0.1لماذا يهم الأمن السيبراني كل موظف
الأساسي في 30 ثانية
- أكثر من 80 % من الهجمات السيبرانية الناجحة تستغل خطأ بشريا (نقرة، كلمة مرور ضعيفة، تلاعب) — التقنية وحدها لا تكفي أبدا.
- لا يهاجمون “أنت”، بل يهاجمون “عبرك” : حسابك بوابة نحو الآخرين (رسالة مفخخة باسم زميل).
- الرهان بقاء النشاط : شركة صغيرة تتعافى بصعوبة من برمجية فدية (ransomware)، التهديد رقم 1 للمنظمات — وردود الفعل الصحيحة تُتعلم.
حالة مستمرة — كريم يكتشف سطح هجومه
كريم، موظف مكتب في الجزائر، كان يظن أن الأمن السيبراني يخص قسم المعلوماتية فقط: فهو لا يتعامل مع “أي شيء حساس”. وبإحصاء حساباته المهنية (البريد، تطبيق المهنة، السحابة)، اكتشف أنه يستعمل كلمة المرور نفسها في كل مكان — وأن بريده الإلكتروني قد تسرب من قبل. فهم ذلك اليوم أنه مستهدف ودفاع في آن واحد، ودوّن نقاط ضعفه الثلاث لمعالجتها في المستويات التالية.
حالة مستقلة لهذا القسم: تعود في الدرس والمخطط والنص الجاهز وتحدي 48 ساعة للقسم 0.1.
1. موضوع لم يعد حكرا على المعلوماتية
لم يعد الأمن السيبراني شأن قسم المعلوماتية وحده. فحسب ANSSI، أكثر من 80 % من الهجمات السيبرانية الناجحة تستغل خطأ بشريا: كلمة مرور ضعيفة، نقرة على رابط مفخخ، مرفق يُفتح بسرعة، كلمة مرور تُقال عبر الهاتف. وقد تحقق كريم من ذلك على جهازه: كل تكرار لكلمة مرور هو باب مفتوح. كل موظف اليوم هدف محتمل — وكل تصرف من تصرفاته إما حلقة حماية أو بوابة دخول.
2. “لا يهاجمونك أنت، بل يهاجمون عبرك”
حسابك بوابة نحو الآخرين: مهاجم يسيطر على بريدك يفخخ زملاءك باسمك. هذا هو سطح الهجوم: كل حساباتك ورسائلك وأجهزتك وتطبيقاتك — وأنت جزء منه. فهم كريم لماذا يهم حساب بريده المهاجمَ حتى “دون أي شيء حساس”: فهو يفتح دفتر عناوين المكتب كله.
3. الرهان: بقاء النشاط
شركة صغيرة ومتوسطة تتعافى بصعوبة من برمجية فدية (ransomware) (التهديد رقم 1 للمنظمات الفرنسية): ملفات مشفرة، نشاط مشلول، فدية مطلوبة. الرهان هو بقاء النشاط لا الراحة. والخبر الجيد: ردود الفعل الصحيحة تُتعلم — وهذا موضوع مستويات هذا الدليل الستة. تشخيص كريم في 5 دقائق هو نقطة البداية: قياس تعرضه الشخصي ليتحفز عمليا.
🔎 مثال ملموس — 🔎 مثال ملموس — قياس تعرضك الشخصي
احصر حساباتك المهنية (البريد، تطبيقات المهنة، السحابة).
احسب التي تشترك في كلمة المرور نفسها (كل تكرار = خطر).
اختبر بريدك على haveibeenpwned.com (هل تسرب؟).القراءة: وجد كريم تكرارين وتسربا: تشخيصه ينجز في 5 دقائق.
الدرس: دوّن نقاط ضعفك الثلاث، وستُعالج مستوى بمستوى في هذا الدليل.
