انتهت محاكاة التصيد ووصل التقرير: نسبة نقر، وعدد بلاغات، وقائمة بإكمال التدريب. الخطوة التالية غالبًا هي إرسال دورة عامة للجميع. لكن النتيجة نفسها قد تخفي احتياجات مختلفة؛ موظف المالية يحتاج إلى التحقق من تغيير بيانات مورد، وموظف الموارد البشرية يتعامل يوميًا مع مرفقات مرشحين، ومسؤول التقنية يتلقى طلبات تتعلق بالحسابات والصلاحيات. قيمة المحاكاة تظهر عندما تتحول الملاحظة إلى سلوك محدد يمكن تدريبه وقياسه.

تقدم المقالة نموذجًا عمليًا لقراءة النتائج وبناء خطة حسب الأدوار. المصفوفة والمؤشرات التالية مقترحات تشغيلية قابلة للتكييف مع سياسة الجهة، وليست نموذجًا تنظيميًا إلزاميًا أو وصفًا لخصائص منتج. ويبدأ العمل بسؤال: ما القرار الذي نريد أن يتخذه الموظف بصورة أفضل عند وصول رسالة مشابهة؟

اقرأ سياق المحاكاة قبل مقارنة الإدارات

لا تصنف إدارة بأنها أضعف وعيًا لأنها سجلت نسبة نقر أعلى. يربط دليل NIST Phish Scale صعوبة اكتشاف الرسالة بخصائصها ومدى ملاءمة مضمونها لعمل المتلقي؛ ويساعد هذا السياق على تفسير النقر والإبلاغ. [1] رسالة مالية مقنعة ومرتبطة بمهمة جارية تختلف عن رسالة عامة يسهل استبعادها. سجّل لذلك السيناريو والفئة المستهدفة والتوقيت قبل عرض النسبة.

راجع صلاحية البيانات مع فريق البريد: هل وصلت الرسائل؟ هل سُجل تفاعل آلي من أداة فحص روابط؟ هل احتُسب الموظف أكثر من مرة؟ لا تعتبر «الإرسال» دليلًا على أن الموظف شاهد الرسالة. وثّق حالات عدم التسليم والإجازات والصناديق المشتركة وأسباب الاستبعاد، ثم استخدم التعريف نفسه في المقارنات اللاحقة. إذا تعذر فصل نشاط آلي محتمل، اذكر أن نتيجة النقر تحتاج تحققًا بدل إسنادها مباشرة إلى الموظف.

ضع بجانب كل نتيجة حجم الفئة وعدد من شملتهم المحاكاة فعلًا. لا تعمم تغيرًا في مجموعة صغيرة على الجهة كلها، ولا تجمع نتائج سيناريوهات متفاوتة الصعوبة في ترتيب واحد للإدارات. عندما يتغير السيناريو أو الجمهور أو أداة القياس، وضّح ذلك في التقرير؛ وقد تحتاج إلى نقطة أساس جديدة بدل نسبة تحسن ظاهرية.

اختر مؤشرات تكشف السلوك الذي تريد تحسينه

في بطاقة القياس المقترحة، احسب معدل النقر من عدد الأشخاص ذوي التفاعل البشري المتحقق منه إلى عدد المستلمين الذين تأكد تسليم الرسالة إليهم، مع نافذة زمنية محددة. واحسب معدل الإبلاغ الصحيح من عدد الأشخاص الذين أبلغوا عبر القناة المعتمدة عن رسالة المحاكاة إلى مقام التسليم نفسه. احتفظ بالعدد والنسبة معًا؛ وتجاهل التكرارات وفق قاعدة موثقة. هذه تعريفات مقترحة، ويجب ألا تختلط بتعريف مختلف يعرضه نظام القياس.

أضف وسيط الزمن من التسليم إلى أول بلاغ صحيح لكل شخص أبلغ، مع التصريح بأن الزمن يخص المبلّغين فقط. من لم يبلغ لا يُسجل له زمن صفر؛ اعرض عدد غير المبلّغين منفصلًا. وقد ينقر الشخص ثم يبلغ، لذلك لا تعامل المؤشرين كفئتين متعارضتين. سجل الإبلاغ بعد التفاعل أيضًا لفهم قدرة التعافي، دون جمع نسب قد تتداخل.

اربط القياس بمهمة العمل: هل اتبع الموظف مسار التحقق من تغيير الحساب البنكي؟ هل توقف قبل مشاركة معلومة؟ هل وصل البلاغ إلى الفريق المناسب؟ إكمال الدورة دليل تنفيذ نشاط، أما تحسن السلوك فيحتاج اختبارًا لاحقًا. راقب كذلك قدرة الفريق على معالجة البلاغات؛ فزيادة البلاغات مع تأخر فرزها قد تكشف حاجة تشغيلية إلى جانب الحاجة التدريبية.

تُقرأ النسب مع صعوبة السيناريو والتسليم المؤكد والإبلاغ والزمن قبل اختيار التدخل.

حوّل كل فجوة إلى تدخل يناسب الدور

اسأل ممثل الدور عن الخطوة التي تعثرت، ثم اختر تمرينًا قصيرًا يعالجها. هل كان المرسل غير واضح؟ هل قناة الإبلاغ معقدة؟ هل الإجراء الرسمي نفسه لا يحدد وسيلة تحقق؟ يحتاج السبب الأخير إلى إصلاح الإجراء أيضًا. المصفوفة التالية أمثلة مقترحة؛ تُستكمل بنتيجة الجهة الفعلية وبمالك التنفيذ وموعده، ولا تفترض أن جميع أفراد الدور يحتاجون إلى التدريب نفسه.

