5.2الإبلاغ (Reporting) والتنبيه (داخلي ورسمي)
الأساسي في 30 ثانية
- الداخلي أولا : قسم تكنولوجيا المعلومات / المسؤول عن أمن النظم (RSSI) / مسؤول حماية البيانات (DPO) (زر، عنوان، مرجع) — دائما رد الفعل الأول في العمل.
- الرسمي بعد ذلك : cybermalveillance.gouv.fr و33700 (للرسائل النصية) وsignal-spam.fr (للرسائل الإلكترونية) — الشك يكفي.
- الشكوى إذا كانت مخالفة : احتيال، اختراق، ابتزاز — فدون شكوى لا ملف (تحقيق، تأمين).
حالة متسلسلة — كريم يتردد ثم يُبلغ
في اليوم التالي للحادث، يتلقى كريم على هاتفه رسالة نصية احتيالية « طرد محجوز » وفي المكتب بريد تصيد ينتحل مصرفه. خجلا من نقرته في اليوم السابق، يتردد في « إغراق قسم تكنولوجيا المعلومات ». ثم يُخرج دليله : زر الإبلاغ الداخلي، وتحويل الرسالة النصية إلى 33700، والبريد إلى signal-spam.fr. تتمة حالة 5.1 — كريم يتحول من ضحية إلى مُبلغ.
تتمة حالة 5.1 — كريم يبني دليله مع بطاقة رد الفعل.
1. الإبلاغ يجعل الآخرين يتحركون
الإبلاغ (Reporting) ليس إجراء شكليا : فهو ما يسمح للشركة بالتحرك وللسلطات بتتبع المهاجمين. الإبلاغ المبكر قليل التكلفة وكبير العائد : فالهجمات المكتشفة بسرعة تحدث أضرارا أقل بكثير. كريم يُبلغ في اليوم نفسه، لا « عندما يتأكد ».
الإبلاغ لا يتطلب اليقين : الشك يكفي — فالفرز عمل الخبراء. خير من مائة بلاغ بريء حادث صامت واحد.
2. ترتيب القنوات
الداخلي أولا : قسم تكنولوجيا المعلومات / المسؤول عن أمن النظم (RSSI) / مسؤول حماية البيانات (DPO) (زر الإبلاغ، العنوان، المرجع) لكل ما يخص العمل. الرسمي بعد ذلك : cybermalveillance.gouv.fr (المساعدة والتشخيص)، و33700 (الرسائل النصية الاحتيالية)، وsignal-spam.fr (رسائل التصيد). كريم يعلق هذا الترتيب على دليله، بجانب بطاقته في 5.1.
في المكتب بالجزائر، لا يبحث كريم عن أي رقم طوارئ خارجي مخترع : فالدائرة الداخلية (المسؤول عن أمن النظم (RSSI) / التسلسل الإداري) أولا، والمنصات الرسمية مكملة، والزملاء يُنبهون دون تداول الفخ.
3. الشكوى وثقافة الإبلاغ
الاحتيال والاختراق والابتزاز : إيداع الشكوى يطلق التحقيق ويخدم التأمين والطعون. ودون شكوى، لا ملف — حتى لو بقيت النتيجة الفردية غير مؤكدة. فعمليات الاحتيال متسلسلة : وكل شكوى تغذي التحقيقات.
فرق الأمن تفضل المُبلغين الجيدين على الصامتين : فكثير من المنظمات تهنئهم. فالإبلاغ عما نرى (بريد مريب، سلوك شاذ) هو تصرف جماعي، لا وسواس.
🔎 مثال ملموس — دليل كريم
عدة الطوارئ المعلقة بجانب بطاقة 5.1.
الداخلي : زر الإبلاغ في Outlook ؟ عنوان الأمن ؟ المرجع + الرقم : _______________
الخارجي : الرسائل النصية -> 33700 | التصيد -> signal-spam.fr | الضحية -> cybermalveillance.gouv.fr
التصرف : التجربة على أول بريد مزعج يصل (الزر الداخلي + المنصة الخارجية).
