Human Risk ScoreŞirketinizin ana saldırı yüzeyi artık ölçülebilir.

NOUSEC, insani riskinizi 7 kritik bileşen üzerinden şeffafça puanlar. Şüpheli iletileri bildiren çalışanlar risk skorunu düşürürken, kurumunuza özel gerçek zamanlı bir güvenlik haritası çıkarılır.

Demo talep edinYöntemi inceleyin
GDPR'a uygun · Veriler AB'de (Frankfurt)
SKORUN HESABI48ÖğrenenŞampiyon 0–25 · Öğrenen 26–50Riskli 51–74 · Kritik 75–100Oltalama davranışı%30Eğitim disiplini%25Uç nokta%15Kimlik hijyeni%10Veri koruma%10Dark web maruziyeti%10Bildirim katkısı−%10ters yönde çalışan tek bileşenSaldırıyı bildirirseniz kendi skorunuz düşer.
SKORUN HESABI48ÖğrenenŞampiyon 0–25Öğrenen 26–50Riskli 51–74Kritik 75–100Oltalama davranışı%30Eğitim disiplini%25Uç nokta%15Kimlik hijyeni%10Veri koruma%10Dark web maruziyeti%10Bildirim katkısı−%10ters yönde çalışan tek bileşenSaldırıyı bildirirseniz kendi skorunuz düşer.
7
ağırlıklı bileşen, tek yayımlanmış yöntem
3
ayrıntı düzeyi: çalışan, departman, şirket
%100
yayımlanmış yöntem; kapalı kutu yok

Human Risk Score nasıl hesaplanır?

Human Risk Score, 0–100 arasında hesaplanan ve 7 temel bileşenden oluşan dinamik bir risk metriğidir. Güvenlik davranışları ve risk sinyalleri skorunuzu artırırken; şüpheli içerik ve saldırı bildirimleri yapan çalışanlar risk skorunu düşüren pozitif katkı sağlar. Tüm bileşenler şeffaf ve metodolojik bir ağırlıklandırmayla puanlanır.

Human Risk Score bileşen ağırlıkları
Oltalama davranışı8 farklı kanalda kurgulanan simülasyonlara verilen tepkiler; tıklama, veri girişi ve yanıt verme davranışları.
%30
Eğitim disipliniOtomatik atanan mikrolearning eğitimlerinin tamamlanma oranı, modül başarı skorları ve katılım sürekliliği.
%25
Uç nokta & tehdit analiziEntegre güvenlik araçlarından aktarılan zararlı yazılım tespitleri, cihaz risk sinyalleri ve kontrol ihlalleri.
%15
Kimlik hijyeniDizin entegrasyonu üzerinden izlenen çok faktörlü doğrulama (MFA) durumu, parola güvenliği ve hesap hijyeni.
%10
Veri koruma & ihlal takibiKurumsal veri güvenliği (DLP) araçlarından gelen ihlal sinyalleri ve hassas veri işleme davranışları.
%10
Dark Web maruziyetiAçık sızıntı veritabanları ve Dark Web mecralarında tespit edilen kurumsal e-posta ve parola maruziyetleri.
%10
Bildirim katkısıRisk skorunu düşüren pozitif davranış bileşeni. Şüpheli e-posta veya saldırıları bildiren çalışanlar toplam risk skorunu azaltır.
−%10
Risk seviyeleriDüşük Risk0 – 25Orta Risk26 – 50Yüksek Risk51 – 74Kritik Risk75 – 100

Tüm skorlama ve seviye hesaplamaları, çalışan davranışları ve entegre sistem sinyalleri doğrultusunda objektif kriterlerle anlık olarak güncellenir.

Çok boyutlu risk kaynakları, tekil ve nesnel skor

NOUSEC, gerçek çalışan davranışlarından ve entegre güvenlik sinyallerinden beslenir. Anketlere veya tahminlere değil; ölçülebilir, nesnel ve anlık verilere dayalı bir risk haritası sunar.

