لماذا يعتمد مستقبل الأمن السيبراني على البشر، وليس التكنولوجيا فقط

ملخص: تتناول هذه المقالة كيف أن مستقبل الأمن السيبراني يعتمد على البشر بقدر ما يعتمد على التكنولوجيا، موضحةً أن 95٪ من خروقات البيانات في عام 2024 كانت بسبب الخطأ البشري، ما يبرز الحاجة إلى الاستثمار في التعليم والتدريب المستمر لجميع الموظفين وليس فقط المتخصصين. وتشير إلى أن الذكاء الاصطناعي يغيّر سلوك البشر ويزيد من تعقيد الهجمات، مما يجعل الأخلاق والتفكير النقدي جزءًا أساسيًا من أي تدريب سيبراني حديث. وتختتم بالتأكيد على أن الأمن السيبراني يجب أن يُعامل كمنفعة عامة ومسؤولية جماعية تُمارس في الحياة اليومية، فالتكنولوجيا وحدها لا تكفي — الإنسان هو خط الدفاع الأقوى.

• في عام 2024، كانت %95 من خروقات البيانات مرتبطة بالخطأ البشري، حيث تفشل أنظمة الحماية السيبرانية غالبًا بسبب ضعف تدريب المستخدمين.
• لهذا السبب يجب أن يتوافق الاستثمار في الأمن السيبراني مع الاستثمار في الإنسان، من خلال التعليم وإعادة التأهيل المستمر.
• يجب أن يهدف التدريب السيبراني إلى سد الفجوة بين المتخصصين وبقية موظفي المنظمة.

لسنوات طويلة، كانت قصة الأمن السيبراني تُروى بلغة الآلات

الجدران النارية، برامج مكافحة الفيروسات، أنظمة كشف التسلل، والآن الحوسبة الكمّية والذكاء الاصطناعي — كل أداة جديدة وعدت بتجاوز الموجة التالية من المهاجمين.

لكن رغم كل هذا الابتكار، ما زالت الانتهاكات تحدث يوميًا، ومعظمها لا ينتج عن هجمات متطورة بل عن البشر. فعلى سبيل المثال، في عام 2024، كانت %95 من خروقات البيانات بسبب الخطأ البشري.

غالبًا ما تنهار الدفاعات المتقدمة لأن العاملين لا يمتلكون التدريب الكافي لاستخدامها بالشكل الصحيح. لذلك، إذا كان الهدف هو تحقيق المرونة الرقمية، فإن الاستثمار في البشر يجب أن يعادل الاستثمار في التكنولوجيا.

تدريب سيبراني يعكس الواقع

طريقة تدريب الناس على العمل في العالم الرقمي لم تتغير منذ سنوات، رغم أن التغير التكنولوجي تجاوز المناهج التقليدية. لا شك أن الشهادات الجامعية ستظل مهمة، لكنها لا يمكن أن تكون الطريق الوحيد لتأهيل الكفاءات السيبرانية.

يجب أن تكون الشهادات المهنية أسرع وأكثر تكيفًا. يمكن للدورات القصيرة التي تطوَّر بالتعاون بين الصناعة والحكومات والجامعات أن تزوّد الطلبة والعاملين بمهارات حديثة.
يمكن للأدوات التوليدية المعتمدة على الذكاء الاصطناعي أن تساعد في تحديث الدورات باستمرار، لكن يجب استخدامها بالتكامل مع المعلّمين والمتخصصين البشريين. بدون هذا التعاون، سيبقى التدريب متأخرًا عن مستوى التهديدات.

والأهم من ذلك، يجب ألا يقتصر التدريب على قسم تكنولوجيا المعلومات. كل موظف، من العامل في المصنع إلى المدير التنفيذي، يحتاج إلى وعي سيبراني كافٍ لرصد النشاطات المشبوهة والتصرف بمسؤولية.
الهدف ليس تحويل الجميع إلى خبراء أمن سيبراني، بل سد الفجوة بين المتخصصين وبقية أفراد المؤسسة.

ما بعد خبراء الأمن السيبراني

النقص العالمي في الكفاءات السيبرانية موثّق جيدًا. فقد أظهر المنتدى الاقتصادي العالمي أن الطلب على المتخصصين يفوق العرض. لكن إنتاج المزيد من الخبراء لن يحل المشكلة.

الحل يكمن في جعل الأمن جزءًا من ثقافة المؤسسة اليومية. عندما يتمكن الموظفون من التعرف على محاولات التصيّد الإلكتروني أو التشكيك في فيديو مزيف، يصبح النظام بأكمله أقوى.
يجب ألا تظل مفاهيم مثل "التفكير العدائي" أو "الثقافة الرقمية" حكرًا على المتخصصين، بل يجب نشرها عبر القوى العاملة بأكملها، لا احتكارها داخل قسم ضيق.