-> الشك لا يبقى أبدا دون جهة يرسل إليها.القراءة : ثلاثة أسطر، ولا تردد يوم الحادث.
الدرس : يُعلق مع بطاقة رد الفعل، فمعا يشكلان العدة.
مفردات القسم
- الإبلاغ الداخلي
- القناة الرسمية للمنظمة : دائما رد الفعل الأول لكل ما يخص العمل.
مثال بسيط: كريم ينقر زر الإبلاغ ثم يتصل بمرجع تكنولوجيا المعلومات.
ما ليس كذلك: حكاية الحادث عند آلة القهوة دون تنبيه قسم تكنولوجيا المعلومات.
رد فعل: هل أعرف عن ظهر قلب القناة الداخلية (الزر، العنوان، الاسم) ؟
- Cybermalveillance.gouv.fr
- المساعدة والتشخيص للضحايا + الربط بمقدمي خدمات معتمدين.
مثال بسيط: كريم يجري التشخيص هناك بعد الحادث لتحضير ما بعدها.
ما ليس كذلك: اعتباره مركز شرطة على الإنترنت يعوض الشكوى.
رد فعل: الضحية المؤكدة = تشخيص بمساعدة، ثم شكوى إذا كانت مخالفة.
- 33700 / signal-spam
- الرسائل النصية الاحتيالية إلى 33700، ورسائل التصيد إلى signal-spam.fr : عنوانا الشك اليومي.
مثال بسيط: كريم يحول الرسالة « طرد » إلى 33700 وبريد المصرف إلى signal-spam.fr.
ما ليس كذلك: حذف البريد المزعج دون الإبلاغ عنه في أي مكان.
رد فعل: البريد المزعج القادم = البلاغ القادم المُجرب.
- الشكوى
- الإيداع الذي يطلق التحقيق ويشترط للتأمين والطعون.
مثال بسيط: بعد الاحتيال، يودع كريم شكوى مع اللقطات والأوقات.
ما ليس كذلك: « المحتال بعيد، ولا فائدة ».
رد فعل: المخالفة = شكوى، مع ملف الأدلة (5.1).
- المُبلغ العادي
- الإبلاغ عما نرى، دون يقين : التصرف الجماعي الذي يخفض الأضرار.
مثال بسيط: كريم يُبلغ عن بريد مريب دون يقين : وكان تصيدا فعلا.
ما ليس كذلك: انتظار اليقين قبل الجرأة على الإزعاج.
رد فعل: الشك يكفي — فالفرز للخبراء.
في التطبيق — بناء دليل الإبلاغ الخاص بك
- الداخلي : سجل القناة الرسمية لمنظمتك (زر الإبلاغ في Outlook ؟ عنوان الأمن ؟ اسم المرجع ؟).
- الخارجي : احفظ التصرفات الـ 3 — الرسالة النصية الاحتيالية → تحويل إلى 33700 ؛ التصيد → signal-spam.fr ؛ الضحية المؤكدة → cybermalveillance.gouv.fr.
- جرب التصرف : بلغ فعلا عن أول بريد مزعج / تصيد يصلك (الزر الداخلي + المنصة الخارجية).
- علق هذا الدليل مع بطاقة رد الفعل في 5.1 : فمعا يشكلان عدة الطوارئ.
نص جاهز — الإبلاغ عن شك شفويا
« أبلغكم عن شك، دون يقين : تلقيت [رسالة نصية / بريدا] مشبوها [الموضوع، المرسل، الوقت]. حولته عبر [الزر الداخلي / 33700 / signal-spam.fr] ولم أنقر ولم أرد. أخبروني إذا أردتم اللقطات. »
يُقال للمرجع أو في اجتماع الفريق : وقائعي، دون خجل، مع ذكر القناة المستخدمة بدقة.