مفردات القسم
- الأمن السيبراني
- مجموع الممارسات التي تحمي الأنظمة والبيانات والأشخاص من الهجمات المعلوماتية — في المكتب كما في العمل عن بعد.
مثال بسيط: يقفل كريم جلسته، ويتحقق من المرسلين، ويبلغ عن الرسائل المشبوهة: إنه يمارس الأمن السيبراني.
ما ليس كذلك: موضوع يخص قسم المعلوماتية ويمكن للموظفين تجاهله.
رد فعل: أمام كل تصرف رقمي، اسأل “هل هذا يحمي أم يعرّض؟”.
- سطح الهجوم
- كل ما يمكن للمهاجم الدخول عبره: الحسابات والرسائل والأجهزة والتطبيقات — وكل موظف جزء منه.
مثال بسيط: يحصر كريم حساباته المهنية: هذا سطح هجومه الشخصي، مع تكرارين لكلمات المرور.
ما ليس كذلك: خوادم الشركة وحدها، دون علاقة بأجهزة الموظفين.
رد فعل: احصر حساباتك وقلل تكرار كلمات المرور.
- الحلقة البشرية
- كون أكثر من 80 % من الحوادث تشمل فعلا بشريا (نقرة، كلمة مرور ضعيفة، تلاعب): التقنية لا تكفي أبدا.
مثال بسيط: يفهم كريم أن نقرته تعادل مضاد الفيروسات: هو الحلقة التي تقرر.
ما ليس كذلك: الاعتقاد بأن مضاد فيروسات جيد يغني عن أي يقظة شخصية.
رد فعل: اعتبر كل نقرة وكل كلمة مرور فعل دفاع.
- برمجية الفدية (ransomware)
- برنامج يشفر بيانات الشركة ويطلب فدية: التهديد رقم 1 للمنظمات الفرنسية.
مثال بسيط: يتخيل كريم ملفات المكتب مشفرة والنشاط مشلولا: لهذا يبدأ هذا الدليل من هنا.
ما ليس كذلك: مجرد فيروس يبطئ الحاسوب دون أثر على النشاط.
رد فعل: تذكر أن الوقاية تبدأ بردود الفعل (كلمات المرور، التصيد، النسخ الاحتياطي).
في التطبيق — تطبيق عملي — قِس تعرضك الشخصي في 5 دقائق
- احصر حساباتك المهنية (البريد، تطبيقات المهنة، السحابة): هذا سطح هجومك الشخصي.
- احسب التي تشترك في كلمة المرور نفسها — كل تكرار باب مفتوح.
- تحقق إن تسرب بريدك: اكتبه في خدمة “Have I Been Pwned” (haveibeenpwned.com).
- دوّن نقاط ضعفك الثلاث: ستُعالج واحدة واحدة في المستويات التالية.
نص جاهز — اشرح لزميل لماذا هو معني أيضا (30 ثانية)
“نظن أن السيبراني للمعلوماتية، لكن أكثر من 80 % من الهجمات تمر عبر خطأ بشري: نقرة، كلمة مرور معادة. حسابك بوابة نحو الآخرين. أنا حصرت حساباتي ودوّنت نقاط ضعفي الثلاث — افعل مثلي، يستغرق 5 دقائق.”
يُقال مع مثالك الشخصي (التكرارات الموجودة)؛ ثم الانتقال للتشخيص في 5 دقائق.
نموذج نسخ ولصق — تشخيصي للانطلاق
حساباتي المهنية (البريد، التطبيقات، السحابة) : _______________
تكرارات كلمات المرور : _______________
هل تسرب بريدي (haveibeenpwned.com) : _______________
نقاط ضعفي الثلاث للمعالجة : _______________شركة صغيرة جدا / ميزانية محدودة
دون قسم معلوماتية: التشخيص يتسع لورقة — قائمة الحسابات، والتكرارات الواجب إزالتها أولا على البريد، ونقاط الضعف الثلاث معلقة في المكتب.
