← أحدث الأبحاث
📈 الاقتصاد

Security Culture and Its Boundary Conditions Explain Effective and Accountable Information Security Management in Vietnam

تُظهر هذه الدراسة التي شملت 358 منظمة فيتنامية أن ثقافة الأمن والكفاءة تعملان كآلية حاسمة من خلالها يدفع التزام الإدارة العليا والضغط المؤسسي الخارجي نحو إدارة فعالة لأمن المعلومات، بينما تكشف أن القدرة الموردية تؤثر بشكل مباشر، وأن هذه الديناميكيات تختلف اختلافاً كبيراً بناءً على النضج التنظيمي وحجم الفريق.

المؤلفون الأصليون: Hieu Trung Tran, Nguyen Trong Gia Nguyen, Khanh Ngoc Phuong Nguyen, Bao Nguyen Nhat Dang, Linh Thi Hai Tran, Long Nguyen Phi Duong, Cuong Hong Le, Uyen Le Tu Pham

نُشر 2026-10-13
📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

المؤلفون الأصليون: Hieu Trung Tran, Nguyen Trong Gia Nguyen, Khanh Ngoc Phuong Nguyen, Bao Nguyen Nhat Dang, Linh Thi Hai Tran, Long Nguyen Phi Duong, Cuong Hong Le, Uyen Le Tu Pham

البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

في العالم الحديث، تعمل كل شركة تقريباً كجزء من شبكة واسعة وغير مرئية. فالمصنع في بلد ما يعتمد على برمجيات من بلد آخر، والتي تعتمد بدورها على بيانات من بلد ثالث. هذا الترابط الرقمي يعني أن فشلاً أمنياً في شركة صغيرة واحدة يمكن أن يمتد ليؤدي إلى تعطيل سلاسل التوريد العالمية. لعقود من الزمن، كان الرد التقليدي على هذه المشكلة هو بناء جدران رقمية أعلى؛ حيث اشترت المؤسسات برمجيات باهظة الثمن، وثبّتت جدران حماية، واستوفت معايير السلامة لمجرد إثبات الامتثال. ولكن مع ازدياد تعقيد التهديدات السيبرانية، أدرك الخبراء أن التكنولوجيا وحدها لا تكفي. فالقلعة ذات الباب المغلق لا فائدة منها إذا ترك الأشخاص بداخلها البوابة مفتوحة عن طريق الخطأ. التحدي الجديد لا يقتصر فقط على شراء أدوات أفضل، بل يتعلق بفهم كيفية عمل المؤسسات فعلياً، وكيف يتصرف قادتها، وكيف يفكر موظفوها بشأن السلامة في كل يوم.

لقد وضع فريق من الباحثين من جامعات في فيتنام هدفاً لفهم كيفية ترابط هذه الأجزاء المختلفة معاً بدقة. أرادوا معرفة ما الذي يجعل الشركة آمنة حقاً. هل هو حجم الأموال المنفقة على التكنولوجيا؟ أم هو الضغط من الجهات التنظيمية الحكومية؟ أم هي توجهات قادة الشركة؟ ولإيجاد الإجابة، استقصوا 358 مؤسسة في جميع أنحاء فيتنام، تراوحت بين الشركات الناشئة الصغيرة والمؤسسات الكبيرة المملوكة للدولة. وقد سألوا المديرين وموظفي الأمن عن ميزانياتهم، ومدى مشاركة القيادة، والضغط الذي يشعرون به من الخارج، ومدى التزام موظفيهم فعلياً بقواعد السلامة. كان الهدف هو معرفة أي العوامل تؤدي فعلياً إلى تقليل الخروقات الأمنية وتحسين أداء الأعمال، واكتشاف ما إذا كانت هناك صيغة واحدة ناجحة للجميع.