1. kaynak
Simülasyon sonuçları
8 farklı kanalda uygulanan simülasyonlara verilen gerçek çalışan tepkileri; tıklama, veri girişi, yanıt verme davranışları ve zaman içindeki direnç gelişimi.
2. kaynak
Eğitim ve davranış sinyalleri
Kişiselleştirilmiş mikrolearning katılımı, senaryo başarı oranları ve çalışanların zaman içindeki bilgi kalıcılık analizleri.
3. kaynak
Tehdit ve saldırı bildirimleri
Şüpheli iletileri ve zararlı içerikleri zamanında bildiren çalışanların oluşturduğu pozitif güvenlik katkısı ve erken uyarı ağı.
4. kaynak
Kimlik güvenliği ve hijyen
Kimlik dizini (IAM) entegrasyonuyla izlenen MFA aktiflik durumu, parola güvenliği ve kurumsal hesap hijyeni.
5. kaynak
Entegre güvenlik sinyalleri
Uç nokta araçları, DLP çözümleri ve Dark Web sızıntı taramalarından elde edilen bütünleşik tehdit ve maruziyet sinyalleri; entegrasyonlar.
Çıktı
Bütünleşik Human Risk Score
Çalışan, departman ve kurum genelinde normalize edilmiş; zaman içinde izlenebilir ve küresel kıyaslama standartlarıyla uyumlu tekil risk metriği.

Hangi sinyallerin kullanılacağı, nasıl ağırlıklandırılacağı ve sonucun yönetim kuruluna nasıl raporlanacağı insan riski skoru hesaplama rehberimizde anlatılıyor.

Yönetim kurulunun kritik sorularını yanıtlamak için tasarlandı

Bir güvenlik metriğinin gerçek değer taşıması, yönetim kurulu tarafından güven duyulmasıyla mümkündür. Human Risk Score; liderlerin ve yöneticilerin sormaktan çekinmediği kritik soruları, net ve veriye dayalı yanıtlarla karşılar.

“Bugün neredeyiz?”
Kurumunuzun genel risk seviyesini ve riskin hangi departmanlarda yoğunlaştığını gösteren anlık ve şeffaf departman kırılımları.
“İyileşiyor muyuz?”
Sürekli ölçüm altyapısı sayesinde skorunuzu periyodik olarak izleyin; yapılan operasyonel eforu değil, elde edilen somut risk azalışını raporlayın.
“Diğerlerine göre durumumuz ne?”
Sektör kıyaslamaları (benchmark) sayesinde, kurumsal güvenlik olgunluğunuzun pazar ortalamasına kıyasla nerede durduğunu net olarak görün.

Sık sorulan sorular

Human Risk Score nedir?

Human Risk Score, bir kurumdaki çalışanların sosyal mühendisliğe ne kadar açık olduğunu tek bir sayıyla gösteren, yönetim kurulunun okuyabileceği bir ölçüdür. NOUSEC yedi bileşeni birleştirir: sekiz kanaldaki simülasyon sonuçları, eğitim disiplini, uç nokta ve tehdit sinyalleri, kimlik hijyeni, veri koruma sinyalleri, Dark Web maruziyeti ve bildirim katkısı. Sonuç her çalışan, departman ve şirket için ayrı bir skordur.

Skor nasıl hesaplanıyor?

Yöntem açıkça yayımlanmıştır. Yedi ağırlıklı bileşen 0–100 arası bir skor üretir: oltalama davranışı %30, eğitim disiplini %25, uç nokta %15, kimlik hijyeni %10, veri koruma %10, dark web maruziyeti %10 ve bunlardan düşülen bildirim katkısı %10. Bildirim, skoru düşüren tek bileşendir; şüpheli mesajları bildiren çalışanlar kendi skorlarını aşağı çeker. Risk seviyeleri: Düşük 0–25, Orta 26–50, Yüksek 51–74, Kritik 75–100. Kapalı kutu yok; güvenlik ekibinizin en zor sorularını getirin.

Bileşenler hangi kaynaklardan beslenir?

Oltalama davranışı ve bildirim katkısı simülasyon ve bildirim verisinden; eğitim disiplini eğitim platformundan; kimlik hijyeni dizin entegrasyonundan; uç nokta, veri koruma ve Dark Web maruziyeti ise entegre güvenlik araçları ile sızıntı izleme kaynaklarından beslenir. Hangi sistemlerin bağlandığı entegrasyonlar sayfasında listelenir.

Skorumuzu başka şirketlerle karşılaştırabilir miyiz?

Evet. Skor, Verizon DBIR gibi sektör referanslarıyla kıyaslanır. Böylece yönetim yalnızca kurum içindeki eğilimi değil, kurumun sektörüne göre nerede durduğunu da görür.

Skor ne sıklıkla güncelleniyor?

Sürekli. Her simülasyon sonucu, tamamlanan her eğitim ve bildirilen her mesaj skoru günceller. Skor, yılda bir hazırlanan bir denetim belgesi gibi değil, ekibinizin zaten takip ettiği güvenlik metrikleri gibi davranır.

İnsan riskinizi bilin. Sonra düşürün.

Sektörünüzün karşılaştırma verilerinden oluşturulan canlı bir Human Risk Score'u 20 dakikalık demoda görün.

Demo talep edin