Yapay zekâ ile uyarlanan farkındalık eğitimi nedir?
Yapay zekâ ile uyarlanan farkındalık eğitimi, takvime göre değil, ölçülen davranışa göre atanan eğitimdir. Her çalışan saldırganların gerçekten kullandığı kanallarda sürekli test edilir; her sonuç Human Risk Score'unu (İnsan Risk Skoru) günceller ve bir uyum tarihi değil bu skor karar verir: sıradaki eğitim ne olacak, sıradaki simülasyon ne kadar zor olacak, hatta eğitime gerek var mı.
Davranışa göre atanan eğitim nasıl çalışır?
CISO ne görür?
Beş sekme. İkisi, farkındalık programlarının şimdiye kadar cevaplayamadığı soruyu cevaplar: tıklamayı hangi modül gerçekten düşürdü?
Şampiyonlar sıralaması
Kişiler görünümü · etkinliğe göre değil, riske göre sıralanırTakdir risk skorundan türetilir ve bildirime ağırlık verir: şampiyon skoru = (100 − risk skoru) × 0,6 + bildirim ağırlığı; bildirim katkısı sınırlıdır, yükseltir ama baskın olmaz.
| Çalışan | Şampiyon skoru | Risk skoru | Bildirim |
|---|---|---|---|
| 1Çalışan 1 | 41,6 | 44 | 12 |
| 2Çalışan 2 | 39,2 | 38 | 3 |
| 3Çalışan 3 | 37,4 | 40 | 5 |
Özel dışa aktarma
Bölüm seçilebilir ve markalı.
Sertifikalar
Her birinin herkese açık bir doğrulama sayfası vardır; sertifikayı elinde tutan herkes kontrol edebilir.
Denetim kaydı
SIEM'inize aktarılabilir.
Tamamlama, sunucu tarafında ölçülür
Bu yüzden NOUSEC tıklamayı kanıt olarak kaydetmez. Her tamamlama, içerikte geçen sürenin modülün beklenen süresine oranına göre sınıflanır; video tamamlama bir tıklama değil, ölçülen bir miktardır.
Atanan bir dakikayı geçirmenin dört yolu
- Atladı< %30
- Hızlı tıklayan%30 – 70
- Katıldı%70 – 130
- Derinlemesine katıldı> %130
Beklenen sürenin %100'ü Katıldı bandının içindedir.
Video tamamlama, videonun benzersiz saniyelerinin yüzde doksanının izlenmesini gerektirir ve sunucuda hesaplanır. Sekme gizlendiğinde ya da video durduğunda sayım durur.
Sona sarıp uzaklaşırsanız kapsama sıfıra yakın kalır: tamamlama yok, sertifika yok. Başarısız bir deneme kaydı devam ediyor durumunda bırakır.
Tamamlama kaydını istemci talep etmez, sunucu düzenler. Pasif videoda uydurma bir puan gösterilmez; sertifika yalnızca tamamlama tarihini ve gerçek süreyi taşır.
Uyum kartı iki oranı birlikte raporlar
Ham tamamlama oranı ve gerçek katılım kanıtı göstermeyen tamamlamaları düşen, denetime göre düzeltilmiş oran. Denetçi aradaki farkı görür; gerçekten anlam taşıyan sayı odur.
Çalışanlar ne alır?
Üç dağıtım yolunda on dört format ve bunların içinde, kategorinin geri kalanından farklı kurulmuş beş şey.
Adli geri bildirim
Her yanlış cevap, saldırıyı ele veren gözlemlenebilir işareti söyler. Dersin tamamı bu özgüllüktür.
Puan sistemi değil, kaçış odası
Eş zamansız, tek kişilik, tarayıcıda. Planlanmış oturum yok, moderatör yok, oyunun yerine geçen puanlar yok.
Deepfake ses tespiti
Bankacılık bağlamında, Türkçe gerçek-sentetik ses çiftleri ve her klip için adli değerlendirme.
15politika şablonu
Kurumunuzun markasıyla, her biri bir eğitim modülüyle eşleşir. Sürüm değiştiğinde onay yeniden istenir; onay geçmişi korunur.
Çevrilmedi, yerelleştirildi
Karakter adları, şirket adları ve kültürel bağlam dile göre değişir, yalnızca metin değil. Arapça sağdan sola çalışır; her dilin kendi SCORM paketi ve altyazısı vardır.
Yalnızca fiyat sayfasında var olan bir dil, dil değildir.
Öğrenciye altyazı değil, yeni bir isim verilir. Şirket adları ve senaryo bağlamı da onunla birlikte değişir.
Yıllık farkındalık eğitimi neden işe yaramıyor?
Platformu bu şekilde kurduk, çünkü yayımlanmış araştırmalar alternatif konusunda net. Tasarımı üç bulgu belirledi.
Yıllık eğitim oltalamada başarısızlığı azaltmadı
Sekiz ay süren ve 19.500'den fazla çalışanı kapsayan randomize bir çalışma, zorunlu yıllık eğitimi yakın zamanda tamamlamak ile oltalama simülasyonunda başarısız olmak arasında anlamlı bir ilişki bulmadı. Başarısızlık sonrası gömülü eğitim tıklama olasılığını yaklaşık 2 puan değiştirdi.
