تتناول هذه الدراسة المراجعة مسألة الإبلاغ اليدوي عن الحوادث في الأمن السيبراني، وتبين أنه رغم جميع الأساليب التقنية لرصد التهديدات واكتشاف الحوادث، يظل الإبلاغ اليدوي أمرا حاسما على جميع المستويات التنظيمية، غير أن الإبلاغ في حالته الراهنة يعاني تحديات واضحة منها نقص الإبلاغ، وغياب قنوات الإبلاغ المناسبة، وعدم يقين الأفراد بشأن ما ينبغي الإبلاغ عنه، كما أن ظاهرة الإبلاغ عن الحوادث ذاتها ليست محددة بوضوح وتتجلى في صور متعددة، تمتد من الإبلاغ عن رسائل التصيد إلى إدارة تقنية المعلومات، وصولا إلى الإبلاغ عن الثغرات إلى السلطات الوطنية، وهو ما يجعل تصميم نظم اجتماعية تقنية فاعلة للإبلاغ عن الحوادث وفق مبادئ جامعة أمرا صعبا يستدعي الاستفادة من حقول أكثر رسوخا في هذا المجال
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى معالجة تحديات الإبلاغ عن الحوادث في الأمن السيبراني بالاستناد إلى رؤى مستمدة من مجال السلامة، حيث تعد نظم الإبلاغ عن الحوادث راسخة ومتطورة، واعتمدت منهج المراجعة التحليلية للأدبيات والممارسات في مجال السلامة، وفحصت نطاق الأحداث التي يبلغ عنها، وقنوات الإبلاغ المتاحة على المستويات التنظيمية المختلفة، وعوامل التصميم الجوهرية التي ميزت نظم الإبلاغ الناجحة هناك، ثم نقلت هذه الدروس إلى سياق الأمن السيبراني وبنت عليها مقترحات محددة، تشمل تصنيفا مقترحا للإبلاغ السيبراني، وقنوات جديدة يمكن إنشاؤها، وعوامل تصميم ينبغي مراعاتها عند بناء نظم الإبلاغ، وبذلك تجمع الدراسة بين التشخيص الدقيق لواقع الإبلاغ السيبراني وبين التعلم المنهجي من خبرة مجال السلامة الطويلة في تشجيع الإبلاغ وتحويله إلى مصدر للتعلم المؤسسي
ثانيًا: أبرز النتائج
وجدت الدراسة أن مجال السلامة يبلغ فيه عن نطاق واسع من الأحداث، وتوجد فيه قنوات إبلاغ متنوعة على مستويات تنظيمية مختلفة، وقد برزت فيه عوامل تصميم جوهرية لنجاح نظم الإبلاغ، وبناء على هذه الدروس اقترحت الدراسة تصنيفا للإبلاغ في الأمن السيبراني يشمل الأحداث غير الحرجة كحالات الاقتراب من الحادث، والعوامل الكامنة كضوابط الأمن الضعيفة، كما اقترحت إنشاء قنوات إبلاغ جديدة في الأمن السيبراني، منها قنوات للإبلاغ عن الأحداث غير الحرجة إلى جهات فوق تنظيمية لا تعاقب المبلغين، وقنوات مخصصة لإبلاغ الموظفين، وخلصت إلى أن تصميم نظم الإبلاغ السيبراني ينبغي أن يراعي عوامل منها التعلم القائم على الحالات، والتطوعية، والإعفاء من العقوبة، والاستقلالية، والتغذية الراجعة، وذلك من أجل تشجيع الأفراد على الإبلاغ بدلا من التردد أو الصمت خوفا من العواقب
ثالثًا: دلالات الدراسة وتطبيقاتها
تكمن دلالة الدراسة في أنها تنقل قضية الإبلاغ من كونها إجراء إداريا هامشيا إلى كونها نظاما اجتماعيا تقنيا يصمم بعناية، فشمول التصنيف للأحداث غير الحرجة والعوامل الكامنة يعني التقاط إشارات الإنذار المبكر قبل تحولها إلى حوادث كبرى، وإنشاء قنوات فوق تنظيمية غير عقابية يمنح المبلغين ملاذا آمنا حين لا تناسبهم القنوات الداخلية، ومراعاة عوامل التطوعية والإعفاء من العقوبة والاستقلالية والتغذية الراجعة تبني الثقة التي بدونها ينهار أي نظام إبلاغ مهما بلغت كفاءته التقنية، كما أن التعلم القائم على الحالات يحول البلاغات الفردية إلى معرفة تنظيمية متراكمة، وبذلك تقدم الدراسة للمنظمات ومصممي النظم إرشادا عمليا مستمدا من أدلة مجال السلامة لبناء ثقافة إبلاغ نشطة تحسن اكتشاف الحوادث والتعلم منها في بيئات الأمن السيبراني
كما يلفت هذا التعلم من مجال السلامة الانتباه إلى أن وفرة البلاغات ليست مؤشر خلل بل علامة صحة تنظيمية، فالمنظمة التي يبلغ أفرادها عن حالات الاقتراب من الحادث وعن الضوابط الضعيفة قبل تفاقمها تمتلك فرصة للتصحيح المبكر بأقل كلفة، بينما يحرم الصمت الناتج عن الخوف أو غياب القنوات المنظمة من هذه الفرصة ويترك المخاطر كامنة حتى تنفجر في صورة حادث كبير، ومن هنا يصبح الاستثمار في تصميم نظام الإبلاغ استثمارا في قدرة المنظمة على التعلم الذاتي المستمر، شرط أن يقترن التصميم الجيد بثقة حقيقية يبنيها الإعفاء من العقوبة واستقلالية جهة التلقي وردود فعل ظاهرة تجاه ما يبلغ عنه، فحين يرى المبلغ أثرا ملموسا لبلاغه يتكرس سلوك الإبلاغ عادة مؤسسية راسخة تخدم أمن المنظمة واستقرارها على المدى الطويل
وخلاصة القول إن الدراسة تبين أن إصلاح الإبلاغ اليدوي عن الحوادث السيبرانية يبدأ من التعلم من نظم السلامة الراسخة، عبر تصنيف أوسع للأحداث وقنوات أكثر أمانا وتنوعا ومبادئ تصميم تشجع الإبلاغ، بما يعزز قدرة المنظمات على الرصد المبكر والتعلم المستمر من الحوادث وما يقترب منها
