The Hybrid Security Paradox: A Human-Centred Study of How Cyber Risk Perception and Protective Behaviour Diverge Between Home and Office

في مكان العمل الحديث، تلاشت الحدود بين المكتب والمنزل. بالنسبة لمعظم موظفي المعرفة، لم يعد السؤال هو ما إذا كانوا سيعملون عن بُعد، بل كم مرة سيفعلون ذلك. لقد خلق هذا التحول مشهداً جديداً للأمن السيبراني، وهو مجال مخصص لحماية المعلومات الرقمية من السرقة والتلف. لعقود من الزمن، صُممت أنظمة الأمان بناءً على افتراض محدد: وهو أن الموظفين يعملون في بيئة مكتبية خاضعة للسيطرة، باستخدام أجهزة كمبيوتر الشركة على شبكات الشركة، وتحت العين الساهرة لطاقم تكنولوجيا المعلومات. ومع ذلك، مع انتقال العمل إلى غرف المعيشة والمكاتب المنزلية، غالباً ما تظل الأدوات والتدريبات التي توفرها المؤسسات عالقة في الماضي، لا تزال مصممة لمكتب لم يعد موجوداً للكثيرين. وهذا يخلق فجوة بين ما يشعر الناس بأنه آمن وما هم محميون منه بالفعل. لفهم ذلك، يبحث الباحثون في كيفية إدراك الناس للمخاطر — شعورهم الداخلي بمدى احتمالية وقوع هجوم سيبراني — وكيف يترجم هذا الشعور إلى فعل. إذا شعر الشخص بعدم الأمان، فمن المنطقي أن يتخذ المزيد من الاحتياطات. لكن السلوك البشري نادراً ما يكون بهذه البساطة؛ فأحياناً، يؤدي الشعور بالضعف دون وجود وسيلة واضحة للإصلاح إلى عدم اتخاذ إجراء أو حتى التجنب، بدلاً من الحماية.

تتقصى دراسة جديدة أجراها جيمس كارلوبيو من جامعة كوينزلاند هذا الانفصال في عصر العمل الهجين. يركز البحث على مجموعة كبيرة من الموظفين عبر تسعة عشر منظمة أسترالية مختلفة، تتراوح بين البنوك والمستشفيات والوكالات الحكومية والمنظمات غير الربحية. استطلعت الدراسة آراء 588 عاملاً لفهم عاداتهم اليومية، ومشاعرهم تجاه السلامة، وكيفية تفاعلهم مع قواعد الأمن. كان السؤال المركزي مباشراً: هل يشعر الناس بأمان أكبر في المكتب منه في المنزل، وهل يغير هذا الشعور سلوكهم؟ تكشف النتائج عن مفارقة مدهشة. فبينما يشعر غالبية الموظفين بأمان أقل بكثير عند العمل من المنزل مقارنة بالمكتب، فإن هذا الشعور المتزايد بالخطر لا يدفعهم إلى اتباع قواعد الأمن بدقة أكبر. في الواقع، تشير البيانات إلى العكس: أولئك الذين يشعرون بأنهم أكثر عرضة للخطر في المنزل هم في الواقع أقل عرضة لتذكر سياسات الأمن وأكثر عرضة قليلاً لإعادة استخدام كلمات المرور عبر مواقع إلكترونية مختلفة.