Ho ve ark., IEEE Symposium on Security & Privacy, 2025Kazanım, bir sonraki kurstan önce kayboluyor
Aralıklarla yeniden test edilen çalışanlar, kurstan dört ay sonra oltalamayı hâlâ anlamlı ölçüde daha iyi fark ediyordu (d′ 1,60, p = ,034). Altıncı ayda iyileşme artık istatistiksel olarak anlamlı değildi (d′ 1,46, p = ,123). On iki aylık bir döngü yılın yaklaşık yarısını açıkta bırakır.
Reinheimer ve ark., USENIX SOUPS 2020Sayıyı değiştiren, sürekli ölçümdür
64.000 kurumda yapılan 42 milyon simülasyonda, oltalama testinde başarısız olan çalışanların ortalama oranı başlangıçtaki %33,2'den 90 gün sonra %20,1'e, sürekli test ve eğitimin on ikinci ayında %4,2'ye indi.
KnowBe4 Phishing by Industry Benchmarking Report, 2026Üç rakam da sektör araştırmasıdır, NOUSEC sonuçları değildir.
Araştırmanın tamamını okuyun (İngilizce) →Geleneksel farkındalık eğitimi ve NOUSEC
Fark içerik kalitesinde değil. Kimin, ne zaman eğitileceğine ve işe yarayıp yaramadığının nasıl anlaşılacağına neyin karar verdiğinde.
BDDK, SPK ve ISO 27001 için denetim kanıtı
Siber güvenlik farkındalık eğitimi: sık sorulan sorular
Yapay zekâ ile uyarlanan farkındalık eğitimi nedir?
Yapay zekâ ile uyarlanan farkındalık eğitimi, takvime göre değil, ölçülen davranışa göre atanan eğitimdir. Her çalışan saldırganların gerçekten kullandığı kanallarda sürekli test edilir; her sonuç Human Risk Score'unu (İnsan Risk Skoru) günceller ve bir uyum tarihi değil bu skor karar verir: sıradaki eğitim ne olacak, sıradaki simülasyon ne kadar zor olacak, hatta eğitime gerek var mı.
Farkındalık eğitimi oltalamayı gerçekten azaltıyor mu?
Çoğu kurumun uyguladığı biçimiyle hayır. 19.500'den fazla çalışanla yapılan 2025 tarihli randomize bir çalışma (Ho ve ark., IEEE Symposium on Security & Privacy), yıllık zorunlu eğitimi yakın zamanda tamamlamakla simülasyonda başarısız olmak arasında anlamlı bir ilişki bulmadı. Sayıyı değiştiren, sürekli test ile eğitimin birlikte yürütülmesidir: 42 milyon simülasyonda ortalama tıklama eğilimi başlangıçtaki %33,2'den 90 günde %20,1'e, 12 ayda %4,2'ye indi (KnowBe4 2026). Belirleyici olan içerik kalitesi değil, sıklık ve ölçümdür.
Benzersiz saniye izleme kapsamını nasıl ölçüyorsunuz?
Video tamamlama, videonun benzersiz saniyelerinin %90'ının izlenmesini gerektirir; bu oran tarayıcının beyanıyla değil, sunucuda hesaplanır. Sekme gizlendiğinde ya da video durduğunda sayım durur; sona sarıp uzaklaşırsanız kapsama sıfıra yakın kalır: tamamlama yok, sertifika yok. Sahte tamamlama isteği 403 alır.
Denetime göre düzeltilmiş tamamlama oranı nedir?
Uyum kartı iki oranı birlikte raporlar: ham tamamlama oranı ve gerçek katılım kanıtı göstermeyen tamamlamaları düşen denetime göre düzeltilmiş oran. Denetçi aradaki farkı görür; anlamlı olan sayı odur. Tamamlamalar, içerikte geçen sürenin modülün beklenen süresine oranına göre sınıflanır: Atladı %30'un altı, Hızlı tıklayan %30–70, Katıldı %70–130, Derinlemesine katıldı %130'un üstü.
BDDK ve SPK gerekliliklerini nasıl kanıtlıyorsunuz?
BDDK Bilgi Sistemleri Yönetmeliği m.19, sosyal mühendislik senaryolarıyla periyodik test ve testi geçemeyenlere hedefli eğitim ister; NOUSEC simülasyon, başarısız olana otomatik hedefli eğitim ve yeniden test döngüsünü çalışan bazında kayıt altına alır. SPK VII-128.10 m.7(3)(ç), personele rolüne uygun eğitimi yılda en az bir kez ister; içerik ve zorluk role ve skora göre ağırlıklanır. Bu özet hukuki görüş değildir.
Verilerimiz nerede tutuluyor?
AB'de, Frankfurt'ta. NOUSEC GDPR'a hazırdır; uç nokta ajanı ya da yazılım kurulumu gerekmez. Eğitim içeriği çalışanların kendi dilinde verilir: bugün 9 dil hazır, 21 dil daha talep üzerine aynı dört aşamalı yerelleştirme süreciyle hazırlanır.
20 dakikada bir simülasyonu bilerek başarısız edip platformun ardından tam olarak ne yaptığını gösterelim.
Demo talep edin