تهديد الداخلي

الخطوة 1: تقييم مستوى الوصول (Access Level). يتم إدخال قيمة صحيحة من 1 إلى 10 تمثل مستوى صلاحيات المستخدم داخل النظام. كلما ارتفعت الصلاحيات (مثل وصول المسؤولين إلى البيانات الحساسة والتعديل على الأنظمة الحيوية)، زادت خطورة التهديد الداخلي. يتم ضرب القيمة بوزن (مثلاً 0.4) لأن الوصول هو العامل الأكثر تأثيراً. على سبيل المثال، إذا كان مستوى الوصول 8، فإن المساهمة تكون 8 × 0.4 = 3.2.

الخطوة 2: تقييم مستوى الوصول إلى البيانات (Data Access). يتم إدخال قيمة من 1 إلى 10 تعكس حجم ونوع البيانات التي يمكن للمستخدم الوصول إليها. البيانات الحساسة مثل السجلات المالية أو المعلومات الشخصية للعملاء تزيد من المخاطر. يتم ضرب القيمة بوزن (مثلاً 0.3) لأن الوصول للبيانات عامل مهم لكنه أقل من مستوى الوصول العام. مثلاً، إذا كان مستوى الوصول للبيانات 7، فالمساهمة 7 × 0.3 = 2.1.

الخطوة 3: تقييم السلوكيات الشاذة (Behavior Anomaly). يتم إدخال قيمة من 1 إلى 10 تمثل تكرار وشدة الأنشطة غير المعتادة، مثل محاولات الدخول في أوقات غريبة، تنزيل كميات كبيرة من البيانات، أو الوصول إلى ملفات غير مألوفة. يتم ضرب القيمة بوزن (مثلاً 0.3) لأن السلوك الشاذ مؤشر قوي على التهديد. مثلاً، إذا كانت السلوكيات الشاذة 9، فالمساهمة 9 × 0.3 = 2.7.

الخطوة 4: حساب النتيجة الإجمالية (Threat Score). يتم جمع المساهمات من الخطوات السابقة: (مستوى الوصول × 0.4) + (الوصول للبيانات × 0.3) + (السلوكيات الشاذة × 0.3). النتيجة تتراوح بين 1 و10، حيث تشير القيم الأعلى إلى تهديد أكبر. على سبيل المثال، إذا كانت المساهمات 3.2 + 2.1 + 2.7 = 8.0، فإن النتيجة النهائية 8.0 تعتبر عالية وتستدعي اتخاذ إجراءات فورية مثل مراجعة سجلات النشاط أو تعليق الحساب مؤقتاً.

الخطوة 5: تفسير النتيجة. يتم تصنيف النتيجة إلى نطاقات: منخفضة (1-3)، متوسطة (4-6)، عالية (7-9)، حرجة (10). ولأن الأوزان تُنتج قيمًا كسرية، تُطبَّق الفواصل كما يلي: أقل من 4 منخفضة، من 4 إلى أقل من 7 متوسطة، من 7 إلى أقل من 10 عالية، و 10 بالضبط حرجة. يجب إعلام المستخدم بالإجراءات الموصى بها لكل نطاق، وتعرض الحاسبة ذلك في تفصيلي 'Risk band' و 'Recommended action'. على سبيل المثال، النتيجة 8.1 تصنف عالية وتتطلب تحقيقًا أعمق وفريقًا أمنيًا للتدخل.