تشكل تهديدات المطلعين تحديا كبيرا للمؤسسات في عصر تعتمد فيه الأعمال اعتمادا متزايدا على الأنظمة الرقمية وقواعد البيانات، وتنشأ هذه التهديدات عندما يسيء موظفون لديهم وصول مشروع إلى الأنظمة والبيانات استخدام امتيازاتهم، فقد يعمد بعضهم إلى تعديل البيانات أو حذفها أو إدخال بيانات زائفة فيها، أو بيع عناوين البريد الإلكتروني للعملاء، أو تسريب الخطط الاستراتيجية للشركة، أو نقل معلومات الملكية الصناعية والفكرية إلى أطراف خارجية، ويمكن أن تلحق هذه الأفعال أضرارا جسيمة بسمعة الشركة وتتسبب في خسائر مالية وفقدان الميزة التنافسية، وقد تصل في الحالات القصوى إلى الإفلاس، وهو ما يجعل فهم دوافع هذه السلوكيات وسبل الوقاية منها أولوية ملحة لإدارات أمن المعلومات
وفي هذا السياق تأتي الدراسة التي نعرضها هنا لتقدم حلا جديدا يفحص كيف تؤثر العوامل التنظيمية في اتجاهات الموظفين ونواياهم بما يخفف من تهديدات المطلعين، وتتمثل قوة الدراسة في دمجها بين نظريتين أساسيتين هما نظرية الرابطة الاجتماعية ونظرية السلوك المخطط، مما يتيح فهما أشمل للعوامل النفسية والتنظيمية التي تدفع الموظف إلى حماية أمن المعلومات أو الإضرار به
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى فحص أثر مجموعة من العوامل التنظيمية في التخفيف من تهديدات المطلعين على أمن المعلومات، وشملت هذه العوامل الرضا الوظيفي والأمن الوظيفي والدعم التنظيمي والتعلق والالتزام والمشاركة في أمن المعلومات والمعايير التنظيمية، واعتمدت الدراسة إطارا نظريا يدمج بين نظرية الرابطة الاجتماعية ونظرية السلوك المخطط، لاختبار كيف تؤثر هذه العوامل في اتجاهات الموظفين ونواياهم المتعلقة بحماية أمن المعلومات، وكيف تنعكس هذه الاتجاهات والنوايا في سلوكيات فعلية تحد من التهديدات الداخلية
ثانيًا: أبرز النتائج
1، أسهم الرضا الوظيفي والأمن الوظيفي في الحد من تهديدات المطلعين، مما يشير إلى أن الموظف الذي يشعر بالرضا والاستقرار في عمله يكون أقل ميلا إلى إساءة استخدام امتيازاته
2، أسهم الالتزام الوجداني والالتزام المعياري في تقليل التهديدات الداخلية، وهو ما يعكس دور الارتباط العاطفي بالمنظمة والشعور بالواجب الأخلاقي تجاهها في حماية أصولها المعلوماتية
3، أسهم التدريب على أمن المعلومات والمعايير الشخصية في الحد من تهديدات المطلعين، مما يؤكد أن رفع الوعي الأمني وتعزيز القيم الشخصية الداعمة للحماية يمثلان خط دفاع مهما
4، أثرت اتجاهات الموظفين والتحكم السلوكي المدرك والمعايير الذاتية تأثيرا دالا في نواياهم المتعلقة بالتخفيف من تهديدات المطلعين، بما يتسق مع افتراضات نظرية السلوك المخطط حول العلاقة بين الاتجاه والنوايا والسلوك
5، لم يثبت للدعم التنظيمي والالتزام الاستمراري أثر دال في التخفيف من التهديدات، وهي نتيجة لافتة تشير إلى أن مجرد تقديم الدعم أو بقاء الموظف بدافع التكلفة لا يكفيان وحدهما لضمان سلوك آمن
ثالثًا: دلالات الدراسة وتطبيقاتها
تقدم نتائج الدراسة إرشادات عملية للمؤسسات الساعية إلى تعزيز أمن معلوماتها، إذ ينبغي أن تركز سياساتها على تحسين الرضا الوظيفي والأمن الوظيفي وتعزيز الالتزام الوجداني والمعياري لدى الموظفين، إلى جانب الاستثمار في التدريب المستمر على أمن المعلومات وترسيخ المعايير الشخصية الداعمة للحماية، كما ينبغي أن تنتبه الإدارات إلى أن الدعم التنظيمي وحده لا يضمن السلوك الآمن ما لم يقترن بعوامل أخرى تعزز الاتجاهات الإيجابية والتحكم السلوكي، وأن تدمج هذه العوامل في استراتيجية شاملة لإدارة المخاطر الداخلية، كما ينبغي أن تولي المؤسسات عناية خاصة ببرامج التوعية المستمرة، وأن تربط بين سياسات الموارد البشرية وسياسات أمن المعلومات، وأن تراجع دوريا فعالية إجراءاتها الوقائية، وأن تشجع ثقافة تنظيمية تقدر الشفافية والمساءلة، بما يجعل حماية المعلومات جزءا من الهوية المهنية للموظفين وليس عبئا إضافيا عليهم
وخلاصة القول إن الدراسة تؤكد أن التخفيف من تهديدات المطلعين لا يتحقق بالأدوات التقنية وحدها، بل يتطلب فهما عميقا للعوامل التنظيمية والنفسية التي تشكل اتجاهات الموظفين ونواياهم، وأن الاستثمار في بيئة عمل داعمة وعادلة يمثل خط الدفاع الأول لحماية أصول المؤسسات المعلوماتية
