درجة الوعي الأمني

الخطوة 1: إدخال نسبة إتمام التدريب (Training Completion Rate): أدخل النسبة المئوية للموظفين الذين أكملوا التدريب الأمني الإلزامي. هذه النسبة تعكس مدى التزام المؤسسة بتوعية موظفيها بأساسيات الأمن السيبراني. كلما ارتفعت النسبة، زادت احتمالية تجنب الهجمات الإلكترونية المعتمدة على الخطأ البشري.

الخطوة 2: إدخال نتيجة محاكاة التصيد (Phishing Simulation Score): أدخل متوسط درجة نجاح الموظفين في اختبارات محاكاة التصيد، معبرًا عنها كنسبة مئوية. تُحتسب هذه النتيجة بناءً على عدد الموظفين الذين لم يقعوا في فخ رسائل التصيد أو الذين أبلغوا عنها بشكل صحيح. تعتبر هذه النتيجة مؤشرًا حيويًا على الوعي العملي للموظفين.

الخطوة 3: إدخال نسبة الإقرار بالسياسات (Policy Acknowledgement Rate): أدخل النسبة المئوية للموظفين الذين أقروا بفهمهم وموافقتهم على سياسات الأمن المؤسسية. هذا يعكس مدى التزام الموظفين بالسياسات الموضوعة، وهو عنصر أساسي في بناء ثقافة أمنية قوية.

الخطوة 4: حساب الدرجة: بعد إدخال القيم الثلاث، تضرب الحاسب كل منها في وزنه ثم تجمع النتائج للحصول على درجة الوعي الأمني الإجمالية. تعرض الحاسبة نموذجي الأوزان الموثقين في اختيار 'Weighting Scheme': المرجح (30% للتدريب، 50% للمحاكاة، 20% للإقرار) كما في المثال الثاني، أو المتساوي (33.33% لكل مؤشر) كما افترض المثال الأول. تُعرض مساهمة كل مؤشر والأوزان المطبقة والنطاق في التفاصيل.

الخطوة 5: تفسير النتيجة: تتراوح الدرجة من 0 إلى 100. الدرجات فوق 80 تعتبر ممتازة وتشير إلى ثقافة أمنية ناضجة، والدرجات بين 50 و80 تحتاج إلى تحسين، وأقل من 50 تشير إلى حاجة ملحة لتعزيز البرامج التدريبية والتوعوية — وتعرض الحاسبة هذا في تفصيل 'Score band'. ملاحظة: مثال المؤسسة الحكومية سمّى درجة 54.5 «منخفضة» بينما هي وفق هذه العتبات ضمن نطاق «تحتاج إلى تحسين».