Paket in Ihr bestehendes LMS.
In der Demo ansehen3 Varianten
3 Varianten
3 Varianten
3 Varianten
4 Rätsel
22 Min.
Missionsmodus
28 Min.
Übungsmodus
Gebaut für die Märkte, in denen Sie tätig sind
Nachweise, Datenhaltung, Sprache und Abrechnung passend zu der Rechtsordnung, in der Sie geprüft werden.
Compliance-Nachweise pro Mandant zugeordnet
Sieben Rahmenwerke: KVKK, ISO/IEC 27001, NIS2, BDDK, SOC 2, DSGVO, ISO/IEC 27701 – welche davon Sie erfüllen müssen, hängt von Ihrer Branche ab.
Zertifikate mit öffentlicher Prüfseite
Prüfer können ein Zertifikat verifizieren, ohne Sie um einen Screenshot zu bitten.
Audit-Log in das SIEM exportierbar
CSV, NDJSON oder JSON.
Richtlinienbestätigung wird bei neuer Version erneut angefordert
Die Historie der Bestätigungen bleibt erhalten und wird nicht überschrieben.
Abrechnung in Ihrer Landeswährung
Die großen US-Plattformen rechnen nur in USD ab.
DSGVO-konform, Datenhaltung in der EU (Frankfurt)
Keine Endpoint-Agenten.
Dreißig Sprachen – lokalisiert statt übersetzt
Pro Sprache ändern sich Figurennamen, Firmennamen und kultureller Kontext – nicht nur die Texte. Die Sprecheraufnahmen decken nicht alle dreißig Sprachen gleichermaßen ab.
Stellen Sie jedem Anbieter diese sieben Fragen.
Jede Zeile ist ein Mechanismus, den Sie in einer Live-Demo prüfen können – daneben das, was der Markt üblicherweise stattdessen bietet.
| Mechanismus | NOUSEC | Übliches Marktangebot |
|---|---|---|
| Serverseitige Schwelle für die Sehabdeckung | ≥ 90 % sekundengenaue Abdeckung, serverseitig berechnet; die Zählung pausiert, solange der Tab verborgen ist | Der Abschluss wird meist vom Browser gemeldet und vom LMS übernommen |
| Korrelation zur Klickrate pro Modul, mit n-Schwelle | Pearson-r pro Modul, nur bei n ≥ 10 angezeigt | Abschluss- und Klickraten werden getrennt berichtet, nie pro Modul verknüpft |
| Asynchroner Escape Room für eine Person | 4 Rätsel, SCORM, allein spielbar, ohne Terminplanung – zusätzlich zu Punkten, Abzeichen und Bestenlisten | Nur Punkte, Abzeichen und Bestenlisten; kein Spiel für eine Person |
| Aufschlüsselung des Scores für Mitarbeitende sichtbar | Pflicht-Aufschlüsselung, auf jeder Oberfläche identisch | Risikoscores richten sich meist an Administratoren und werden der bewerteten Person nicht erklärt |
| Wer eine verdächtige Nachricht meldet, verbessert den eigenen Score | So angelegt: Wer sich meldet, senkt sein Risiko | Meldungen werden erfasst, verbessern die Bewertung der meldenden Person aber meist nicht |
| Forensisches Feedback zu jeder Antwort | Jede falsche Antwort benennt das erkennbare Signal – „microsft-team.com ist falsch geschrieben“ | Allgemeine Hinweise – „Vorsicht bei verdächtigen Links“ |
| Abrechnung in Ihrer Landeswährung | Rechnungsstellung in Ihrer Währung | Abrechnung in USD bei den großen US-Plattformen |
Die Angaben zum Markt und zu Anbietern beruhen auf öffentlicher Herstellerdokumentation, geprüft im August 2026. Wo kein Gegenstück beschrieben ist, steht das in der Zelle.
Fragen
Die sechs Fragen, die eine CISO im ersten Gespräch stellt.
Quellen
Alles oben – mit Belegen
Dasselbe Muster wie auf den Trainingsseiten. Es gibt es, weil kein Wettbewerber so etwas veröffentlicht. Alle Quellen sind auf Englisch.