أصبح الأمن السيبراني اليوم ليس مجرد خيار إداري أو تقنية يقتصر دورها على فرق تقنية المعلومات، بل تحول إلى واجب مشترك يتحمله كل موظف في بيئة العمل. يتجلى ذلك مع الاعتماد المتزايد على الأنظمة الرقمية، قواعد البيانات، البريد الرسمي، الاجتماعات الافتراضية والشبكات الداخلية لإنجاز المهام اليومية.
مفهوم الاستخدام المقبول للأصول التقنية
يعرف الاستخدام المقبول للأصول المعلوماتية والرقمية بأنه التعامل المشروع والآمن مع الأجهزة والأنظمة والبيانات الخاصة بالوزارة، بما يضمن حمايتها من أي تسريب أو تعديل غير مرخص أو وصول غير مصرح به. تجدر الإشارة إلى أن هذه الأصول – من خوادم وقواعد بيانات وشبكات ووثائق – ليست ملكاً فردياً للموظف، بل هي موارد تابعة للجهة ويجب توظيفها فقط في أغراض رسمية.
أهداف الأمن السيبراني الأساسية
تسعى سياسات الأمن السيبراني إلى الحفاظ على سرية المعلومات، سلامتها، وتوافرها. السرية تمنع الاطلاع غير المصرح به، السلامة تضمن عدم تعديل أو العبث بالبيانات، والتوافر يضمن بقاء الأنظمة والخدمات جاهزة عند الحاجة. لذا فإن أي سلوك بسيط، مثل ترك الحاسوب مفتوحاً عند مغادرة المكتب، مشاركة كلمة المرور، أو ترك مستند حساس على الطابعة، قد يفتح المجال أمام مخاطر جسيمة.
الممارسات الخاطئة وعواقبها
من الأخطاء الشائعة استعمال أصول الوزارة لأغراض شخصية، تحميل برامج غير معتمدة، تشغيل شبكات افتراضية خاصة دون تصريح، أو إجراء فحوصات أمنية دون إسناد قانوني. هذه الممارسات قد تؤدي إلى اختراق الأنظمة، تسريب البيانات، تعطل الخدمات، أو تحميل الجهة مسؤولية قانونية.
يتطلب التعامل مع الوثائق المصنفة والمعلومات الحساسة تصنيف البيانات وفق مستويات الحساسيات (عام، مقيد، سري، سري للغاية) واستخدام العلامات المائية والرموز والباركود. كما يُنصح بعدم حفظ البيانات المحمية على وسائط غير معتمدة، وتطبيق تقنيات التشفير عند نقل المعلومات الحساسة خارج نطاق الجهة.
التحديات الحديثة والذكاء الاصطناعي
مع انتشار أدوات الذكاء الاصطناعي التوليدي، تظهر مخاطر جديدة تتعلق بإدخال محتوى أو بيانات حساسة في منصات غير معتمدة، ما قد يؤدي إلى تسريبات غير مقصودة. لذا يجب على الموظف تجنب استعمال هذه الأدوات مع معلومات العمل إلا وفق الضوابط الرسمية المعتمدة.
تظل رسائل التصيد الإلكتروني من أبرز التهديدات، إذ قد تصل رسائل تبدو كأنها صادرة عن جهات رسمية وتطالب بتحديث البيانات أو النقر على روابط. الإجراء السليم هو عدم النقر على الروابط ولا إغفال الرسالة، بل التحقق من المصدر والإبلاغ عبر القنوات المعتمدة مثل نظام الدعم الموحد أو الرقم المخصص للإبلاغ عن الحوادث السيبرانية.
إن بناء بيئة عمل آمنة يبدأ بوعي الموظف والتزامه. لا يتحقق الأمن السيبراني بالأنظمة وحدها؛ بل يتطلب سلوكاً صحيحاً، يقظة مستمرة، الحفاظ على كلمات المرور، قفل الأجهزة، استخدام البريد والخدمات الرسمية فقط، وعدم مشاركة البيانات إلا مع المخولين.
ختاماً، إن الالتزام بسياسة الاستخدام المقبول لا يُعد مجرد تعليمات إدارية، بل هو واجب مهني ووطني يهدف إلى حماية معلومات الجهة، صون خصوصية المستفيدين، وضمان استمرارية العمل بفعالية وأمان. كل موظف يُعد خط الدفاع الأول أمام المخاطر السيبرانية.
