Home » رأي الخبراء » لماذا يعتبر الناس الحلقة الأضعف والأقوى في الأمن السيبراني

 

في جميع أنحاء الشرق الأوسط، لا يتباطأ التحول الرقمي، بل يتسارع. ومع مرور الوقت، ستصبح سرعته غير متصورة. في الإمارات العربية المتحدة، جعلت رؤية الحكومة للخدمات المدعومة بالذكاء الاصطناعي، والحكم غير الورقي، والبنية التحتية الذكية من دبي واحدة من أكثر المدن اتصالاً في العالم. من NEOM في المملكة العربية السعودية إلى الملاعب الذكية في قطر، تتوسع النظم البيئية الرقمية بسرعة أكبر من أي وقت مضى.

لكن هذا التوسع يأتي مصحوبًا بالتعرض للمخاطر. يقضي الناس في الشرق الأوسط الآن ما معدله أكثر من ثلاث ساعات يوميًا على الإنترنت. وهذا أعلى بكثير من المتوسط العالمي. كل نقرة، وكل تسجيل دخول، وكل زر ”موافقة“ هو مدخل محتمل. كلما زادت اتصالاتنا، زادت ضعفنا. ومع ذلك، فإن معظم الحوادث السيبرانية لا تبدأ برموز معقدة. إنها تبدأ بشيء أبسط بكثير، وهو السلوك البشري.

وفقًا لـ IDC MENA، فإن أكثر من 70٪ من الانتهاكات الأمنية في المنطقة تنطوي على أخطاء بشرية أو هندسة اجتماعية. وجد تقرير Cyber-Threat Landscape Report الصادر عن Positive Technologies أن 83٪ من الهجمات الناجحة في الشرق الأوسط تستهدف وتستغل علم النفس البشري بدلاً من عيوب البرامج.

 

علم النفس وراء النقرة

لا يستغل المهاجمون السيبرانيون الأنظمة فحسب؛ بل يستغلون العواطف أيضًا. إنهم يدرسون كيف يفكر الناس ويتفاعلون. الخوف والثقة والسلطة والفضول ليست نقاط ضعف تقنية؛ بل هي نقاط ضعف بشرية.

وفي ثقافة مثل ثقافتنا، حيث تحظى الثقة والاحترام بتقدير عميق، يصبح هذا الأمر أكثر أهمية. إن الرغبة في المساعدة، أو الرغبة في التصرف بسرعة، أو التردد في التشكيك في السلطة العليا هي جزء مما يجعل ثقافة العمل في الشرق الأوسط تعاونية، ولكنها أيضًا ما يجعلها قابلة للاستغلال.

 

الثقافة: ساحة المعركة السيبرانية الحقيقية

في الشرق الأوسط، تزدهر ثقافة الأعمال من خلال العلاقات. الصفقات مبنية على السمعة والثقة الشخصية. ولكن يمكن التلاعب بهذه السمات نفسها.

على سبيل المثال، قد يتخطى الموظفون التحقق الرسمي “هذه المرة فقط” لتسريع طلب من عميل أو قائد محترم. هذا “مرة واحدة” هو كل ما يحتاجه المهاجم.

إن القيم ذاتها التي تغذي الطاقة التعاونية في هذه المنطقة يمكن أن تصبح نقاط ضعفها أيضًا. ومع تزايد الرقمنة، أصبح هذا التقاطع بين الثقافة والأمن السيبراني أكثر وضوحا. لقد أدى التحول الرقمي إلى طمس الخط الفاصل بين المساحات المهنية والشخصية.

 

عندما تصبح السرعة عدوًا للأمن

في بيئة الشركات الناشئة في دبي أو ممرات التكنولوجيا في الرياض، تُقدَّر المرونة. إن عقلية ”التحرك بسرعة، والابتكار بسرعة أكبر“ هي التي تدفع عجلة التحول. ولكنها قد تجلب أيضًا المخاطر.

غالبًا ما تؤدي ثقافة المكاسب السريعة والمكافآت مقابل السرعة إلى تجاهل الحذر.

والمهاجمون يدركون ذلك. فهم يستهدفون لحظات التسرع. ويرسلون رسائل بريد إلكتروني تبدو عاجلة، أو تحاكي نبرة شريك، أو تستغل شعار شركة مألوف. وكلما زادت سرعتنا، زادت سهولة التعثر.

