Human Vulnerability Assessment in Cybersecurity: A Systematic Literature Review of Methods, Models, and Instruments
تُحلل هذه المراجعة المنهجية للأدبيات الأساليب والنماذج والأدوات المستخدمة في تقييم نقاط الضعف البشرية في الأمن السيبراني من عام 2017 إلى عام 2025، كاشفةً عن أن النهج الحالية لا تزال مجزأة وثابتة، مما يسلط الض الضوء على الحاجة الماسة لأطر عمل ديناميكية وشاملة تعالج العوامل البشرية غير المقصودة والمتعمدة على حد سواء.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الأمن السيبراني كقلعة ضخمة عالية التقنية. لسنوات، كان الحراس (خبراء الأمن) مهووسين بفحص الجدران، والأقفال، والخنادق. لقد تأكدوا من أن البوابات الرقمية قوية وأن البرمجيات غير قابلة للاختراق. لكن هذه الورقة البحثية تجادل بأن القلعة لا تزال تتعرض للاختراق، ليس لأن الجدران ضعيفة، بل لأن البشر الذين يعيشون بداخلها يتم خداعهم، أو إرهاقهم، أو التلاعب بهم.
هذا البحث هو "مراجعة منهجية للأدبيات"، وهو ما يشبه أمين مكتبة فائق التنظيم قام بالبحث في كل كتاب ومقال ودراسة نُشرت بين عامي 2017 و2025 للإجابة على سؤال واحد كبير: "كيف نقيس حالياً نقاط الضعف في العقل البشري في مجال الأمن السيبراني، وهل هذا كافٍ؟"
إليك تفصيل نتائجهم، باستخدام تشبيهات بسيطة:
1. المشكلة: نحن نفحص "الأبواب" فقط، وليس "البشر"
وجد المؤلفون أن معظم عمليات الفحص الأمني الحالية تركز على ما يفعله الناس (مثل النقر على رابط سيئ أو استخدام كلمة مرور ضعيفة). ويسمون هذا "العوامل السلوكية".
- التشبيه: تخيل طبيباً يفحص فقط ما إذا كان المريض يسعل (السلوك) ولكنه لا يسأل أبداً لماذا يسعل. هل لديه حساسية؟ هل هو مجهد؟ هل هو مريض؟
- الواقع: تقول الورقة إننا بارعون جداً في رصد "السعال" (الإجراء المحفوف بالمخاطر)، لكننا سيئون جداً في فهم "المرض" (التعب، أو التوتر، أو السمات الشخصية، أو الضغط الاجتماعي الذي تسبب في السعال في المقام الأول).
2. الخريطة الجديدة: "تصنيف العوامل البشرية"
لحل هذا الارتباك، أنشأ المؤلفون "خريطة" جديدة (تصنيف) لتنظيم جميع الطرق المختلفة التي يمكن أن يكون البشر من خلالها عرضة للخطر. وقد قسموا نقاط الضعف هذه إلى أربعة أحياء رئيسية:
- حي العوامل النفسية (من أنت): ويشمل ذلك شخصيتك، وعواطفك، وأخلاقياتك. هل أنت شخص يثق بالآخرين بطبعك؟ هل أنت متوتر؟ هل لديك شخصية "سيئة" قد ترغب في السرقة عن قصد؟
- حي العوامل الإدراكية (كيف تفكر): يتعلق الأمر بمعالجة دماغك للمعلومات. هل تتعب بسهولة؟ هل تثق في الذكاء الاصطناعي أكثر مما ينبغي؟ هل لديك اختصارات ذهنية تجعلك تقع ضحية لعمليات الاحتيال؟
- حي العوامل السلوكية (ماذا تفعل): هو الفعل الفعلي. هل نقرت على الرابط؟ هل شاركت كلمة مرورك؟ هذا هو ما تقيسه الأدوات الحالية في الغالب.
- حي حالة الأداء (كيف تشعر الآن): هذا أمر مؤقت. هل أنت في عجلة من أمرك؟ هل يتم مقاطعتك؟ هل تقوم بمهام متعددة في وقت واحد؟ الشخص المتعب والمستعجل يكون أكثر عرضة للخطر من الشخص المرتاح، حتى لو كان هو نفس الشخص.