ما يميز هذه المرحلة هو الدور المتزايد للذكاء الاصطناعي. فهذه الأنظمة ليست مجرد أدوات، بل هي تشكل السلوك الإنساني.
القوى العاملة التي تتدرب فقط على الإجراءات التقنية ستكون عاجزة إذا لم تكن قادرة على التساؤل حول الأبعاد الأخلاقية لمخرجات التكنولوجيا التي تراها وتستخدمها.

لذلك، فإن دمج الأخلاق والتفكير النقدي في التدريب السيبراني لم يعد خيارًا.
فبحسب أبحاث مثل الورقة العلمية “الآلات السيئة تفسد الأخلاق الجيدة”، يمكن للذكاء الاصطناعي أن يؤثر على قرارات البشر ويقودهم إلى سلوكيات ضارة.
لذا يجب أن يُعد التدريب الأفراد للتشكيك في المخرجات، والتعرّف على التلاعب، ومقاومة أشكال الإكراه الخفية.

كيف يغيّر الذكاء الاصطناعي السلوك البشري

لطالما استغل المهاجمون الأخطاء البشرية، ورسائل التصيّد الإلكتروني هي المثال الكلاسيكي لذلك. الجديد اليوم هو مدى تطوّر الخداع.
فالأصوات المزيفة يمكنها الآن تقليد المديرين التنفيذيين، والرسائل المولَّدة بالذكاء الاصطناعي تُصاغ لتبدو مقنعة وغير مشبوهة. أصبح من الصعب تمييز الحقيقة عن الزيف يومًا بعد يوم.

في الوقت نفسه، خفّض الذكاء الاصطناعي الحاجز أمام المهاجمين. المهارات التي كانت تتطلب خبرة تقنية أصبحت الآن متاحة لأي شخص يملك لوحة مفاتيح. بضع أوامر فقط يمكن أن تولّد شفرة خبيثة أو عملية احتيال إلكترونية مقنعة.
أشخاص لم يتخيلوا يومًا ارتكاب جريمة إلكترونية أصبحوا قادرين على ذلك بسهولة.

هذا يؤدي إلى تآكل مفهوم المسؤولية. في الهجمات التقليدية، كانت النية واضحة لأن الأوامر تُنفذ يدويًا.
أما في الأنظمة المدعومة بالذكاء الاصطناعي، تُصبح النية غامضة — إذ يمكن تفسير أمر غامض وتنفيذه تلقائيًا، مما يسمح للمستخدمين بالتنصّل من المسؤولية.

هذا الفراغ في المساءلة له عواقب خطيرة. فالمحاكم والجهات التنظيمية ستجد صعوبة في إثبات النية، بينما سيختبئ الأفراد خلف الآلات.
وللتصدي لذلك، يجب تدريب العاملين على فهم أن تفويض المهام لا يُلغي المسؤولية.
صحيح أن الأطر التنظيمية الجديدة ستكون ضرورية، لكن المؤسسات يجب أن تواصل غرس الوعي بأن المسؤولية الأخلاقية لا يمكن تفويضها.
تشير الأبحاث الحديثة إلى أن هذه المنطقة الرمادية من "النية الضمنية" هي إحدى أكثر القضايا إلحاحًا أمام القانون والممارسات الحديثة.

الأمن السيبراني كمنفعة عامة

لا يمكن أن يبقى الأمن السيبراني منافسة خاصة بين الشركات أو الحكومات — بل هو منفعة عامة أساسية للثقة الاقتصادية والاستقرار الاجتماعي. وككل المنافع العامة، يتطلب تعاونًا مشتركًا.

ويعني ذلك الاستثمار في التعليم والتأهيل المستمر، وبناء شراكات تتقاسم المعرفة بدلًا من احتكارها، وتعزيز التنوع حتى تعكس الحلول واقع التهديدات العالمية المتنوعة.
فالرؤى الضيقة تنتج دفاعات هشة.

إن التعقيد المتزايد للأمن السيبراني العالمي يُظهر أن لا دولة أو جهة واحدة قادرة على المواجهة بمفردها.
الاستجابة الوحيدة الممكنة هي العمل الجماعي. فالتكنولوجيا وحدها لن تنقذنا. الجدران النارية والتشفير مهمة، لكن البشر أهم.

لن يصمد الأمن السيبراني إلا إذا أصبح جزءًا من حياتنا اليومية، ولا يمكن أن يُترك على عاتق نخبة صغيرة من الخبراء.
بل يجب اعتباره واجبًا مدنيًا يُناقش في الفصول الدراسية وغرف الاجتماعات والمجتمعات المحلية على حد سواء. إنه مسؤولية جماعية يجب دمجها في العادات اليومية.

يعمل المنتدى الاقتصادي العالمي بالفعل من خلال المجالس المستقبلية العالمية على تصور بيئة رقمية آمنة وشاملة وحرة.
هذا المستقبل ممكن، لكنه يتطلب التحرك اليوم. فالتأخير يضاعف المخاطر، بينما يفتح التعاون آفاقًا جديدة.

المصدر