بدأت الدراسة برسم واقع القوى العاملة الحديثة. ووجدت أن العمل الهجين لم يعد حلاً مؤقتاً لأزمة، بل أصبح أسلوب حياة مستقراً. ومن بين أولئك الذين أفادوا بمقدار الوقت الذي يقضونه في العمل من المنزل، يعمل جميعهم تقريباً عن بُعد بدرجة ما. في المتوسط، يعمل هؤلاء الموظفون من المنزل حوالي ثلاثة أيام من أصل خمسة أيام عمل قياسية. هذه ليست أقلية صغيرة من العاملين عن بُعد؛ بل هي الأغلبية. ورغم ذلك، يبدو أن أنظمة الدعم القائمة تفترض أن الجميع لا يزالون في المكتب. وعند مطالبتهم بتقييم سلامتهم على مقياس من واحد إلى عشرة، أعطى الموظفون بيئتهم المنزلية متوسط درجة 7.94، بينما حصل المكتب على درجة أعلى بلغت 8.64. وصرح أكثر من نصف المستجيبين صراحةً بأنهم يعتقدون أن الهجوم السيبراني أكثر احتمالاً للحدوث عندما يعملون من المنزل. هذا الخوف مبرر في واقع الحال؛ حيث تكون الشبكات المنزلية غالباً أقل أماناً، والأجهزة الشخصية لا تُدار دائماً من قبل الشركة.

ومع ذلك، يبدو أن استجابة المؤسسة لهذا الخوف قد أخطأت الهدف. وجدت الدراسة أن الموظفين قيموا وتيرة النقاشات الأمنية مع مديريهم بدرجة منخفضة نوعاً ما، حيث بلغ المتوسط أقل قليلاً من أربعة من عشرة. كما تم تقييم فعالية التدريب بأنها متوسطة، ولكن لم يكن هناك دليل على أن هذا التدريب اختلف بالنسبة للعاملين من المنزل مقارنة بالعاملين في المكتب. وكان الاكتشاف الحاسم هو أن الشعور بعدم الأمان في المنزل لم يحفز الناس ليكونوا أكثر حذراً. بدلاً من ذلك، أظهرت البيانات وجود رابط سلبي: فكلما شعر الموظف بعدم الأمان في المنزل، قل احتمال تذكره لتفاصيل سياسات الأمن الخاصة بشركته. يشير هذا النمط إلى أنه عندما يشعر الناس بتهديد ولكن لا تتوفر لديهم أدوات عملية ومحددة للتعامل معه، فإنهم لا يرتفعون لمستوى التحدي. بدلاً من ذلك، قد ينزوون أو يتجاهلون المشكلة ببساطة، وهو رد فعل يحدث عندما يكون الخطر المتصور مرتفعاً بينما القدرة على مواجهته تبدو منخفضة.

بحث البحث أيضاً فيما إذا كان مقدار الوقت الذي يقضيه الشخص في المنزل يغير هذه المشاعر. قد يفترض المرء أنه كلما قضى شخص ما وقتاً أطول في المنزل، زاد شعوره بعدم الأمان، مما يخلق زيادة مستمرة في الخوف. وجدت الدراسة العكس. فقد وُجدت أكبر فجوة في الإدراك بالأمان بين المكتب والمنزل بين الموظفين الذين يعملون من المنزل بشكل عرضي فقط. أما أولئك الذين يعملون من المنزل كل يوم، فقد شعروا بفجوة أمان أصغر مقارنة بأولئك الذين يتنقلون ذهاباً وإياباً. يشير هذا إلى أن الأشخاص الذين يعملون من المنزل بانتظام قد تكيفوا مع بيئتهم؛ فقد بنوا عادات وروتينات تجعلهم يشعرون بأمان أكبر، حتى لو كانت المخاطر هي نفسها تقنياً. إن الأشخاص الأكثر اضطراباً هم أولئك الذين يتنقلون بين المواقع بشكل غير منتظم، ربما لأن إعداداتهم المنزلية والدعم الذي يتلقونه لم يتكيفوا مع احتياجاتهم الخاصة.

