لماذا يحتاج تدريب الوعي الأمني إلى إعادة تصميم في عصر التصيد المدعوم بالذكاء الاصطناعي؟

تخلص SecurityWeek إلى أن تدريب الوعي الأمني لا يزال مفيداً، لكنه يفشل عندما يتحول إلى دورة امتثال سنوية عامة لا ترتبط بسياق الموظف أو بلحظة اتخاذ القرار. ومع تطور التصيد والهندسة الاجتماعية المدعومين بالذكاء الاصطناعي، ينبغي دمج التدريب السلوكي المتكرر مع الضوابط التقنية والهوية وإجراءات الإبلاغ والتحقق.

لا تختفي قيمة تدريب الوعي الأمني، لكن الطريقة التقليدية لتقديمه لم تعد كافية أمام هجمات الهندسة الاجتماعية التي تتغير بسرعة وتستفيد من الذكاء الاصطناعي. هذه هي الخلاصة الأساسية لتحليل نشرته SecurityWeek، بعد الاستماع إلى آراء خبراء أمنيين وعالم في علم النفس المعرفي.

يركز التدريب عادةً على تقليل أخطاء الموظفين التي قد تحولهم إلى تهديد داخلي، وعلى مساعدتهم في مقاومة رسائل التصيد وأساليب التلاعب. غير أن استمرار نجاح الهجمات، رغم انتشار برامج التدريب، يثير سؤالاً حول ما إذا كانت هذه البرامج تغير السلوك فعلاً أم تكتفي بإثبات إتمام دورة مطلوبة.

من التدريب إلى مجرد استيفاء المتطلبات

يرى Stefan Dasic من Malwarebytes أن كثيراً من البرامج تفشل بسبب طريقة تشغيلها؛ فهي متكررة وعامة إلى حد يجعلها تبدو بلا جدوى. ويضيف خبراء آخرون أن متطلبات الامتثال والتأمين تدفع المؤسسات إلى إعادة المحتوى نفسه لكل الموظفين سنوياً، بصرف النظر عن معرفتهم السابقة أو طبيعة المخاطر التي يواجهونها.

هذه الممارسة قد تنتج نسب إكمال مرتفعة من دون تغيير مماثل في السلوك. كما أن التركيز على الامتثال قد يحول الحد الأدنى المطلوب إلى هدف نهائي، بدلاً من اعتباره خط أساس يمكن تحسينه. وبحسب الآراء الواردة في التحليل، لا تعكس الدورات العامة دائماً أساليب الهندسة الاجتماعية الحديثة أو الهجمات التي تستخدم الذكاء الاصطناعي.

ما الذي يتغير عملياً؟

يعمل التدريب عندما يهيئ الموظف لموقف محدد، لكن المهاجمين يغيرون أساليبهم باستمرار. لذلك يقترح الخبراء أن يكون التدريب أكثر تكراراً، وأقرب إلى دور الموظف، وأن يتضمن إرشادات واضحة لما ينبغي فعله عند الاشتباه برسالة أو طلب غير معتاد، مثل الإبلاغ أو التحقق بدلاً من الاكتفاء بالتعرف على علامات التصيد.

ويشدد المشاركون على أن التدريب لا يمكن أن يكون خط الدفاع الوحيد. يجب أن يدعم بنية أمنية حديثة تشمل حماية الهوية، والمصادقة متعددة العوامل، والضوابط التقنية، وإجراءات تحقق واضحة. فالتصميم الجيد للأنظمة يفترض احتمال الخطأ البشري بدلاً من تحميل الموظف مسؤولية إيقاف كل هجوم.

وتزداد صعوبة المهمة مع الهجمات التي تنتج رسائل أكثر إقناعاً وتخصيصاً، إلى جانب استنساخ الصوت واستخدام قنوات الهاتف المحمول مثل الرسائل النصية وWhatsApp وتطبيقات المراسلة. وينقل التحليل عن Mike Aalto من Hoxhunt تقديره حدوث زيادة بمقدار 14 مرة في التصيد المولد بالذكاء الاصطناعي عند الانتقال من 2025 إلى 2026، مع تحسن أساليب قديمة بدلاً من ظهور تكتيكات جديدة كلياً.

السلوك والسياق أهم من الحفظ

تشير المادة إلى أن التدريب المحاكى للتصيد يمكن أن يخفض مؤقتاً معدلات الوقوع في الفخ، لكن هذا الأثر قد يتلاشى خلال أشهر. لذلك يوصي بعض الخبراء بتدريب سلوكي مستمر يركز على عدد محدود من الأفعال القابلة للقياس، مثل الإبلاغ عن التهديدات واستخدام المصادقة متعددة العوامل، مع تقديم تدخلات وتذكيرات في السياق المناسب.

وتقارن إحدى الرؤى بين الوعي الأمني والإعلانات الرقمية: فبدلاً من إرسال الرسالة نفسها للجميع في الوقت نفسه، يمكن تصميم التوعية لتصل عندما يواجه الموظف قراراً أو خطراً معيناً. الهدف هنا ليس اعتبار الموظف الحلقة الأضعف، بل جعله جزءاً نشطاً من منظومة الرصد والاستجابة.

حدود الذاكرة والتنبؤ

يفسر Jordan Richard Schoenherr، عالم النفس المعرفي في Humanix وأستاذ مساعد في University of New South Wales، صعوبة التدريب بكون النسيان هو الحالة الافتراضية للذاكرة، ويحدث بسرعة. وحتى تذكر المعلومة لا يضمن معرفة متى وكيف تُستخدم. ولهذا يحتاج التعلم إلى تحديث متكرر، وإلى محفزات سلوكية تعيد تنشيط المعرفة في لحظة القرار.

لكن تعليم الموظفين التعرف على أنماط معروفة يحمل مخاطرة إضافية: فقد يفسر غياب الأخطاء الإملائية أو العلامات التقليدية على أنه دليل على شرعية الرسالة، مع أنه ليس كذلك. كما أن تدريب اليوم قد يصبح قديماً مع ظهور متغيرات جديدة، ما يجعل بناء سيناريوهات متعددة واتخاذ القرارات في ظل عدم يقين عميق أكثر فائدة من الاعتماد على توقع واحد للمستقبل.

القراءة التحريرية من certi.news: التغيير الحقيقي ليس إلغاء التدريب، بل نقله من برنامج امتثال سنوي إلى قدرة تشغيلية مستمرة تقيس السلوك وتدعمه بالتقنية. ومع ذلك، لا تثبت المادة أن نموذجاً واحداً حل المشكلة؛ فالخبراء يقرون بأن التدريب سيظل محدوداً أمام عدم تماثل المخاطر، وسرعة الهجمات، وتعقيد الذاكرة البشرية. لذلك تبقى الأسئلة المفتوحة مرتبطة بكيفية قياس التغيير السلوكي، ومدة استمراره، ومدى قدرة المؤسسات على تحديث التدريب أسرع من تكيف المهاجمين.