تدخل الأمن السيبراني في إفريقيا مرحلة جديدة. مع قيام المنظمات بتطوير دفاعاتها والاستثمار في تدريب الوعي الأمني (SAT)، تظهر فجوة يصعب اكتشافها ولكنها حرجة - ليس بين الأدوات والتهديدات السيبرانية، ولكن بين ما يعتقده القادة عن موظفيهم وما يختبرونه بالفعل.

يقدمتقرير KnowBe4 Africa لإدارة المخاطر البشرية 2025 لمحة عن هذا التناقض. تظهر النتائج أن العديد من القادة يبالغون في تقدير استعداد موظفيهم، ويقللون من تقدير الفجوات في الثقة والتدريب والإجراءات.

تقول آنا كولارد، نائبة الرئيس الأول لاستراتيجية المحتوى والمبشرة في KnowBe4 Africa: "الأمر ليس فقط أن الوعي وحده لا يكفي - بل إن مستوى وعي الموظفين يُساء فهمه من قبل قادة المنظمات المسؤولين عنه".

فجوة التصور تتزايد، لكنها قابلة للقياس

بينما يرى 50% من صانعي القرار في عام 2025 أن ثقة الموظفين في الإبلاغ عن التهديدات السيبرانية تبلغ 4 من أصل 5، في عام 2024، قال 43% فقط من الموظفين إنهم يشعرون بالثقة في التعرف على التهديد، بينما اختلف ثلثهم على أن تدريبهم كان كافياً.

يعتقد 68% من صانعي القرار أن تدريب الوعي الأمني داخل منظماتهم مصمم حسب الدور. ولكن 33% فقط من الموظفين في عام 2024 شعروا أن هذا صحيح - مع 16% يختلفون بنشاط.

الآثار خطيرة، لأن القوة العاملة التي تبدو مدربة وواعية على الورق قد تكون في الواقع غير متأكدة وغير مدعومة وعرضة للخطر.

تقول كولارد: "هذا التناقض بين التصور والتجربة هو بالضبط حيث تزدهر المخاطر البشرية. إذا لم يصحح القادة المسار، فإنهم يبنون استراتيجيات أمنية على ثقة خاطئة".

لماذا لم يعد قياس الوعي كافياً

أحد التحديات الأكثر شيوعاً في التقرير بسيط بشكل مخادع: قياس ما إذا كان تدريب الوعي الأمني يعمل. قال أكثر من أربعة من كل عشرة مجيبين إنهم يواجهون صعوبة في تتبع ما إذا كانت برامج الوعي الأمني الخاصة بهم تترجم إلى سلوكيات أكثر أماناً.

أحد العوامل الرئيسية المساهمة، التي تم تحديدها في التقرير، هو أن العديد من المنظمات لا تزال تعتمد على تدريب الوعي الأمني الشامل، والذي يتم تقديمه غالباً سنوياً أو نصف سنوياً فقط، بدون تخصيص خاص بالدور أو حلقات تغذية راجعة سلوكية.

بينما يقول 68% إنهم يقدمون تدريباً قائماً على الدور، يتم تقويض هذا الادعاء بحقيقة أن "نقص التوافق مع الدور" يظل أحد أهم التحديات التي يبلغ عنها المجيبون. يتجلى هذا التناقض بوضوح في قطاعات مثل التصنيع والرعاية الصحية، حيث يعد تدريب الوعي الأمني العام الأكثر شيوعاً.

يبدو أن الحجم أيضاً يهم. فالمنظمات الأكبر حجماً أقل ثقة باستمرار في استعداد الموظفين، وتدرب أقل تكراراً، وتواجه صعوبة أكبر في قياس النتائج.

تقول كولارد: "الوعي بدون عمل يشبه إنذار لا يستجيب له أحد. تستثمر المنظمات في تدريب الوعي الأمني، ولكن بدون الهيكل والتخصيص والمتابعة لترجمة ذلك إلى سلوك آمن".

ما وراء BYOD: النقطة العمياء الجديدة هي الذكاء الاصطناعي

أحد أهم الموضوعات التي ظهرت هو الارتفاع السريع في استخدام "الذكاء الاصطناعي الخفي". مع ما يقرب من نصف جميع المنظمات التي لا تزال منشغلة بتطوير سياسات رسمية للذكاء الاصطناعي، ومع ذلك يستخدم ما يصل إلى 80% من الموظفين الأجهزة الشخصية للعمل، فإن مخاطر استخدام الذكاء الاصطناعي غير المراقب وغير المصرح به تتزايد بسرعة.

تقود شرق إفريقيا الطريق بحوكمة أكثر استباقية للذكاء الاصطناعي، بينما تتخلف جنوب إفريقيا، على الرغم من تصدرها في تكرار التدريب، في تنفيذ سياسات الذكاء الاصطناعي.

تشرح كولارد: "لقد تحركت التكنولوجيا أسرع من السياسة. وما لم يتم حوكمة أدوات الذكاء الاصطناعي بشكل صحيح، فإنها تصبح ناقلاً للمخاطر بقدر ما هي أصول".

الطريق إلى الأمام: العمل، جنباً إلى جنب مع الوعي

يحدد هذا التقرير خمسة ضرورات للمنظمات الإفريقية:

تخصيص تدريب الوعي الأمني حسب الدور والتعرض للمخاطر.

تتبع ما يهم - ليس فقط المشاركة، ولكن النتائج السلوكية.

إضفاء الطابع الرسمي على هياكل الإبلاغ التي يثق بها الموظفون ويفهمونها.

سد فجوة سياسة الذكاء الاصطناعي قبل أن يصبح سوء الاستخدام منهجياً.

تحديد سياق الاستراتيجيات بناءً على المنطقة والقطاع - لأن المرونة ليست مقاساً واحداً يناسب الجميع.

تقول كولارد: "غالباً ما يُتحدث عن العنصر البشري، ولكن نادراً ما يُقاس بطرق تؤدي إلى عمل يقر بالسياق. هدفنا هو مساعدة المنظمات على التوقف عن التخمين والبدء في هيكلة دفاعاتها بناءً على رؤى حقيقية وسياقية".

"هذه لحظة للانتقال من الامتثال القائم على وضع العلامات إلى المرونة القائمة على الثقافة. لدينا البيانات. الآن نحتاج إلى الإرادة.

التقرير الكامل متاح الآن للتحميل هنا.