Introducing and Interfacing with Cybersecurity -- A Cards Approach
تقترح هذه الورقة وتقيم واجهة قائمة على أوراق اللعب تستند إلى دليل المعرفة بالأمن السيبراني (CyBOK) التابع للمركز الوطني للأمن السيبراني، والتي تساعد بنجاح المبتدئين على اكتساب معرفة أولية بالأمن السيبراني وتسهل المناقشات التي تربط بين الهجمات والثغرات والدفاعات.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الأمن السيبراني كمكتبة ضخمة ومرعبة. يوجد داخلها أكثر من 1,000 صفحة من الأدلة التقنية المكثفة التي تشرح كيف يخترق الهكرز الأنظمة، وكيفية إصلاح الثغرات، وكيفية بناء أقفال أفضل. هذه المكتبة تسمى CyBOK (مجموعة المعرفة للأمن السيبراني). إنها مورد مذهل، ولكن بالنسبة للمبتدئ، فإن الأمر يشبه محاولة قراءة قاموس لتعلم كيفية التحدث بلغة جديدة؛ فهي ثقيلة جدًا، ومعقدة للغاية، ولا تعرف من أين تبدأ.
تساءل مؤلفو هذه الورقة البحثية: "كيف نجعل الناس العاديين يفهمون هذه المكتبة دون إغراقهم في الصفحات؟"
إجابتهم كانت؟ حولوا المكتبة إلى مجموعة من أوراق اللعب.
إليك قصة كيف فعلوا ذلك، مشروحة ببساطة:
1. المشكلة: "جدار النصوص"
غالبًا ما يُنظر إلى الأمن السيبراني كsubject مخصص فقط للعباقي ذوي الدرجات العلمية الخاصة. لكن 95% من الخروقات الأمنية تحدث بسبب ارتكاب الناس العاديين لأخطاء بسيطة (مثل استخدام "password123"). الأدلة الموجودة حاليًا صعبة القراءة للغاية، لذا يتجاهلها الناس. نحن بحاجة إلى طريقة تجعل هذه المفاهيم "تستقر" في أذهان الجميع، من الأطفال في سن العاشرة إلى طلاب الجامعات.
2. الحل: "لعبة بطاقات الأمن السيبراني"
أنشأ الفريق مجموعة من البطاقات تعمل بمثابة خريطة تفاعلية محمولة لمكتبة CyBOK الضخمة. بدلاً من قراءة فصل كامل، يمكنك التقاط بطاقة واحدة.
فكر في مجموعة البطاقات هذه كأنها مجموعة ليجو (Lego) للأمن. لديك ثلاثة أنواع رئيسية من المكعبات:
- البطاقات الحمراء (الهجمات): هؤلاء هم الأشرار. إنهم يمثلون أشياء مثل "الاختراق" أو "سرقة البيانات".
- البطاقات المائلة (الثغرات): هي النوافذ المكسورة في منزلك. إنها تمثل نقاط الضعف، مثل "ترك الباب مفتوحًا" أو "كود برمجي سيء".
- بطاقات الدرع (الدفاعات): هي الحلول. إنها تمثل "إغلاق الباب" أو "تثبيت جدار حماية".
الخدعة السحرية:
في النسخة الأولى من البطاقات، استخدموا رموزًا صغيرة (مثل A_1 أو V_2) لربط البطاقات ببعضها. كان الأمر يشبه البحث عن الكنز حيث يتعين عليك مطابقة الرموز لترى كيف يقوم هجوم معين (أحمر) باستغلال نقطة ضعف معينة (مائلة) وكيف يقوم درع معين (درع) بإيقافه.
3. التجربة: ورشتي عمل
اختبر الفريق هذه الفكرة في "ملعبين" مختلفين:
- ورشة العمل 1: طلاب جامعيون (تتراوح أعمارهم بين 22-35 عامًا) لديهم معرفة بسيطة بالكمبيوتر لكنهم جدد على الأمن السيبراني.
- ورشة العمل 2: أطفال في المرحلة الابتدائية والمتوسطة (تتراوح أعمارهم بين 10-15 عامًا) بالكاد يعرفون ما هو فيروس الكمبيوتر.
أعطوهم البطاقات وطلبوا منهم بناء قصص: "أرني كيف يسرق هكر كلمة مرور وكيف نوقفهم".
4. ماذا حدث؟ (النتائج)
كانت النتائج جيدة بشكل مفاجئ!
- 80% من الناس قالوا إن البطاقات منحتهم فهمًا أساسيًا للأمن السيبراني.
- 70% من الناس قالوا إن البطاقات ساعدتهم على التحدث عن الأمن وربط النقاط بين المشكلات والحلول.
لحظة الـ "آها!" (الإدراك المفاجئ):
أدرك الأطفال والكبار على حد سواء أن الأمن ليس مجرد حواسيب سحرية؛ بل هو سلسلة من التفاعلات: كود سيء (ثغرة) + هكر (هجوم) = كارثة، ما لم يكن لديك إصلاح (دفاع).
5. الترقية إلى "الإصدار الثاني"
بعد الاختبار الأول، أدرك الفريق أن مجموعة البطاقات كانت ثقيلة بعض الشيء.
- المشكلة: كان هناك 124 بطاقة. كان الأمر يشبه محاولة لعب لعبة ورق باستخدام موسوعة كاملة. شعر الناس بالإرهاق.
- الحل: قلصوا المجموعة إلى 70 بطاقة فقط. أزالوا البطاقات "العامة" (التي كانت مجرد تسميات) واستبدلوها بـ قاموس مصطلحات بسيط (ورقة غش).
- المرئيات: جعلوا اللون الأحمر أخف حتى لا يكون عدوانيًا للغاية، واستبدلوا الرموز الصغيرة المربكة بـ أيقونات كبيرة وواضحة (مثل جمجمة للهجوم، ودرع للدفاع). أصبح من السهل رؤية الروابط بنظرة واحدة.
6. لماذا هذا مهم؟
تثبت هذه الورقة البحثية أنك لست بحاجة لتكون ساحر كمبيوتر لتفهم الأمن السيبراني. من خلال تحويل المعرفة المعقدة إلى لعبة بصرية ملموسة، جعلوا من الممكن لـ:
- الطلاب تعلم الأساسيات دون شعور بالملل.
- المطورين فهم المخاطر المتعلقة بأكوادهم البرمجية.
- الجميع إجراء محادثة حول الأمن دون الحاجة إلى قاموس.
الخلاصة:
تمامًا كما لا تعلم طفلًا القيادة عبر تسليمه دليلًا هندسيًا مكونًا من 500 صفحة، لا ينبغي تعليم الأمن السيبراني باستخدام كتاب مدرسي من 1,000 صفحة. أعطهم مجموعة من البطاقات، واتركهم يلعبون، وفجأة، يصبح عالم التهديدات السيبرانية المخيف لعبة يمكنهم فهمها، ومناقشتها، وإتقانها.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.