مخاطر الهندسة الاجتماعية

الخطوة الأولى: أدخل متوسط عدد ساعات التدريب على الأمن السيبراني التي يتلقاها كل موظف سنويًا. يعد التدريب أساسيًا لرفع الوعي حول تقنيات الهندسة الاجتماعية مثل التصيد والاحتيال. كلما زادت ساعات التدريب، انخفضت قابلية الموظفين للوقوع في الفخاخ. تشير الأبحاث إلى أن 4-6 ساعات سنويًا تُحسن الأداء بنسبة 30%.

الخطوة الثانية: أدخل عدد اختبارات التصيد (محاكاة الهجمات) التي أجريت خلال الفترة الماضية (عادةً شهريًا أو ربع سنويًا). تتيح هذه الاختبارات قياس مدى استجابة الموظفين للهجمات الحقيقية. كلما زادت الاختبارات، زادت فرصة التعرض للتقييم الدقيق، ولكن عليك مراعاة أن الإفراط قد يسبب إنهاكًا.

الخطوة الثالثة: أدخل نسبة الإبلاغ عن محاولات التصيد (مقسمة إلى 0-100%). هذه النسبة تعكس مدى يقظة الموظفين وقدرتهم على التعرف على التهديدات. النسبة العالية (أكثر من 80%) تشير إلى ثقافة أمنية قوية، بينما النسبة المنخفضة تعني وجود فجوة كبيرة في الوعي.

الخطوة الرابعة: تقوم الحاسبة بدمج المدخلات بضرب ثلاثة عوامل، كل منها في المدى (0،1]، ثم تحويل الناتج إلى نسبة: المخاطرة = 100 × [1 ÷ (1 + trainingHours)] × [(100 - reportingRate) ÷ 100] × [1 ÷ (1 + log10(phishingTests + 1))]. وقد حُذفت الصيغة الأولى التي كانت تجمع عامل الاختبارات بطرح لوغاريتمي، لأنها كانت تجعل العامل سالبًا عند أكثر من تسعة اختبارات وتطيح بالمخاطرة إلى صفر كما هو موضح في المثال الأول. وتعرض التفاصيل قيمة كل عامل على حدة.

الخطوة الخامسة: تفسير النتيجة النهائية. إذا كانت الدرجة أقل من 30%، فالمؤسسة في وضع جيد نسبيًا. بين 30% و60%، تحتاج إلى تحسين. فوق 60%، هناك خطر كبير ويجب اتخاذ إجراءات فورية مثل تكثيف التدريب وزيادة الاختبارات.