تناول جزء رئيسي من الدراسة ما إذا كان بإمكان المديرين حل هذه المشكلة. اختبر الباحثون ما إذا كان التواصل المتكرر من المدير حول الأمن يمكن أن يهدئ مخاوف أولئك الذين يشعرون بعدم الأمان ويساعدهم على اتباع القواعد بشكل أفضل. أظهرت النتائج أن تواصل المدير ساعد بالفعل، ولكن ليس بالطريقة التي يأملها الكثيرون. فالتحدث عن الأمن جعل الناس يتذكرون السياسات بشكل أفضل، بغض النظر عن مدى شعورهم بالخطر. ومع ذلك، لم يعمل هذا التواصل كدرع خاص منع التأثير السلبي للشعور بعدم الأمان. بعبارة أخرى، وجود مدير يتحدث عن الأمن هو أمر مفيد، ولكنه لا يلغي حالة الارتباك الناتجة عن الشعور بالضعف في المنزل. يعمل العاملان بشكل مستقل: أنت بحاجة إلى مدير يتحدث عن الأمن وإلى دعم محدد للبيئة المنزلية للحصول على أفضل النتائج. لا يمكن لأحدهما أن يحل محل الآخر ببساطة.

تضمنت الدراسة أيضاً مقابلات حيث سُئل الموظفون عما يمكن للمؤسسة القيام به لحمايتهم بشكل أفضل. ودون أن يُطلب منهم التحدث عن المنزل تحديداً، طرح عدد كبير من العمال الموضوع من تلقاء أنفسهم. ذكروا حاجتهم إلى إرشادات أفضل بشأن شبكة الواي فاي المنزلية، واتصالات أكثر موثوقية للشبكة الافتراضية الخاصة (VPN)، وتدريب مصمم خصيصاً لبيئتهم المنزلية بدلاً من السيناريوهات المكتبية العامة. حتى أن البعض طلبوا برامج إدارة كلمات المرور، وهي أداة تساعد الناس على استخدام كلمات مرور فريدة لكل موقع دون الحاجة لتذكرها جميعاً. أكدت هذه التعليقات العفوية النتائج الإحصائية: يشعر الموظفون أن تدابير الأمان الحالية مصممة لمكتب لم يعودوا يشغلونه بدوام كامل. إنهم يطلبون نظاماً يناسب حياتهم الفعلية، وليس نظاماً يفترض أنهم يجلسون خلف مكتب مؤسسي.

إن تداعيات هذه النتائج واضحة لكيفية تعامل المؤسسات مع الأمن في عالم هجين. النهج التقليدي المتمثل في إخبار الموظفين بـ "توخي الحذر" أو إجراء دورات تدريبية سنوية قائمة على سيناريوهات المكتب لم يعد كافياً. تشير الدراسة إلى أن البرامج الأمنية يجب إعادة تصميمها من الصفر لتناسب الشخص والمكان الذي يعمل فيه بالفعل. وهذا يعني الاعتراف بأن المنزل بيئة متميزة لها مخاطرها الخاصة، وأن العاملين عن بُعد بشكل عرضي هم في حاجة إلى دعم محدد تماماً مثل الموظفين الذين يعملون عن بُعد بدوام كامل. ويعني هذا أيضاً أن المديرين بحاجة إلى إجراء محادثات خاصة بالتحديات المتعلقة بالعمل من المنزل، بدلاً من تكرار القواعد المكتبية. الهدف هو الانتقال من نظام يفترض وجود عامل واحد مثالي إلى نظام يدعم الواقع المتنوع للقوى العاملة الحديثة.

في نهاية المطاف، يسلط هذا البحث الضوء على أن الأمن السيبراني ليس مجرد مشكلة تقنية تتعلق بجدران الحماية وتحديثات البرامج؛ بل هو مشكلة بشرية تتعلق بالتصميم والتواصل. عندما يشعر الموظفون بالانكشاف ولكن يتم تزويدهم بأدوات لا تناسب واقعهم، فإنهم لا يصبحون أكثر يقظة، بل يصبحون أقل تفاعلاً. يكمن الطريق إلى الأمام في إدراك أن طريقة عمل الناس قد تغيرت بشكل دائم، وأن الأنظمة المصممة لحمايتهم يجب أن تتغير معها. ومن خلال مواءمة الدعم الأمني مع التجارب الفعلية للموظفين، يمكن للمؤسسات سد الفجوة بين الشعور بالأمان والوصول إلى الأمان الفعلي، وضمان أن الحماية ترافق العامل، سواء كان في مكتب شركة أو في غرفة معيشة.