Saldırganlar artık sistemleri değil, çalışanlarınızı hedefliyor.
Veri ihlallerinin %62'sinde insan faktörü var (Verizon, 2026). E-posta, SMS, telefon, WhatsApp, sahte (deepfake) ses… NOUSEC çalışanlarınızı bu 8 kanalda test eder, risk skorunu oluşturur ve bütün gerekli önlemleri alır.
Verileriniz AB'de (Frankfurt) · Çalışan bilgisayarlarına kurulum yok
İnsan riski yönetimi nedir?
İnsan riski yönetimi, çalışanların sahte e-posta, mesaj ve aramalara karşı nasıl davrandığını ölçer, saldırıları güvenli bir ortamda deneyimlemelerini sağlar ve riski azaltır. NOUSEC çalışanlarınızı 8 kanalda dener, eğitimi gerçek eksiklerine göre verir ve gelişimi Human Risk Score (İnsan Risk Skoru) ile çalışan, departman ve şirket bazında gösterir.
Saldırganlar yöntem değiştirdi. Savunmanız buna hazır mı?
Hiç test edilmemiş çalışanlarda sahte bir bağlantıya tıklama eğilimi ortalama %33,2'dir (KnowBe4 2026 sektör araştırması).
Saldırılar artık yalnızca e-posta üzerinden gelmiyor; SMS, telefon, WhatsApp, QR kod ve sahte sesler de var. Kurumların %62’si son bir yılda deepfake saldırısı yaşadı (Gartner, Eylül 2025).
“Çalışanlarımızdan kaynaklanan riski azaltıyor muyuz?” Yönetim bunu soruyor. Eğitim tamamlama oranları bu soruya cevap vermiyor.
Ölçmediğiniz riski azaltamazsınız.
Eğitimi tamamlamak, saldırıyı tanımak demek değildir.
Platform
İnsan kaynaklı riski tek platformdan yönetin.
NOUSEC; simülasyon, eğitim, risk puanlaması ve olay müdahale süreçlerini tek bir merkezde birleştirir. Yapay zekâ; gerçekçi simülasyonlar kurgular, çalışanlara özel eğitimler oluşturur ve bildirilen şüpheli mesajları önceliklendirir. Platform; kurumunuza gelen zararlı yazılımları ve şüpheli iletileri analiz ederek tehditlere anında müdahale eder, kurumunuzun veri sızıntısına maruz kalıp kalmadığını sürekli denetler. İK ve kimlik sistemlerinizle tam entegre çalışarak tüm çıktıları güvenlik izleme altyapınıza (SIEM) aktarır.
Çalışanlar
farkındalığı
yatkınlık
uyumu
Departman bazında
İlk gün değerlendirmesi. Yapay zekâ her çalışanın sonuçlarını otomatik olarak kişiye özel bir programa dönüştürür.
Saldırılar tek kanaldan gelmiyor.
Bilinen yöntemler
Yeni nesil yöntemler
Riskiniz tek bir puanda.
Simülasyon sonuçları, eğitim katılımı, tehdit bildirimleri ve veri sızıntıları 0–100 arasında dinamik bir risk puanına dönüştürülür. Şüpheli iletileri bildiren çalışanlar risk skorunu iyileştirirken; şeffaf ve özelleştirilebilir ağırlıklandırma altyapısı sayesinde kurumunuza özel en doğru risk haritası oluşturulur.
Eğitim vermekten fazlası.
Çalışanlardan gelen şüpheli e-postaları ve zararlı yazılımları otomatize şekilde analiz eder, olası güvenlik ihlallerine anında müdahale sağlar.
Sahte ses ve video (deepfake) teknolojileriyle kurgulanan üst düzey sosyal mühendislik saldırılarına karşı çalışanlarınızı hazırlıklı kılar.
Statik müfredatlar yerine, her çalışanın simülasyon performansına ve davranışsal eksikliklerine göre dinamik olarak adapte olan mikrolearning içerikleri sunar.
Kurumsal e-posta ve hesaplarınızın Dark Web veya açık sızıntı veritabanlarında yer alıp almadığını kesintisiz izler ve uyarı üretir.
E-posta, SMS, QR kod, USB ve mesajlaşma uygulamaları dahil geniş bir yelpazede gerçekçi senaryolarla saldırı simülasyonları gerçekleştirir.
Risk puanının hesaplama metodolojisi tamamen şeffaftır. Sonuçları yönetime ve denetim ekiplerine detaylı ve anlamlı raporlarla sunabilirsiniz.
İK, kimlik (IAM) ve e-posta güvenlik sistemlerinizle API üzerinden kesintisiz entegre olur; tüm verileri SIEM altyapınıza otomatik aktarır.
Kültürel dokumuza ve yerel kurum dinamiklerine uygun senaryolar; KVKK ve yerel regülasyonlarla tam uyumlu Türkçe içerikler sunar.
Veriler net: Düzenli simülasyon riski çarpıcı biçimde azaltır.
Bağımsız sektör araştırması · KnowBe4 2026
Dünya genelinde 64.000’den fazla kurumda, 12 ay boyunca uygulanan sürekli simülasyon ve eğitim süreçleri sonucunda çalışanların ortalama oltalama (phishing) tıklama eğilimi %33,2’den %4,2’ye gerilemektedir (Kaynak: KnowBe4 Phishing by Industry Benchmarking Report 2026). NOUSEC müşteri sonucu değildir.
