إدارة المخاطر البشرية والعوامل في القوى العاملة المختلطة
لقد تغير سطح الهجوم
لم يعد خطر الأمن السيبراني محصوراً في الأنظمة والشبكات والبيانات، بل بات يتجلى في القرارات. فالموظفون هم من يقررون ما ينقرون عليه، وما يشاركونه، وما يقومون بضبط إعداداته، وبشكل متزايد ما يفوضونه لأنظمة الذكاء الاصطناعي والوكلاء المستقلين. والنتيجة هي اتساع نطاق الهجمات الإلكترونية بشكل متسارع، مدفوعاً بالسلوك البشري ومُضخّماً بفعل الآلات التي تستجيب لنوايا البشر.
وفقا لما حدث مؤخرا تقرير التحقيقات في خرق البيانات من Verizon يُظهر التحليل أن العنصر البشري يلعب دورًا في حوالي ثلاثة أرباع الاختراقات الأمنية، ويشمل ذلك الهندسة الاجتماعية، وإساءة استخدام بيانات الاعتماد، وسوء التكوين، والأفعال غير المقصودة. وقد ساهمت عمليات التصيد الاحتيالي والهندسة الاجتماعية وحدها في حوالي 17% من الاختراقات، إلا أن هذه الأرقام لا تعكس حجم المشكلة الحقيقي. فالمخاطر البشرية تتجاوز البريد الإلكتروني لتشمل الهوية، والوصول إلى البيانات، والتهديدات الخارجية، وتكوين النظام، والآن سير العمل المدعوم بالذكاء الاصطناعي.
هذا النموذج هو أحد أصول شركة "ليفينج سيكيوريتي"، وهي شركة رائدة في مجال الصحة والتبادل المعلوماتي والتحليلي (Health-ISAC) ضمن برنامج الخدمات المجتمعية.
