التوعية بالتصيّد الاحتيالي للشركات في الإمارات: لماذا هي مهمة وما الذي ينجح.

لماذا يبقى التصيّد المدخل الأول للهجمات

يستهدف المجرمون الإلكترونيون الأشخاص لأن الأشخاص كثيراً ما يكونون أسرع طريق إلى الداخل. تتجاوز رسالة التصيّد المحكمة جدران الحماية وحماية الأجهزة الطرفية كلياً: تصل إلى صندوق الوارد، وتطلب من إنسان أن يتصرف، كأن ينقر رابطاً أو يُدخل بيانات الدخول أو يعتمد تحويل مبلغ. لا حاجة إلى استغلال أي ثغرة. يكفي المهاجم أن يستجيب شخص واحد.

وفي الإمارات ازداد حجم هجمات التصيّد وتطورها باطراد. وقد تسببت الهجمات التي تستهدف كبار موظفي المالية، وتُعرف غالباً باختراق البريد الإلكتروني للأعمال (BEC) أو احتيال المدير التنفيذي، في خسائر مالية كبيرة لمؤسسات في الإمارات في كل القطاعات. والرسائل مقنعة: تنتحل صفة جهات اتصال معروفة، وتشير إلى علاقات عمل حقيقية، وتصل في لحظات الضغط.

تلتقط الضوابط التقنية نسبة كبيرة من محاولات التصيّد قبل أن تصل إلى الموظفين. لكن لا مرشِّح مثالي، والمهاجمون يختبرون رسائلهم تحديداً لتفادي الكشف. والموظفون الذين يتلقون ما يتسرب هم خط الدفاع الأخير، ويجب أن يكونوا مستعدين.

لماذا لا يزال التصيّد ينجح في 2026

فهم سبب نجاح التصيّد هو نقطة البداية للحد منه. هناك آليات نفسية عدة تُستغل باستمرار.

الإلحاح والسلطة. الرسائل التي تنتحل صفة مدير تنفيذي أو بنك أو الهيئة الاتحادية للضرائب أو مورّد وتطلب إجراءً فورياً تستدرج استجابة قبل أن يتوقف المتلقي للتحقق. وتُصمَّم الرسالة بحيث يبدو التحقق محرجاً أو بطيئاً.

التلاعب بالسياق. حملات التصيّد الحديثة موجَّهة: يبحث المهاجمون عن أهدافهم في LinkedIn وفي مواقع الشركات قبل الإرسال. والرسالة التي تشير إلى مشروع حقيقي أو شريك حقيقي أو مسمى وظيفي حقيقي أكثر إقناعاً بكثير من الخدعة العامة.

انتحال المألوف. محاكاة صفحات تسجيل الدخول إلى Microsoft 365 وإشعارات SharePoint وطلبات DocuSign سهلة تقنياً وفعالة جداً. فالموظفون الذين يسجلون الدخول إلى هذه الأنظمة عشرات المرات أسبوعياً تعوّدوا على الاستجابة تلقائياً.

سياق الهاتف المحمول. الموظفون الذين يقرؤون البريد على الهاتف كثيراً ما لا يستطيعون التحقق من عنوان المرسِل أو فحص الروابط. والهجمات التي تصل خارج ساعات العمل، حين يقلّ الانتباه، تستغل ذلك باستمرار.

ما الذي يغطيه برنامج منظم للتوعية بالتصيّد

البرنامج المفيد ليس جلسة سنوية لمرة واحدة. تعمل البرامج الفعالة باستمرار، بوحدات قصيرة متكررة لا بوحدات طويلة متباعدة. والعناصر الأساسية:

• التعرّف على أنماط الهجوم. يتعلم الموظفون علامات التصيّد: نطاقات مرسِل غير متطابقة، وإلحاح غير معتاد، وطلبات تتجاوز الإجراء المعتاد، وروابط لا تطابق النص المعروض. ويتمرنون عليها في سياقها، لا بحفظها من شريحة عرض.
• اختبارات التصيّد المحاكى. تُرسل رسائل تصيّد مزيفة خاضعة للتحكم إلى الموظفين دورياً. ومن ينقر يتلقى فوراً تدريباً مصغّراً في سياقه، لا لوماً. وتُستخدم النتائج لتحديد الفرق أو الأدوار التي تحتاج تركيزاً إضافياً ولقياس التحسن مع الوقت.
• التوعية باختراق البريد الإلكتروني للأعمال. تواجه فرق المالية ومساعدو كبار التنفيذيين وموظفو المشتريات خطراً محدداً وذا أثر مالي. وتستحق الجلسات الموجَّهة عن هجمات تحويل المدفوعات وانتحال صفة التنفيذيين أن تُعقد لهذه الفئات على حدة.
• سلوك الإبلاغ عن الحوادث. يحتاج الموظفون الذين يشتبهون في هجوم إلى مسار إبلاغ واضح وسهل. والبرنامج الذي يعلّم التعرّف دون الإبلاغ يتوقف في منتصف الطريق، فالنقرة غير المُبلَّغ عنها حادثة غير مكتشفة.
• التذكير الدوري. تتطور أنماط الهجوم. والموظف الذي تدرّب قبل سنتين لم يتدرب على تهديدات اليوم. وتحافظ دورات التذكير الفصلية بأمثلة حديثة على الصلة بالواقع دون أن تتطلب وقتاً كبيراً.