شركة صغيرة ومتوسطة في الجزائر
يشارك كريم تشخيصه مع زملائه في المكتب في الجزائر: كل واحد يحصر حساباته ويسمي نقطة ضعفه رقم 1، وتُعالج معا عبر المستويات.
العمل عن بعد
في البيت: أضف للتشخيص شبكة الواي فاي المنزلية والأجهزة الشخصية التي تصل للحسابات المهنية — فسطح الهجوم يمتد للمنزل.
وافد جديد
الأسبوع الأول: أنجز التشخيص قبل استلام كل الصلاحيات — البريد أولا، ثم كل تطبيق مع إنشاء الحسابات.
✓ ممارسات جيدة
- عالج حساباتك الحرجة أولا (البريد، البنك، الحساب المهني).
- اعتبر كل حساب بوابة نحو الآخرين.
- تذكر: الأمن شأن الجميع، لا المعلوماتية وحدها.
✗ أخطاء شائعة
- الاعتقاد بأنك لست مستهدفا “لأنك لا تتعامل مع أي شيء حساس”.
- الظن بأن الشركات الكبرى وحدها مستهدفة (الصغيرة في المقدمة).
- انتظار أن تكون ضحية للاهتمام بالموضوع.
النقاط الأساسية
- الأمن السيبراني ليس موضوع معلوماتية: كل موظف مستهدف ودفاع.
- الغالبية الكبرى من الهجمات الناجحة تمر عبر فعل بشري، لا براعة تقنية.
- شركة صغيرة ومتوسطة تتعافى بصعوبة من برمجية فدية: الرهان بقاء النشاط لا الراحة.
- ردود الفعل الصحيحة تُتعلم: وهذا بالضبط موضوع مستويات هذا الدليل الستة.
تحدي 48 ساعة — طبّق غدًا
أنجز تشخيصك في 5 دقائق مثل كريم: احصر حساباتك المهنية، واحسب تكرارات كلمات المرور، واختبر بريدك على haveibeenpwned.com ودوّن نقاط ضعفك الثلاث. ابدأ بتغيير كلمة مرور بريدك.
- أستطيع شرح لماذا كل موظف مستهدف ودفاع معا.
- حصرت حساباتي وحسبت تكرارات كلمات المرور.
- دوّنت نقاط ضعفي الثلاث لمعالجتها في المستويات التالية.
أسئلة شائعة
لا أتعامل مع أي شيء حساس، لماذا أُستهدف؟
لأنهم لا يهاجمون “أنت”، بل يهاجمون “عبرك”: حسابك بوابة نحو الآخرين. مهاجم يسيطر على بريدك يرسل رسائل مفخخة لزملائك باسمك — وبمصداقيتك. دفتر عناوينك، ووصولك للتطبيقات المشتركة، وقدرتك على طلب تحويل أو وثيقة من زميل: كل ذلك ذو قيمة للمهاجم، حتى لو بدت ملفاتك تافهة. مثل كريم، اعتبر كل حساب بوابة نحو الآخرين، وعالج حساباتك الحرجة (البريد أولا) أولا.
ألا تهم الهجمات الشركات الكبرى أساسا؟
لا: الشركات الصغيرة جدا والصغيرة والجماعات هي أولى الضحايا المسجلة لدى Cybermalveillance.gouv.fr — فهي أقل حماية وأهداف أسهل. برمجية فدية تشل مجموعة كبرى أياما قد توقف شركة صغيرة نهائيا: لا نسخ احتياطي، لا فريق مخصص، خزينة هشة. والمهاجمون يعرفون ذلك ويصنعون هجماتهم ضد البنى الصغيرة. الحجم لا يحمي — ردود الفعل تحمي. لهذا يخاطب هذا الدليل كل موظف أيا كان منصبه: الدفاع الجماعي يبدأ من مكتب كريم كما من الإدارة.
ما نسبة الهجمات السيبرانية الناجحة التي تستغل خطأ بشريا؟