- •Güvenli Altyapı: Tüm verileriniz AB standartlarında (Frankfurt) güvenle saklanır.
- •Şeffaf Metodoloji: Kullanılan tüm kıyaslama ve istatistik verilerinin kaynakları açıkça paylaşılır.
- •Tam Uyumluluk: Yerel ve uluslararası veri koruma standartlarıyla tam uyumlu mimari.
- •Hızlı Başlangıç: 30 dakikalık canlı demoda platformu hemen keşfedin.
İnsan riski yönetimi: sık sorulanlar
İnsan riski yönetiminin farkındalık eğitiminden farkı nedir?
Farkındalık eğitimi içeriği takvime göre gönderir. İnsan riski yönetimi sonuca odaklanır: eğitim programın bir parçasıdır, programın kendisi değildir. Kimin, ne zaman eğitileceğine ve işe yarayıp yaramadığına bir uyum tarihi değil, ölçülen davranış karar verir.
Human Risk Score nedir, nasıl hesaplanır?
Yönetime raporlanan tek bir sayıdır; puan düştükçe risk azalır. Yöntemi açıktır: yedi ağırlıklı bileşen 0–100 arası bir skor üretir — oltalama davranışı %30, eğitim disiplini %25, uç nokta %15, kimlik hijyeni %10, veri koruma %10, dark web maruziyeti %10, eksi bildirim katkısı %10. Bildirim, skoru düşüren tek bileşendir. Risk seviyeleri: Düşük 0–25, Orta 26–50, Yüksek 51–74, Kritik 75–100.
Hangi sosyal mühendislik kanallarını simüle edebiliyorsunuz?
Sekiz kanal: e-posta oltalaması, SMS oltalama (smishing), sesli oltalama (vishing), deepfake ses ve video, WhatsApp oltalaması, QR kod oltalaması (quishing), USB bırakma ve geri arama dolandırıcılığı (callback).
Farkındalık eğitimi oltalamayı gerçekten azaltıyor mu?
Çoğu kurumun uyguladığı biçimiyle hayır. 19.500'den fazla çalışanla yapılan 2025 tarihli randomize bir çalışma (Ho ve ark., IEEE Symposium on Security & Privacy), yıllık zorunlu eğitimi yakın zamanda tamamlamakla simülasyonda tıklamak arasında anlamlı bir ilişki bulmadı. Sayıyı değiştiren, sürekli test ile eğitimin birlikte yürütülmesidir: 42 milyon simülasyonda ortalama tıklama eğilimi başlangıçtaki %33,2'den 12 ay sonra %4,2'ye indi (KnowBe4 2026). Belirleyici olan içerik kalitesi değil, sıklık ve ölçümdür.
Çalışan cihazlarına bir şey kurmamız gerekiyor mu?
Hayır. Çalışanların bilgisayarlarına ya da telefonlarına hiçbir yazılım kurulmaz. E-posta teslim ayarlarında adım adım yönlendirilirsiniz; çalışanlar şüpheli mesajları Gmail ve Outlook eklentileriyle tek tıkla bildirir.
NOUSEC mevcut sistemlerimizle çalışır mı?
Evet. NOUSEC kurumdaki diğer uygulamalarla API üzerinden entegre olur: çalışan listesi İK ve kimlik sistemlerinizden alınır, e-posta güvenliği ürünlerinizle birlikte çalışır ve sonuçlar güvenlik izleme sisteminize (SIEM) aktarılır.
Verilerimiz nerede saklanıyor?
AB'de, Frankfurt'ta. Kurum bazında verilerinizi dışa aktarabilir ya da sildirebilirsiniz.
Kaynaklar
- Phishing by Industry Benchmarking Report 2026KnowBe4 — 64.000 kurumda 14,8 milyon kullanıcıya 42 milyon simülasyon · 2026Bu sayfadaki kullanımı: Başlangıçta %33,2 ve 12 ay sürekli simülasyon ve eğitimin ardından %4,2 ortalama tıklama eğilimi.
- Gartner Survey Reveals Generative Artificial Intelligence Attacks Are on the RiseGartner basın bülteni, 22 Eylül 2025 — 302 siber güvenlik yöneticisiyle anket · 2025Bu sayfadaki kullanımı: Kurumların %62'sinin son bir yılda deepfake saldırısı yaşadığı.
- Understanding the Efficacy of Phishing Training in PracticeHo ve ark., IEEE Symposium on Security & Privacy (UC San Diego Health) · 2025Bu sayfadaki kullanımı: Yıllık zorunlu eğitimi yakın zamanda tamamlamak ile simülasyonda tıklamak arasında anlamlı ilişki bulunmaması; 19.500'den fazla çalışan.
- 2026 Data Breach Investigations ReportVerizon Business · 2026Bu sayfadaki kullanımı: Veri ihlallerinin %62'sinde insan faktörü bulunması.
Çalışanlarınızın riskini yakından tanıyın.
30 dakikalık demoda platformun nasıl çalıştığını görün, sorularınızı sorun. Çalışan bilgisayarlarına kurulum yok.