تطرح هذه الدراسة سؤالًا دقيقًا في أدبيات الأمن السيبراني الشخصي، مفاده أيهما أثمن لدى الأفراد حين يتعرض حاسوبهم الشخصي لهجوم ببرامج الفدية، توافر بياناتهم وإتاحتها لهم من جديد أم سريتها وعدم تسريبها إلى الآخرين، فبرامج الفدية قد تحتجز البيانات مشفرة حتى دفع مبلغ مقابل فك الاحتجاز وإعادة التوافر، أو تهدد بنشرها والمساس بسريتها، وبين هذين السيناريوهين يختلف حساب الفرد لقرار الدفع أو الرفض، وسعت الدراسة إلى قياس هذا التفضيل تجريبيًا لدى عينة ألمانية واسعة، وفحص العوامل النفسية والاجتماعية والاقتصادية المؤثرة في الاستعداد للدفع وفي مقداره
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى المقارنة بين تقدير الأفراد لقيمة توافر بياناتهم وقيمة سريتها في سيناريو هجوم ببرامج الفدية على الحاسوب الشخصي، وتحديد العوامل المنبئة بقرار الدفع ومقداره، واعتمدت الدراسة تصميمًا تجريبيًا في إطار مسح إلكتروني شارك فيه أكثر من ثمانمائة مشارك ألماني وُزعوا على أحد سيناريوهين، أحدهما يطلب الدفع مقابل استعادة توافر البيانات والآخر مقابل الحفاظ على سريتها ومنع تسريبها، واستُقطب نصف المشاركين عبر منصة كليك ووركر والنصف الآخر من جامعات ألمانية مختلفة، بما سمح بفحص ثبات النتائج واستقرارها عبر عينتين مختلفتي الخصائص وطرق الاستقطاب
ثانيًا: أبرز النتائج
أظهرت النتائج أن نسبة من يبدون استعدادًا للدفع مقابل توافر البيانات بلغت ثلاثة وأربعين وسبعة أعشار في المئة، مقابل ثمانية وثلاثين وستة أعشار في المئة مقابل السرية، وهو فرق لم يبلغ حد الدلالة الإحصائية ولم يختلف باختلاف العينة، وبلغ وسيط المبالغ المستعد لدفعها مقابل التوافر خمسين يورو في العينتين معًا، بينما بلغ وسيط الدفع مقابل السرية ثلاثين يورو لدى عينة المنصة ومائة يورو لدى عينة الجامعات، وكانت احتمالات الدفع أعلى لدى الشباب وكبار السن منها لدى متوسطي العمر، بينما لم يظهر أثر للجنس أو الحالة الاجتماعية أو وجود الأبناء، وتنبأت جودة النسخ الاحتياطي الجيدة وانخفاض الدخل برفض الدفع مقابل التوافر دون السرية، وفي كلا السيناريوهين تنبأ الاعتقاد بأن الجناة سيوفون بوعدهم والشعور بالخوف بقرار الدفع، بينما تنبأ الاعتقاد بأن الدفع غير أخلاقي وقوة المشاعر السلبية بالرفض، وحين يقرر الفرد الدفع تنبأت القيمة العاطفية العالية لملفاته وكثرة استخدامه لوسائل التواصل الاجتماعي بمبالغ أعلى
ويستحق تفاعل العوامل العاطفية مع قرار الدفع وقفة خاصة في نتائج الدراسة، فالشعور بالخوف دفع كثيرين نحو الاستجابة لمطالب الجناة، بينما دفعت القناعة الأخلاقية بعدم مشروعية إثراء المجرمين آخرين نحو الرفض الحاسم، وبعد تجاوز عتبة القرار تحولت القيمة العاطفية للملفات المهددة إلى محرك رئيس لمقدار المبلغ المستعد لدفعه، بما يرسم صورة لقرار مركب تتدرج فيه المؤثرات من القيم والمعتقدات إلى حسابات الخسارة والمنفعة، وتختلف فيه دوافع حماية التوافر عن دوافع حماية السرية في مواضع دقيقة كأثر النسخ الاحتياطي الجيد ومستوى الدخل
ثالثًا: دلالات الدراسة وتطبيقاتها
تقدم هذه النتائج مادة ثرية لفهم سلوك ضحايا برامج الفدية من المستخدمين الأفراد، إذ تبين أن قرار الدفع لا تحكمه القيمة التقنية للبيانات وحدها، بل شبكة من العوامل العاطفية والمعرفية والاقتصادية المتداخلة، وتفيد جهود التوعية بالأمن السيبراني في توجيه رسائلها نحو تعزيز النسخ الاحتياطي الجيد بوصفه خط الدفاع الذي يقلل الاستعداد للدفع مقابل استعادة التوافر، كما تنبه صانعي السياسات وجهات التأمين السيبراني إلى أن تهديد السرية قد يضغط على فئات معينة بدرجة لا تقل عن ضغط فقدان التوافر، ما يستدعي معالجة متوازنة لنوعي التهديد في الاستراتيجيات الوقائية وأدلة الاستجابة للحوادث الرقمية
وتقترح النتائج ضمنيًا أولويات عملية لرسائل التوعية الموجهة إلى الأفراد والمؤسسات الصغيرة، في مقدمتها أن النسخ الاحتياطي المنتظم والمنفصل عن الشبكة يمثل الاستثمار الأعلى عائدًا في مواجهة ابتزاز توافر البيانات، وأن التدريب على إدارة الذعر واتخاذ القرار الهادئ في لحظات الهجوم يقلل القرارات المتسرعة بالدفع للجناة، وأن وضوح المواقف الأخلاقية والقانونية من دفع الفدية يعزز صمود الأفراد والمؤسسات معًا، وهي عناصر يمكن أن تبنى عليها أدلة إرشادية مبسطة توزعها هيئات الأمن الرقمي والجامعات وأماكن العمل على نطاق واسع
وخلاصة القول إن الدراسة أظهرت بالدليل التجريبي أن الأفراد يقيمون توافر بياناتهم وسريتها بدرجة متقاربة عند هجمات الفدية، وأن فهم دوافع الدفع ومحدداته مدخل ضروري لبناء سياسات وقاية واستجابة أكثر واقعية في مواجهة هذا التهديد المتنامي