وبالطبع يمكن للتكنولوجيا أن تساعد في ذلك. فأدوات الأمان التي تعتمد على الذكاء الاصطناعي يمكنها التنبؤ والإبلاغ والاستجابة. ولكن قرار النقر أو التجاهل لا يزال بيد الإنسان.

 

 

بناء جدار الحماية البشري

فكرة ”جدار الحماية البشري“ لا تعني إلقاء اللوم على المستخدمين. بل تعني تمكينهم. يجب أن تتطور الوعي السيبراني من ندوات لمرة واحدة إلى تجارب غامرة ومحلية مع قصص، وليس إحصاءات لتغيير السلوك.

والأهم من ذلك، أن الرسائل التي تعتمد على الخوف لا تجدي نفعًا. فعندما يُعاقب الموظفون على أخطائهم، فإنهم يخفون الحوادث. وعندما يتم تشجيعهم على الإبلاغ، فإن حتى الأخطاء الصغيرة تصبح فرصًا لتقوية النظام. القادة هم من يحددون النغمة. فعندما يتحقق أحد كبار المديرين التنفيذيين من رسالة بريد إلكتروني قبل التصرف، فإن هذا الإجراء يجعل الحذر أمرًا عاديًا.

 

التكنولوجيا وحدها لا يمكنها إنقاذنا

أحدثت الذكاء الاصطناعي والأتمتة والتحليلات ثورة في مجال الدفاع السيبراني، ولكنها لا يمكن أن تحل محل الحكم البشري. مع قدرة أدوات الذكاء الاصطناعي التوليدي على إنشاء أصوات ورسائل بريد إلكتروني ووثائق مزيفة مقنعة، أصبحت الثقة هشة. لن تقتصر الحرب السيبرانية القادمة على سرقة البيانات فحسب، بل ستتعلق أيضًا بالتلاعب بالإدراك.

في هذا السياق، يصبح الوعي البشري طبقة الدفاع النهائية. لم يعد الأمن السيبراني مجرد معرفة تقنية؛ بل أصبح معرفة عاطفية. يتعلق الأمر بمعرفة متى يجب التوقف والتساؤل والتحقق.

 

الثقافة التي نحتاج إلى بنائها

إذا استخدم المهاجمون الثقافة كسلاح، فيجب أن تصبح الثقافة سلاحنا للدفاع. يجب أن تتطور ثقافة الثقة إلى ثقافة التحقق. يجب أن تفسح ثقافة التسلسل الهرمي المجال لثقافة التساؤل. يجب أن توازن ثقافة السرعة بثقافة اليقظة.ليس الكود هو الذي يحتاج إلى أكبر تحديث، بل الثقافة أيضًا. لأن كل فعل واعٍ وكل توقف مدروس وكل نقرة تم التحقق منها يقوي مرونتنا الجماعية.

الثقافة الإلكترونية القوية لا تهدف إلى تخويف الناس، بل إلى مساعدتهم على اتخاذ خيارات أفضل. لا يعني ذلك ”لا تنقر“، بل ”توقف، فكر، ثم انقر“.

 

التطلع إلى المستقبل: علم النفس السيبراني في عام 2030

مع ظهور الذكاء الاصطناعي والأنظمة المستقلة والاقتصادات المتصلة، سيقضي الناس المزيد من حياتهم على الإنترنت. لا يمكن الحد من التعرض الرقمي، ولكن يمكن الحد من السلوكيات الخطرة.

في المستقبل، لن تعتمد الدفاعات السيبرانية على نماذج التعلم الآلي فحسب، بل على فهم نماذج التعلم البشري وكيفية إدراك الناس للمخاطر والثقة والطوارئ. لن توجد جدران الحماية الأكثر تقدمًا في مراكز البيانات، بل ستوجد في عقولهم. لأنه في النهاية، ليس فقط الكود هو الذي يتم اختراقه.

إنها الثقافة التي ستحدد ما إذا كان البشر سيظلون الحلقة الأضعف في الأمن السيبراني أم سيصبحون أقوى دفاع له.

 

بقلم Steve Fernandes، مدير أول – هندسة الحلول، Confluent Middle East