Human Risk ScoreA superfície mais atacada da sua empresa, finalmente com uma pontuação.

Todo fornecedor mostra um número. Este mostra a conta: sete componentes ponderados e publicados, e o reporte como o único que subtrai.

Agendar uma demoVer a metodologia
Nativo em GDPR · Dados na UE (Frankfurt)
CÁLCULO48AprendizCampeão 0–25 · Aprendiz 26–50Em risco 51–74 · Crítico 75–100Comportamento em phishing30%Disciplina no treinamento25%Endpoint15%Higiene de identidade10%Proteção de dados10%Exposição na dark web10%Contribuição do reporte−10%o único componente que vai no sentido contrárioReporte um ataque e a sua própria pontuação cai.
CÁLCULO48AprendizCampeão 0–25Aprendiz 26–50Em risco 51–74Crítico 75–100Comportamento em phishing30%Disciplina no treinamento25%Endpoint15%Higiene de identidade10%Proteção de dados10%Exposição na dark web10%Contribuição do reporte−10%o único no sentido contrárioReporte um ataque e a sua própria pontuação cai.
7
componentes ponderados, um único método publicado
3
níveis de detalhe: colaborador, departamento, empresa
100%
metodologia publicada; sem caixa-preta

Como o Human Risk Score é calculado

Sete componentes ponderados em uma escala de 0 a 100, a mesma em todas as telas. Seis somam à pontuação. Um, reportar uma mensagem suspeita, é o único que subtrai: quem levanta a mão reduz o próprio número. Todos os componentes são ponderados por um método publicado e auditável.

Pesos dos componentes do Human Risk Score
Comportamento diante do phishingCliques, digitação de credenciais e resposta a pedidos de retorno de ligação nos oito canais simulados.
30%
Disciplina no treinamentoConclusão das atividades atribuídas, tempo no conteúdo e taxa de conteúdo pulado ou passado às pressas.
25%
EndpointSinais de malware e de falhas de controle vindos das ferramentas de endpoint que você já usa.
15%
Higiene de identidadeStatus do MFA, hábitos de senha e higiene de contas, lidos da sincronização do diretório.
10%
Proteção de dadosSinais de DLP e de manuseio de dados da sua estrutura de segurança atual.
10%
Exposição na dark webCredenciais e dados de colaboradores que aparecem em vazamentos publicados.
10%
Contribuição do reporteO único componente que funciona ao contrário. Se você reporta um ataque, a sua própria pontuação cai.
−10%
FaixasCampeão0 – 25Aprendiz26 – 50Em risco51 – 74Crítico75 – 100

A exposição em vazamentos e na dark web fica deliberadamente fora da culpa individual: quem teve o e-mail exposto em um vazamento de 2017 não escolheu estar lá. Quais sistemas alimentam quais sinais está listado na página de integrações.

Fontes de risco multidimensionais, um único número objetivo

A NOUSEC é alimentada por comportamento real dos colaboradores e por sinais de segurança integrados, e não por questionários ou estimativas. O resultado é um mapa de risco construído sobre dados mensuráveis, objetivos e atualizados continuamente.

Fonte 1
Resultados de simulação
Como cada colaborador realmente responde a ataques realistas em 8 canais: cliques, digitação de credenciais, resposta a pedidos de retorno de ligação e resistência ao longo do tempo.
Fonte 2
Sinais de treinamento e comportamento
Avanço e esquecimento: conclusão dos microtreinamentos adaptativos, resultados dos cenários e a velocidade com que o conhecimento se perde sem reforço.
Fonte 3
Reporte de ameaças e ataques
O sinal positivo mais forte: quem reporta um contato suspeito e com que rapidez. Uma equipe que reporta é uma rede de alerta antecipado.
Fonte 4
Segurança e higiene de identidade
Status do MFA, hábitos de senha e higiene de contas, lidos do diretório de identidades que você já sincroniza.
Fonte 5
Sinais de segurança integrados
Ferramentas de endpoint, soluções de DLP e monitoramento de vazamentos na dark web, combinados em sinais de ameaça e de exposição; veja integrações.
Resultado
Pontuação agregada
Por usuário, por departamento e por empresa: normalizada, com tendência ao longo do tempo e comparada com referências do setor como o Verizon DBIR.

O método em si (quais sinais usar, como ponderá-los e como apresentar o resultado ao conselho) está explicado no nosso guia para calcular uma pontuação de risco humano.

Feita para resistir ao escrutínio do conselho

Uma métrica só funciona se a diretoria confia nela. O Human Risk Score responde às três perguntas que todo conselho de administração faz.

“Onde estamos hoje?”
Uma pontuação atual, com detalhe por departamento que mostra exatamente onde o risco se concentra: financeiro, assistentes da diretoria, recém-contratados.
“Estamos melhorando?”
A medição contínua permite acompanhar a pontuação mês a mês: a diferença entre reportar atividade e reportar resultados.
“Como estamos em relação aos outros?”
A comparação com referências do setor transforma a resposta em uma posição, e não em uma impressão.

Perguntas frequentes

O que é um Human Risk Score?

É um único número, legível pelo conselho de administração, que quantifica o quanto as pessoas de uma organização estão vulneráveis à engenharia social. A NOUSEC combina sete componentes ponderados (resultados de simulação em oito canais, disciplina no treinamento, sinais de endpoint e de ameaças, higiene de identidade, sinais de proteção de dados, exposição na dark web e contribuição do reporte) em uma pontuação por colaborador, por departamento e por empresa.

Como a pontuação é calculada?

A metodologia é pública. Sete componentes ponderados produzem uma pontuação de 0 a 100: comportamento diante do phishing 30%, disciplina no treinamento 25%, endpoint 15%, higiene de identidade 10%, proteção de dados 10%, exposição na dark web 10%, menos a contribuição do reporte 10%. Reportar é o único componente que subtrai, então quem reporta mensagens suspeitas reduz a própria pontuação. As faixas são Campeão 0–25, Aprendiz 26–50, Em risco 51–74 e Crítico 75–100. Sem caixa-preta: traga as perguntas mais difíceis da sua equipe de segurança.

O que alimenta cada componente?

Comportamento diante do phishing e contribuição do reporte vêm dos dados de simulação e de reporte; disciplina no treinamento, da plataforma de treinamento; higiene de identidade, da sincronização do diretório; endpoint, proteção de dados e exposição na dark web, das ferramentas de segurança e das fontes de monitoramento de vazamentos que você conecta. A página de integrações lista quais sistemas se conectam.

Podemos comparar a nossa pontuação com a de outras empresas?

Sim. A pontuação é comparada com referências do setor como o Verizon DBIR, para que a diretoria veja não só a tendência interna, mas também a posição da organização em relação ao seu setor.

Com que frequência a pontuação é atualizada?

Continuamente. Cada resultado de simulação, cada treinamento concluído e cada mensagem reportada atualizam a pontuação, que se comporta como as métricas de segurança que sua equipe já acompanha, e não como um documento de auditoria anual.

Conheça o seu risco humano. Depois, reduza.

Veja um Human Risk Score ao vivo, montado com os dados de referência do seu setor, em uma demo de 20 minutos.

Agendar uma demo