يُعد البريد الإلكتروني في كثير من الأحيان الوسيلة المفضلة لدى المخترقين لشن هجماتهم، وهو ما يجعله مصدر قلق كبير لدى إدارات تقنية المعلومات في الجامعات والمؤسسات، إذ تمر عبره محاولات التصيد التي تستهدف سرقة بيانات الدخول والمعلومات الحساسة، وتنطلق هذه الدراسة من هذا القلق العملي لتسأل عن العوامل التي تدفع الأفراد فعلًا إلى ممارسة سلوكيات آمنة عند التعامل مع البريد الإلكتروني، فالمشكلة ليست في غياب التعليمات الأمنية وحدها، بل في فهم الدوافع النفسية والمعرفية التي تجعل بعض الأفراد يلتزمون بتلك التعليمات بينما يتجاهلها آخرون رغم معرفتهم بها، ومن هنا تأتي أهمية الدراسة في ربطها بين أمن المعلومات وسلوك الإنسان ربطًا منهجيًا قابلًا للقياس
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى اكتساب فهم أعمق للعوامل المؤثرة في سلوكيات الأمن الوقائية المرتبطة بالبريد الإلكتروني لدى الطلاب وأعضاء هيئة التدريس والموظفين في جامعة عامة متوسطة الحجم في الغرب الأوسط تمنح درجة الماجستير، واعتمدت الدراسة على نموذج المعتقدات الصحية إطارًا نظريًا يوجه بناء أداتها وتفسير نتائجها، وهو نموذج يفسر السلوك الوقائي بعوامل إدراكية متعددة، وطبقت الدراسة دراسة مسحية قاست ثمانية بناءات مترابطة هي سلوك أمن البريد الإلكتروني، والعوائق المدركة أمام الممارسة الآمنة، والكفاءة الذاتية، والإشارات الدافعة إلى الفعل، والخبرة الأمنية السابقة، والقابلية المدركة للتعرض للخطر، والفوائد المدركة من السلوك الآمن، والخطورة المدركة للتهديد، وبذلك جمعت الدراسة بين قياس السلوك نفسه وقياس المعتقدات التي تقف خلفه في أداة واحدة متماسكة
ويكتسب اختيار نموذج المعتقدات الصحية في هذه الدراسة مبررًا واضحًا، فهو نموذج نشأ أصلًا لتفسير السلوكيات الوقائية الصحية ثم أثبت قابليته للنقل إلى مجالات وقائية أخرى، لأن منطق الوقاية واحد في جوهره، إذ يوازن الفرد بين ما يدركه من خطر وما يدركه من فائدة وما يواجهه من عوائق وما يملكه من ثقة بقدرته على التنفيذ، وبنقل هذا المنطق إلى أمن البريد الإلكتروني تصبح رسائل التصيد تهديدًا يقابل باحتياطات وقائية تشبه في بنيتها النفسية الاحتياطات الصحية
ثانيًا: أبرز النتائج
أظهرت النتائج أن خمسة متغيرات كانت عوامل ذات دلالة إحصائية لسلوكيات أمن البريد الإلكتروني كما أبلغ عنها المشاركون بأنفسهم، وهي العوائق المدركة أمام الممارسة، والكفاءة الذاتية، والقابلية المدركة للتعرض، والفوائد المدركة، والخبرة السابقة في مجال الأمن، فكلما شعر الفرد بقدرته على تنفيذ السلوك الآمن وقلت العوائق أمامه وازداد إدراكه لاحتمال تعرضه للهجوم ولجدوى الاحتياطات، ازداد التزامه بالممارسات الآمنة، كما تضمنت الدراسة مناقشة إضافية للنتائج بحسب المجموعات الفرعية من المشاركين، وبحسب نماذج التفاعل بين المتغيرات، بما يكشف عن فروق محتملة بين الطلاب والموظفين وأعضاء هيئة التدريس في طريقة تأثر سلوكهم بهذه العوامل
وتضيف مناقشة المجموعات الفرعية ونماذج التفاعل عمقًا مهمًا للنتائج، فقد لا تعمل العوامل الخمسة بالقوة ذاتها لدى الطلاب والموظفين وأعضاء هيئة التدريس، إذ تختلف خبراتهم اليومية بالبريد وتختلف مسؤولياتهم تجاه البيانات، كما قد يقوي أثر عامل ما أو يضعفه بحضور عامل آخر، وهذا الفحص التفاضلي يحمي المؤسسة من تعميمات مضللة، ويوجه كل فئة برسائل وتدريبات تناسب عوامل سلوكها الغالبة بدل خطاب موحد لا يخاطب دوافع أي فئة بدقة
ثالثًا: دلالات الدراسة وتطبيقاتها
تتمثل دلالة هذه النتائج في أنها تمنح الجامعات خريطة عملية لتصميم برامج التوعية والتدريب، فبدل الاكتفاء بتحذيرات عامة من التصيد، يمكن للمؤسسات أن تعمل على خفض العوائق العملية أمام السلوك الآمن، وبناء الكفاءة الذاتية لدى منسوبيها بالتدريب التطبيقي، وإبراز الفوائد الملموسة للاحتياطات، وتنبيه الأفراد تنبيهًا واقعيًا إلى قابلية تعرضهم للهجوم دون مبالغة مخيفة، كما تشير الدراسة إلى أن تكوين مجتمع الدراسة قد يجعل بعض النتائج قابلة للتطبيق في مؤسسات أعمال خارج المؤسسات الأكاديمية، لأن موظفي الشركات يواجهون تهديد البريد الإلكتروني ذاته وتتحكم في سلوكهم معتقدات مشابهة
وعلى مستوى الممارسة المؤسسية، تشير الدلالات إلى أن حملات التوعية ينبغي أن تقاس بثمارها السلوكية لا بعدد الرسائل المرسلة، وأن تصميم كلمات مرور قوية وإجراءات تحقق سهلة الاستخدام يخفض العوائق بدرجة لا تقل أهمية عن إقناع الأفراد بالخطر، وبذلك تجمع الدراسة بين رسالة للإدارات الجامعية مفادها أن هندسة البيئة الآمنة السهلة شريك لا غنى عنه في هندسة الوعي الأمني ذاته
وخلاصة القول إن سلوك أمن البريد الإلكتروني ليس مسألة تقنية خالصة، بل هو سلوك إنساني تحكمه معتقدات قابلة للقياس والتعديل، وقد حددت الدراسة خمسة عوامل ذات دلالة يمكن للجامعات والمؤسسات البناء عليها عند إعداد منسوبيها لمواجهة هذا الشاغل الحرج في أمن المعلومات، فتتحول التوعية من رسائل متكررة إلى تدخلات مصممة على أساس علمي يراعي دوافع الأفراد وعوائقهم