الدور والملاحظة المحتملة	السلوك والتدخل المقترح	مؤشر المتابعة
المالية: قبول تغيير بيانات دفع من رسالة وحدها.	تحقق مستقل عبر قناة معروفة؛ تمرين يطبق إجراء تعديل بيانات المورد.	نسبة تنفيذ التحقق في اختبار مماثل.
الموارد البشرية: التعامل مع مرفق غير متوقع دون تحقق أو بلاغ.	تمرين يميز المرفق المتوقع ويطبق التحقق والإبلاغ عبر القناة المعتمدة.	نسبة الإبلاغ الصحيح وزمنه بين المبلّغين.
تقنية المعلومات: الاستجابة لطلب صلاحية حساسة دون إثبات مستقل.	تمرين على التحقق من صاحب الطلب والموافقة والتصعيد وفق الإجراء.	نسبة الالتزام بمسار التحقق قبل التنفيذ.
القيادات: الاستجابة لطلب عاجل يتجاوز التسلسل المعتاد.	تمرين قرار قصير يطبق التفويض والتحقق عند الاستعجال.	نسبة الحالات التي اتبعت التفويض والتحقق.

لكل صف، دوّن: خط الأساس، والسلوك المطلوب، والتدخل، والمسؤول، وتاريخ الاختبار التالي، ومصدر الإثبات. حدد معيار النجاح قبل الاختبار وفق المخاطر والبيانات المتاحة؛ لا توجد نسبة واحدة تناسب جميع الجهات. وإذا ظهر أن الموظفين يعرفون الإجراء لكنهم لا يستطيعون تنفيذه، كغياب وسيلة تحقق معتمدة، عالج العائق قبل تكرار الدورة.

مثال افتراضي: نتيجة أفضل تحتاج تفسيرًا

لنفترض تسليم رسالة محاكاة إلى 100 موظف في فريق مالي. تحقّق الفريق من 18 حالة نقر بشري و12 مبلّغًا، وكان وسيط زمن الإبلاغ بين هؤلاء 40 دقيقة. الأعداد والأزمنة في هذا المثال افتراضية بالكامل. كشفت المراجعة أن خطوة التحقق المستقل من تغيير بيانات المورد غير واضحة؛ فحدد الفريق التدخل في توضيح الإجراء والتدريب عليه، لا إعادة دورة عامة فقط.

بعد التدخل، أُجري اختبار آخر على 100 مستلم بسيناريو مماثل قدر الإمكان في الصعوبة والسياق. ظهرت 10 حالات نقر و25 مبلّغًا، ووسيط زمن إبلاغ 20 دقيقة. هذه ملاحظة مشجعة، لكنها لا تثبت وحدها أن التدريب سبب التغير؛ قد يؤثر اختلاف الرسالة أو الحضور أو التحذير السابق. راجع أيضًا دليل تطبيق التحقق، واستمر في المتابعة قبل وصف النتيجة بأنها تحسن مستدام.

تربط خطة التوعية كل دور بسلوك قابل للملاحظة وتدخل محدد ومؤشر متابعة.

احفظ الثقة واجعل المتابعة جزءًا من البرنامج

يوصي NIST SP 800-50 Rev. 1 باستخدام محاكاة التصيد للتعلم دون عقاب أو تشهير بالموظف. [2] قدم التغذية الراجعة بصورة خاصة، واعرض للإدارة أنماط الفجوات والإجراءات المطلوبة بدل قوائم الأسماء. حدد من يطلع على النتائج الفردية ومدة حفظها وفق سياسة الجهة، واجعل الإبلاغ بعد الخطأ خطوة مرحبًا بها تساعد الفريق على الاستجابة.

في السياق السعودي، يعرض دليل الهيئة الوطنية للأمن السيبراني لتطبيق الضوابط الأساسية GECC–2:2026 متطلبات البرنامج متعدد القنوات، والتعامل الآمن مع البريد والتصيد، والتدريب المتخصص للمسؤوليات ذات الصلة، والمراجعة الدورية ضمن ضوابط التوعية والتدريب. [3] تُراعى هذه المتطلبات بحسب نطاق انطباقها على الجهة؛ ولا تثبت حملة واحدة أو شهادة إكمال دورة تحقق الامتثال.

أغلق كل دورة بمحضر قصير: ما الفجوة التي ثبتت؟ ما الإجراء المنفذ؟ هل ظهرت نتيجة قابلة للمقارنة؟ وما القرار التالي؟ افصل ما يحتاج تدريبًا عما يحتاج تعديل سياسة أو حماية تقنية. واحتفظ بما تغير في السيناريو أو تعريف المؤشر حتى يستطيع الفريق تفسير الاتجاه عبر الزمن.

ابدأ بخطة توعية مرتبطة بعمل جهتك

تعرض ريناد المجد نظام «آمن» للتوعية بالأمن السيبراني ومحاكاة التصيد الاحتيالي، مع إدارة مسارات التدريب والدورات ومتابعة تقدم الموظفين. [4] يمكن بدء النقاش مع فريق RMG بنتائج محاكاة قائمة والأدوار المستهدفة والسلوك المطلوب تحسينه، لتحديد نطاق مناسب للتوعية والمتابعة. تواصل مع خبراء ريناد المجد لتحويل نتائج المحاكاة إلى أولويات تدريب عملية تناسب جهتك.