إدارة المخاطر البشرية والعوامل في القوى العاملة المختلطة
لقد تغير سطح الهجوم
لم يعد خطر الأمن السيبراني محصوراً في الأنظمة والشبكات والبيانات، بل بات يتجلى في القرارات. فالموظفون هم من يقررون ما ينقرون عليه، وما يشاركونه، وما يقومون بضبط إعداداته، وبشكل متزايد ما يفوضونه لأنظمة الذكاء الاصطناعي والوكلاء المستقلين. والنتيجة هي اتساع نطاق الهجمات الإلكترونية بشكل متسارع، مدفوعاً بالسلوك البشري ومُضخّماً بفعل الآلات التي تستجيب لنوايا البشر.
بحسب تحليل حديث لتقرير تحقيقات اختراق البيانات الصادر عن شركة فيريزون ، يلعب العنصر البشري دورًا في نحو ثلاثة أرباع حالات الاختراق، ويشمل ذلك الهندسة الاجتماعية، وإساءة استخدام بيانات الاعتماد، وسوء التكوين، والأفعال غير المقصودة. وقد ساهمت عمليات التصيد الاحتيالي والهندسة الاجتماعية وحدها في حوالي 17% من حالات الاختراق، إلا أن هذه الأرقام لا تعكس حجم المشكلة الحقيقي. فالمخاطر البشرية تتجاوز البريد الإلكتروني لتشمل الهوية، والوصول إلى البيانات، والتهديدات الخارجية، وتكوين النظام، والآن سير العمل المدعوم بالذكاء الاصطناعي.
هذا النموذج هو أحد أصول شركة "ليفينج سيكيوريتي"، وهي شركة رائدة في مجال الصحة والتبادل المعلوماتي والتحليلي (Health-ISAC) ضمن برنامج الخدمات المجتمعية.
