Evaluating the human factor in cybersecurity threats (a Systematic Literature Review)

تخيل العالم الرقمي كمدينة ضخمة ومزدحمة. في هذه المدينة، لدينا ناطحات سحاب شاهقة مصنوعة من الكود، وطرق سريعة من البيانات، وحقول قوة غير مرئية تسمى جدران الحماية المصممة لإبقاء الأشرار في الخارج. لفترة طويلة، اعتقد مهندسو هذه المدينة أنهم إذا بنوا جدرانًا أقوى وأقفالًا أذكى، فسيكونون في أمان. لكن هناك مشكلة: المدينة يسكنها بشر. والبشر، على عكس الروبوتات، يتعبون، أو يتشتتون، أو يغلب عليهم الفضول، أو يُخدعون. تعيش هذه الورقة البحثية في زاوية من العلوم تسمى الأمن السيبراني، وتحديداً بالتركيز على "العامل البشري". فكر في العامل البشري كمتغير غير متوقع في معادلة رياضية؛ إنه الجزء الذي قد ينسى فيه الشخص كلمة مرور، أو ينقر على رابط غريب لأنه كان في عجلة من أمره، أو يترك باباً مفتوحاً عن طريق الخطأ. تطرح الورقة سؤالاً بسيطاً ولكنه هائل: إذا لم نتمكن من منع الناس من كونهم بشراً، فكيف نصمم مدينتنا الرقمية بحيث لا تؤدي أخطاؤنا البشرية إلى إسقاط المكان بأكمله؟

لا يتعلق الأمر فقط بلوم الناس على كونهم مهملين. لقد قام المؤلفان، علاء أبو تيتوي وسانتياغو إسكوبار، برحلة بحث وتحرٍ هائلة. لم يكتفيا بالنظر في دراسة أو اثنتين؛ بل جمعا وحللا 125 ورقة علمية مختلفة نُشرت بين عام 2010 وأوائل عام 2026. أرادا معرفة ما إذا كان هناك نمط وراء سبب فشل الأمن. تخيل أنك تحاول حل لغز من خلال قراءة 125 تقريراً شرطياً مختلفاً من مدن مختلفة. هذا ما فعلاه. لقد وجدا أن الفكرة القديمة عن "الخطأ البشري" بسيطة للغاية. الأمر ليس مجرد شخص واحد يرتكب خطأ واحداً. بدلاً من ذلك، الأمر يشبه "آلة روب جولدبرج" حيث يصطف عقل متعب، وشاشة كمبيوتر مربكة، ورئيس في عجلة من أمره، ومخترق ذكي جميعاً بشكل مثالي للتسبب في كارثة.

الاكتشاف الرئيسي للورقة هو أن الخروقات الأمنية نادراً ما تحدث لأن شخصاً واحداً كان غبياً. إنها تحدث بسبب تفاعل متسلسل. وجد المؤلفان خمس مجالات رئيسية تذهب فيها الأمور بشكل خاطئ: كيف تعمل عقولنا (مثل التفاؤل المفرط أو الثقة)، وكيف يخدعنا المخترقون (مثل إرسال رسائل بريد إلكتروني مزيفة تبدو حقيقية)، ومخاطر الأشخاص داخل الشركة (الذين قد يكونون غاضبين أو مهملين فحسب)، وكيف تتعامل ثقافة الشركة مع الأمن (هل يهتم المدير؟)، ومدى إزعاج أو إرباك الأدوات الأمنية. إذا كانت الأداة الأمنية صعبة الاستخدام للغاية، فسيجد الناس طريقة للالتفاف حولها، تماماً كما قد تتسلل لتناول وجبة خفيفة في دار السينما إذا كان الطابور عند كشك المأكولات طويلاً جداً.

يجادل المؤلفان بأننا بحاجة إلى التوقف عن معاملة الناس كـ "الحلقة الضعيفة" التي يجب إصلاحها بمزيد من المحاضرات. وبدلاً من ذلك، يقترحون أننا بحاجة إلى بناء نظام يفهم البشر. لقد اقترحوا "إطار عمل" جديداً، وهو في الأساس مخطط لإصلاح هذه المشكلات. يشير هذا المخطط إلى أننا بحاجة إلى النظر في الصورة الكاملة: الضغط الذي يشعر به الموظف، وتصميم البرامج التي يستخدمها، وثقافة المكتب. كما أشاروا إلى أن الطرق الحالية لقياس الأمن فوضوية. تقول بعض التقار تقرير أن 74% من الخروقات مرتبطة بالبشر، بينما تقول أخرى إنها 95%. توضح الورقة أن هذه الأرقام مختلفة لأن الجميع يعدّ أشياء مختلفة، مثل عدّ "جميع الحوادث" مقابل "فقط تلك التي تسببت في حريق".

في نهاية المطاف، تقترح الورقة أننا لا نستطيع فقط تدريب الناس ليكونوا روبوتات مثالية. يجب أن نصمم عالمنا الرقمي ليكون متسامحاً مع الطبيعة البشرية. إذا كان النظام أسهل في الاستخدام، وأقل توتراً، ومدعوماً بثقافة لا تلوم الناس على أخطائهم، فإن "الجدار الناري البشري" يصبح أقوى بكثير. لا يدعي المؤلفون أنهم حلوا المشكلة للأبد - فمجرمو الإنترنت يغيرون حيلهم دائماً - لكنهم قدموا خريطة أكثر وضوحاً لأماكن الخلل الحقيقية، مما ينقلنا بعيداً عن اللوم البسيط نحو حلول أكثر ذكاءً وصداقة للبشر.