يمكن أن يؤدي التصيد الاحتيالي إلى تسرب البيانات أو اختراق شبكات الحواسيب، وتكتسب الحماية من مخاطره أهمية خاصة لدى المنظمات العامة مثل البلديات التي تعالج كميات ضخمة من المعلومات الشخصية الحساسة والتي يمكن أن تترتب على عملياتها التشغيلية آثار مجتمعية كبرى، فالتصيد يمثل تهديدا مباشرا لاستمرارية العمل التشغيلي ولسمعة المنظمة، ويثير سؤالا ملحا حول كيفية مكافحة المنظمات العامة له بفعالية وحول الموارد التي يمكنها توظيفها للتخفيف من مخاطره، وفي هذا الإطار تجري هذه الدراسة تجربة مدمجة داخل منظمة حقيقية تقيس السلوك الفعلي للموظفين لا تصوراتهم المعلنة، وترسم خريطة لمخاطر التصيد الخاصة بالمنظمة ولفعالية التعلم القصير التطوعي في تعديل هذا السلوك
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى رسم ملامح مخاطر التصيد الاحتيالي الخاصة بالمنظمة واختبار أثر تعلم إلكتروني قصير تطوعي عبر الإنترنت في نتائج الموظفين، واعتمدت تصميما تجريبيا مدمجا أرسلت فيه رسالتا تصيد تجريبيتان إلى مجتمع موظفي إحدى أكبر خمس عشرة بلدية هولندية بأكمله، وعاش الموظفون مخاطر التصيد بصورة مباشرة بأيديهم، مع عناية واسعة بأخلاقيات هذا الأسلوب البحثي وما يقتضيه من ضمانات للمشاركين، وقسمت التجربة الموظفين بحسب استجابتهم للرسائل التجريبية وفئاتهم العمرية والوظيفية، وقيس استعدادهم للمشاركة في التعلم القصير التوعوي بالتصيد وأثر هذا التعلم في نتائجهم اللاحقة، بما أتاح بناء ملفات مخاطر خاصة بالمنظمة بدلا من الاكتفاء بمعدلات عامة مستعارة من منظمات أخرى تختلف في ثقافتها وبنية موظفيها
ثانيًا: أبرز النتائج
بينت النتائج بوضوح أن الموظفين كبار السن ومتوسطي العمر يتحملون الخطر الأكبر في أن يصبحوا ضحايا للتصيد في هذه المنظمة بعينها، لكنهم ليسوا مستعدين تلقائيا للقيام بتعلم إلكتروني قصير توعوي بالتصيد عبر الإنترنت، وينطبق الأمر ذاته على الموظفين الشباب، ولم يكن للتعلم القصير أثر في نتائج المشاركين، بما يعني أن توفير التدريب التطوعي الرقمي وحده لا يغير السلوك الخطر لدى الفئات الأكثر عرضة، وتدعو هذه النتائج إلى توجيه تعليم أقل تطوعية وأكثر إلزاما وتصميما نحو هذه الفئات من الموظفين في هذه المنظمة لتصبح هي والمنظمة أكثر مرونة في مواجهة مخاطر التصيد، كما تدفع نحو دراسة كيفية تفكير من لا ينقرون أبدا على رسائل التصيد وتصرفهم، بوصفهم مصدرا لفهم السلوك الآمن القابل للتعلم والتعزيز
ثالثًا: دلالات الدراسة وتطبيقاتها
تدعو الدراسة إلى أسلوب مصمم خصيصا من التدريب الوجاهي لرفع الوعي والمرونة ضد التصيد لدى موظفي المنظمات العامة والبلديات والمنظمات عموما، بدلا من الاكتفاء ببرامج إلكترونية تطوعية أثبتت التجربة ضعف أثرها وضعف إقبال الفئات المستهدفة عليها، ويمكن إعادة استخدام التصميم التجريبي المعتمد في هذا الاتجاه لدى منظمات أخرى لبناء ملفات مخاطرها الخاصة وتصميم تدخلاتها بناء عليها، كما تخلص الدراسة إلى أهمية النظر في كيفية تفكير وتصرف من لا ينقرون أبدا، مع مزيد من التأصيل النظري والبحث في تطبيق مقاربة الإنسان بوصفه حلا لا بوصفه حلقة ضعيفة فحسب، وهي مقاربة تعيد الاعتبار لقدرات الموظفين وتبني عليها منظومات حماية أكثر واقعية واستدامة
وتثير التجربة المدمجة من زاوية أخلاقية نقاشا مهنيا مهما وازنته الدراسة بعناية، لأن خداع الموظفين برسائل تصيد وهمية داخل بيئة عملهم الفعلية قد يولد إحراجا أو قلقا لدى من يقعون في الفخ، لكنه في المقابل يقدم قياسا صادقا للسلوك لا تمنحه الاختبارات الافتراضية ولا الاستبانات الذاتية التي يميل فيها الأفراد إلى تجميل حذرهم الحقيقي، ويشير ثبات الخطر لدى الشباب أيضا إلى أن الألفة التقنية اليومية ليست حصانة تلقائية ضد الهندسة الاجتماعية، فالمهاجم يخاطب الثقة والاستعجال والطاعة التنظيمية أكثر مما يخاطب ضعف المهارة الحاسوبية، وهو فهم يعيد توجيه برامج التوعية من تعليم تقنيات الفحص التقني إلى تدريب على التمهل والتحقق والتشاور قبل النقر
وخلاصة القول إن مواجهة التصيد الاحتيالي في المنظمات العامة تبدأ من قياس الخطر الفعلي داخل المنظمة ذاتها لا من افتراضات عامة، وقد أظهرت التجربة المدمجة أن كبار الموظفين ومتوسطي أعمارهم هم الأكثر عرضة للوقوع في الفخ، وأن التعلم الإلكتروني التطوعي القصير لا يكفي لتغيير هذا الواقع، وبذلك ترسم الدراسة طريقا عمليا يقوم على تدريب وجاهي مصمم خصيصا ودراسة السلوك الآمن لدى من لا ينقرون أبدا، لبناء منظمات أقدر على الصمود أمام تهديد يمس بيانات المواطنين واستمرارية الخدمة العامة