الضوابط التقنية التي تعمل جنباً إلى جنب مع التدريب

يقلّل تدريب التوعية خطر أن تُنتج رسالة التصيّد استجابة ضارة. وتقلّل الضوابط التقنية خطر وصولها إلى صندوق الوارد أصلاً، وتحدّ من الضرر إذا اختُرق حساب رغم التدريب.

الحد الأدنى للمؤسسات في الإمارات: ترشيح البريد مع سجلات مكافحة الانتحال (DMARC وDKIM وSPF مضبوطة ضبطاً صحيحاً)؛ ومصادقة متعددة العوامل مفروضة على كل الحسابات؛ وMicrosoft Defender for Office 365 أو ما يعادله مع تفعيل الروابط الآمنة والمرفقات الآمنة؛ والاكتشاف والاستجابة على الأجهزة الطرفية (EDR) لالتقاط البرمجيات الخبيثة المرسلة عبر مرفقات البريد. ويتوفر دليل عن الوضع الأمني الأوسع الذي تندرج فيه هذه الضوابط في قائمة التحقق من الأمن السيبراني للشركات في الإمارات (بالإنجليزية).

وللمؤسسات التي تعمل على Microsoft 365، يندمج Microsoft Defender for Office 365 مباشرة في البيئة، ويوفر اكتشاف التصيّد وتفجير الروابط في بيئة معزولة وإمكانات محاكاة الهجمات التي تضاعف قيمة برنامج التدريب. وهو ليس بديلاً عن التدريب، بل هو أكثر فاعلية حين يفهم الموظفون أيضاً ما الذي يفعله ولماذا.

قياس ما إذا كان التدريب ينجح

البرامج التي لا يمكن قياسها لا يمكن تحسينها. هناك مقياسان مهمان: معدل النقر في اختبارات التصيّد المحاكى (انخفاضه مع الوقت يعني أن البرنامج ينجح)، ومعدل الإبلاغ عن الحوادث (ارتفاعه يعني أن الموظفين يتفاعلون مع سلوك الإبلاغ، وهو لا يقل أهمية عن عدم النقر).

ويمنحك اختبار محاكى أساسي قبل إطلاق البرنامج نقطة بداية للمقارنة. تفاجأ كثير من المؤسسات بالنتائج الأولية. وتكرار الاختبار نفسه مع مرور الوقت يبيّن ما إذا كان التدريب يعمل وأين ينبغي التركيز بعد ذلك.

وتظهر هنا أهمية حضور القيادة. حين يفهم مجلس الإدارة وكبار القادة معدل النقر باعتباره مقياس مخاطر، إلى جانب وقت التشغيل وحالة النسخ الاحتياطي والوضع الأمني، يتحول تدريب التصيّد من إجراء شكلي إلى برنامج مُدار. ويكشف فحص صحة تقنية المعلومات البيئة الأمنية الأوسع التي يندرج فيها التدريب، بما فيها ضوابط الهوية وحماية الأجهزة الطرفية وحوكمة Microsoft 365.

من أين تبدأ

تتبع معظم المؤسسات في الإمارات التسلسل التالي: التأكد من وجود ضوابط البريد التقنية؛ وإجراء اختبار تصيّد محاكى أساسي لتحديد نقطة البداية؛ وإطلاق برنامج تدريب منظم؛ وإجراء اختبارات محاكاة فصلية وتحديث محتوى التدريب سنوياً. وينبغي أن يتلقى موظفو المالية وكبار الموظفين جلسات خاصة باختراق البريد الإلكتروني للأعمال منذ البداية.

وللحصول على قياس أساسي سريع، اطلب من فريقك إجراء اختبار أمثلة التصيّد المجاني: عشر خدع توضيحية على النمط الإماراتي، مع شرح لكل واحدة.

وحين يُقيَّم خطر التصيّد ضمن مراجعة أمنية أوسع، تغطي صفحة الأمن السيبراني المُدار وخدمة MDR طبقة الاكتشاف والاستجابة التي تعالج ما يحدث بعد محاولة تصيّد ناجحة: اختراق بيانات الدخول، والحركة الجانبية، واحتواء الحادثة. وتدعم ميسان جلوبال المؤسسات في الإمارات في كل القطاعات الرئيسية منذ عام 2004، وتقدم التوعية الأمنية والضوابط التقنية خدمةً مُدارة متكاملة.