كشفت الدراسة عن حقيقة مفاجئة حول كيفية عمل الأمن. يفترض الكثيرون أنه إذا امتلكت الشركة ميزانية ضخمة وفريقاً من الخبراء، فإنها ستطور طبيعياً ثقافة أمنية قوية. ووجد الباحثون أن هذا غير صحيح؛ فامتلاك المال والموظفين لم يغير تلقائياً طريقة تفكير الموظفين أو تصرفاتهم. بدلاً من ذلك، أظهرت الدراسة أن الثقافة الأمنية القوية تُبنى أساساً من خلال أمرين: الالتزام المرئي من القادة في أعلى الهرم، والضغط من القوى الخارجية مثل المنظمين وشركاء الأعمال. فعندما تضع القيادات السلامة كأولوية نشطة، وعندما تشعر الشركات بحاجة حقيقية لتلبية المعايب الخارجية، يبدأ الموظفون في استيعاب الأمن كقيمة مشتركة. هذا التحول في العقلية، والذي يسميه الباحثون "الثقافة والكفاءة الأمنية"، هو ما يقود الفعالية في الواقع. إنه الجسر الذي يحول وعد القائد أو قاعدة المنظم إلى حماية ملموسة في أرض الواقع.

وبينما لم تبنِ الأموال والتكنولوجيا تلك الثقافة، إلا أنها ظلت مهمة، ولكن بطريقة مختلفة. فقد أظهرت البيانات أن امتلاك الموارد المناسبة، مثل الموظفين المهرة والأدوات المتقدمة، يحسن النتائج الأمنية بشكل مباشر. فالشركة التي تمتلك تكنولوجيا ممتازة يمكنها إيقاف التهديد فوراً، حتى لو لم يكن موظفوها مقتنعين تماماً بأهمية السلامة بعد. وهذا يعني أن هناك مسارين متميزين للأمن: المسار الأول هو مسار ثقافي، حيث تشكل القيادة والضغط الخارجي السلوك البشري لخلق مؤسسة مرنة. والمسار الآخر هو مسار ميكانيكي، حيث توفر الموارد حماية ملموسة وفورية. ووجدت الدراسة أن المؤسسات الأكثر فعالية غالباً ما تستخدم كلا المسارين، لكنها لا تستطيع الاعتماد على الموارد وحدها لإصلاح ثقافة محطمة.

اكتشف الباحثون أيضاً أنه لا توجد طريقة واحدة "مثلى" لتكون آمناً. فالعوامل الأكثر أهمية تتغير اعتماداً على حجم المؤسسة وعمرها. ففي الشركات الصغيرة التي تمتلك فرق أمنية صغيرة جداً، كان التزام المدير الأعلى هو المحرك الأكثر حيوية للثقافة. أما في المؤسسات الكبيرة ذات الفرق الأكبر، فقد أصبح الضغط الخارجي من السوق والمنظمين هو القوة المهيمنة. وبالمثل، استجابت الشركات الناشئة (الأصغر سناً) بقوة أكبر للضغط الخارجي، بينما اعتمدت الشركات القديدة والأكثر عراقة على قيادتها الداخلية للحفاظ على معايير السلامة. وهذا يعني أن الاستراتيجية التي تنجح مع شركة ضخمة عريقة قد تفشل تماماً مع شركة ناشلة صغيرة. وقد استخدمت الدراسة أساليب متقدمة لإظهار أن هناك تركيبات متعددة وصحيحة بالتساوي من القيادة والموارد والضغط يمكن أن تؤدي إلى عمل تجاري تنافسي وآمن للغاية.

في النهاية، تشير هذه الدراسة إلى أن بناء مؤسسة آمنة لا يتعلق بشراء قائمة تدقيق الأكثر تكلفة. بل يتعلق بفهم أن الأمن هو قدرة بشرية وتنظيمية، وليس مجرد قدرة تقنية. يمكن للمال أن يشتري الأدوات، لكنه لا يستطيع شراء العقلية. وهذه العقلية تأتي من القادة الذين يهتمون ومن بيئة أعمال تتطلب ذلك. وبالنسبة للمؤسسات التي تعاني من أجل تحقيق الأمن، فإن الدرس واضح: لا تكتفوا بمجرد ضخ المزيد من الأموال في المشكلة. بدلاً من ذلك، انظروا إلى كيفية تواصل القيادة وكيفية استجابة المؤسسة للعالم من حولها. فمن خلال التركيز على هذه العناصر البشرية والعلائقية، يمكن للشركات بناء دفاع يتسم بالمرونة تماماً مثل الشبكات الرقمية التي تعتمد عليها.

غارق في أبحاث مجالك؟

تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.

جرّب Digest →