تُعد التهديدات السيبرانية تجربة روتينية في مكان العمل لكثير من الموظفين الأوروبيين، وفقاً لنتائج استطلاع أبرزتها وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA). وتشير النتائج إلى فجوة بين الوعي الواسع بالمخاطر السيبرانية والتدريب وعادات الإبلاغ والثقة العملية اللازمة للاستجابة بشكل متسق.
الاستطلاع يجد تعرضاً واسعاً وجاهزية غير متساوية
وجد استطلاع يوروباروميتر التابع للمفوضية الأوروبية أن 74% من الموظفين تعرضوا لرسائل بريد إلكتروني أو رسائل نصية أو مكالمات صوتية أو روابط مشبوهة خلال الأشهر الستة الماضية. وكان التصيّد الاحتيالي أو البريد الإلكتروني المزيف التهديد الأكثر ذكراً بنسبة 39%، بينما تعرّض 18% لمحاولات الحصول على بيانات شخصية أو كلمات مرور.
الوعي مرتفع نسبياً: قال 83% إن هجوماً سيبرانياً قد يكون له تأثيرات جسيمة على مؤسستهم. أما الجاهزية فهي أقل اتساقاً. ويقول الاستطلاع إن 60% تلقوا تدريباً على الأمن السيبراني خلال العام الماضي، وكانت المشاركة أقل في المؤسسات الصغيرة، ولم يشعر سوى 48% بالقدرة على التعرف على مقاطع فيديو مزيفة مولّدة بالذكاء الاصطناعي. في الوقت نفسه، أعرب 85% عن اهتمامهم بتحسين مهاراتهم في الأمن السيبراني.
دروس تشغيلية لفرق الأمن
تعزز النتائج الحاجة إلى معاملة جاهزية القوى العاملة كجزء من الأمن التشغيلي بدلاً من تمرين امتثال يُجرى مرة واحدة سنوياً. ويمكن ربط التدريب القصير والمحدد بالدور بقنوات إبلاغ واضحة وعمليات محاكاة تصيّد واقعية وتغذية راجعة سريعة بعد أي نشاط مشبوه. وينبغي للمؤسسات المسؤولة عن الخدمات الأساسية أيضاً ربط إبلاغ الموظفين بإجراءات الاستجابة للحوادث حتى يمكن تقييم الرسالة المشبوهة قبل أن تتحول إلى اختراق أوسع.
بالنسبة للفرق التي تدير مرافق متصلة وبيئات تشغيلية، ينبغي أن تكمّل الطبقة البشرية الضوابط التقنية مثل إدارة الوصول وتقسيم الشبكة وسير عمل الاستجابة المراقَب. تتابع تغطية الأمن السيبراني-المادي في SectechMedia كيفية تقاطع هذه الضوابط مع العمليات المادية.