نموذج للنسخ — دليل الإبلاغ
دليل الإبلاغ (يُعلق مع بطاقة 5.1)
الداخلي : الزر ___ | العنوان ___ | المرجع + الرقم : _______________
الخارجي : الرسالة المشبوهة -> 33700 | بريد التصيد -> signal-spam.fr | الضحية -> cybermalveillance.gouv.fr
المخالفة (احتيال، اختراق، ابتزاز) -> إيداع شكوى + ملف الأدلة (اللقطات، الأوقات).
القاعدة : الشك يكفي — أبلغ مبكرا، والخبراء يفرزون.منفرد / مكتب صغير
كريم وحده : القناة الداخلية = المدير + مقدم خدمات تكنولوجيا المعلومات مسجلان على الدليل ؛ والمنصات الرسمية كدعم مباشر.
شركة صغيرة جدا / ميزانية صغيرة
الدليل مطبوع وملصق قرب كل جهاز : لا أداة، فقط العناوين الخارجية الـ 3 منسوخة دون خطأ.
شركة صغيرة ومتوسطة في الجزائر
كريم يعطي الأولوية للدائرة الداخلية (المسؤول عن أمن النظم (RSSI) / التسلسل الإداري في الجزائر) ثم المنصات الرسمية ؛ ولا رقم خارجي مخترع.
فريق يبدأ
طقس : كل واحد يُبلغ فعلا عن بريد مزعج هذه الأسبوع (داخلي + خارجي) ويروي في دقيقتين ماذا حدث.
✓ ممارسات جيدة
- بلغ داخليا أولا، ثم المنصات الرسمية.
- بلغ مبكرا : الشك يكفي، والفرز عمل الخبراء.
- أودع شكوى في حالة الاحتيال / الاختراق (تحقيق + تأمين).
✗ أخطاء شائعة
- الاحتفاظ بالشك لنفسك خوفا من « إغراق قسم تكنولوجيا المعلومات ».
- انتظار اليقين قبل الإبلاغ.
- إهمال الشكوى (لا ملف، لا تعويض).
النقاط الأساسية
- ترتيب التصرفات : الداخلي أولا (قسم تكنولوجيا المعلومات / المرجع)، ثم المنصات الرسمية، والشكوى إذا كانت مخالفة.
- الإبلاغ المبكر قليل التكلفة وكبير العائد : فالهجمات المكتشفة بسرعة تحدث أضرارا أقل بكثير.
- 33700 (للرسائل النصية) وSignal Spam (للرسائل الإلكترونية) وCybermalveillance (للمساعدة) : ثلاثة عناوين تُحفظ عن ظهر قلب.
- الإبلاغ لا يتطلب اليقين : الشك يكفي — فالفرز عمل الخبراء.
تحدي 48 ساعة — طبق غدا
املأ دليلك (قناة داخلية واحدة + 3 عناوين خارجية) وبلغ فعلا عن أول بريد مزعج يصلك : الزر الداخلي + المنصة الخارجية.
- أستطيع ذكر الترتيب : داخلي، رسمي، شكوى.
- دليلي مملوء ومعلق مع بطاقة 5.1.
- بلغت عن بريد مزعج حقيقي واحد (داخلي + خارجي).
أسئلة شائعة
أبلغ كثيرا : ألن أغرق قسم تكنولوجيا المعلومات ؟
لا : ففرق الأمن تفضل مائة بلاغ بريء على حادث صامت. وكثير من المنظمات تهنئ أفضل « المُبلغين » — فهو مؤشر ثقافة أمنية، لا وسواس.
ما فائدة شكواي إذا كان المحتال في الخارج ؟
إنها تغذي التحقيقات (فالاحتيالات متسلسلة)، وتشترط لتعويض التأمين والطعون البنكية. ودون شكوى، لا ملف — حتى لو بقيت النتيجة الفردية غير مؤكدة.
كريم يشك في رسالة نصية في العمل، دون يقين. ماذا يفعل ؟