التحول المفاجئ: تتضمن الخريطة أيضاً "الظروف الجوية" (المتغيرات المعدلة). وهي أشياء مثل عمرك، ووظيفتك، ومقدار التدريب الذي تلقيته، أو ثقافة مكتبك. هذه الأشياء لا تسبب الضعف بشكل مباشر، ولكنها تغير مدى قوتك أو ضعفك.
3. الاكتشاف الكبير: نحن نفتقد "الصورة الكاملة"
نظر الباحثون في 54 دراسة مختلفة ووجدوا فجوات رئيسية:
- نحن نركز كثيراً على "السعال": معظم الدراسات تنظر فقط إلى السلوك والتفكير. ونادراً ما تنظر بعمق في الشخصية أو الحالات المؤقتة (مثل التعب).
- نحن نعامل "الحوادث" و"الجرائم" كأمرين مختلفين: معظم الأدوات تفحص الأخطاء غير المقصودة (مثل النقر على بريد إلكتروني احتيالي) أو الجرائم المتعمدة (مثل موظف يسرق البيانات). وقليل جداً من الأدوات تحاول فهم كليهما في نفس الوقت. تجادل الورقة بأن نفس السمات البشرية (مثل التوتر أو ضعف الأخلاق) يمكن أن تؤدي إلى كل من الحوادث والجرائم، لكننا ندرس كل منهما بشكل منفصل.
- نحن "ثابتون" بينما يجب أن نكون "ديناميكيين": تخيل أنك تلتقط صورة لشخص وتقول: "هذا هو مستواه الأمني للأبد". هذا ما تفعله معظم الأدوات. لكن البشر يتغيرون! إذا كنت متعباً اليوم، فأنت عرضة للخطر. إذا كنت مرتاحاً غداً، فقد تكون آمناً. تقول الورقة إننا بحاجة إلى الفيديو، وليس الصور الفوتوغرافية. نحن بحاجة إلى أدوات تراقب كيف يتغير الضعف بمرور الوقت.
- نحن نتجاهل "فخ الذكاء الاصطناعي": تشير الورقة إلى أنه لا أحد يدرس تقريباً كيف يتم خداع البشر بواسطة الذكاء الاصطناعي بعد. نحن نثق في الذكاء الاصطناعي أكثر من اللازم، وتصبح أدمغتنا كسولة (وهي ظاهرة تسمى "التفريغ المعرفي")، لكن أدواتنا الأمنية لم تواكب هذا الخطر الجديد بعد.
4. الخلاصة: نحن بحاجة إلى "نظام ذكي وحي"
تخلص الورقة إلى أننا نستخدم حالياً نهجاً "مجزأً". الأمر يشبه امتلاك فريق من المتخصصين حيث يفحص أحدهم عينيك، والآخر قدميك، والثالث أذنيك، ولكن لا أحد منهم يتحدث مع الآخر لمعرفة كيف يعمل الجسم بأكمله.
رسالة المؤلفين النهائية هي:
لتأمين عالمنا الرقمي حقاً، يجب أن نتوقف عن مجرد النظر إلى "النقرات السيئة" ونبدأ في بناء نظام يفهم الإنسان ككل. نحن بحاجة إلى أدوات:
- تنظر إلى الشخصية، والتفكير، والأفعال، والحالات المؤقتة في آن واحد.
- تراقب كيف يتغير الضعف من يوم لآخر (ديناميكي).
- تفهم كيف يمكن لضعف شخص واحد أن ينتشر إلى الآخرين (الانتشار).
- تأخذ في الاعتبار أن البشر يمكن أن يرتكبوا أخطاءً أو يكونوا ضارين، وأن الأسباب الجذرية غالباً ما تتداخل.
باختصار: نحن نبني أقفالاً أفضل للقلعة، ولكننا بحاجة إلى البدء في فهم البشر الذين يعيشون داخلها بشكل أفضل بكثير.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.