لماذا تفشل برامج التوعية الأمنية (وكيف تجعلها ناجحة)

تتعامل معظم المؤسسات مع التوعية كنشاط إداري روتيني "لإسقاط الواجب". مرة في السنة، يُجبر الموظفون على مشاهدة فيديو طويل ثم الإجابة على أسئلة بديهية.

رغم ذلك، يظل الخطأ البشري سبباً في أكثر من 80% من الاختراقات. تفشل التوعية التقليدية لأنها تركز على المعرفة وتتجاهل السلوك.

الفشل النفسي للتدريب التقليدي

لا ينقر الناس على روابط الاحتيال بسبب "الجهل"، بل بسبب التوتر، أو ضغط العمل، أو التلاعب النفسي بعنصر الاستعجال. 1. الإفراط في المعلومات: إعطاء الناس 50 قاعدة يضمن عدم اتباع أي واحدة منها. 2. عامل الملل: التدريب الممل يؤدي لعدم التركيز.

3 خطوات لثقافة أمنية أفضل

1. التعلم المصغر: فيديو لمدة دقيقتين شهرياً عن تهديد حقيقي أفضل من تدريب سنوي طويل.
2. محاكاة واقعية: استخدم رسائل احتيال تحاكي سيناريوهات العمل الفعلية (مثل إخطار مزيف من قسم المالية).
3. المكافأة لا العقاب: لا توبخ من يخطئ، بل كافئ من يضغط على زر "الإبلاغ عن احتيال". اجعل الأمر تحدياً ممتعاً بين الأقسام.

الخاتمة

التكنولوجيا هي خط دفاعك الأول، لكن موظفيك هم خط دفاعك الأخير. الثقافة الأمنية القائمة على تعديل السلوك هي اللقاح الوحيد ضد الهندسة الاجتماعية.