في الوقت الذي تخصص الشركات والمؤسسات الملايين لميزانيات البرامج والاجهزة لأمن المعلومات لأنظمتها التقنية وشبكاتها الالكترونية، تزداد في المقابل فرص المخترقين للأنظمة، حيث تتسرب الأسرار والمعلومات الخاصة بالشركة وبالافراد، مستغلين بذلك الجانب المهمل في خطط أمن المعلومات – وهم الموظفون الأفراد.
للموظف دور هام في الحفاظ على أمن المعلومات وحمايتها. فمتى ما أدرك المخاطر والمحاذير المرتبطة بالمعلومات التي بين الأجهزة والبرامج التي يتعامل معها في مكان عمله، كلما ساهم في سد ثغرة هامة في جدار يتلصص خلفه الكثير من العابثين. لذلك فإن تأمين وحماية المعلومات الهامة هي أساس نجاح الشركات والمؤسسات وتقدمها على منافسيها.
” ثغرات في الجدار “، كتاب يمتاز بإسلوبه المشوق الذي يسرد قصة أسامة، الموظف في شركة بترونال. حيث عاش تجربة مليئة بالمواقف المتشعبة والأحداث المتشابكة، بدأها بارتكابه لخطأ صغير، كانت بداية لثغرات الجدار. وتتدرج الحبكة القصصية لتتناول أساليب وسلوكيات خاطئة يغفل عنها الكثيرون، وهي ما تمثل ثغرات أمنية في محيط الأعمال والمؤسسات، بالإمكان معالجتها بالتوعية والتثقيف لما يترتب عليها من نتائج وأحداث.
تمثل هذه القصة وسيلة مبتكرة لتوعية جميع الموظفين بمفاهيم أمن وحماية المعلومات في محيط العمل. وهي دليل إرشادي لمساعدتهم في تصور العواقب الناشئة من التهديدات من داخل المؤسسة أو خارجها، كما تهدف إلى إثارة التفكير وتقديم أمثلة بشأن الواقع العملي الذي يعيشه أي موظف في مؤسسات الأعمال اليوم.
تعد قراءة هذه القصة، وسيلة مشوقة لتعريف الموظفين بسياسة أمن وحماية المعلومات في بيئة العمل بدلا من إجبارهم على قراءة أدلة وسياسات أمنية مطولة وجافة، لاسيما إذا تضمنت مصطلحات ومفردات تقنية كما هو الحال في أغلب الأحيان.
أجزاء هذه القصة قد تكون واقعية وأخرى خيالية – ولكنها في مجملها تهدف فقط لإثارة فكرة العواقب التي يمكن أن تحدث في العالم الحقيقي. وبغض النظر عن مدى واقعية الاحداث والمواقف في القصة، الا أن للقارىء أن يتصورها كما يرى الواقع من حوله، وتظل في النهاية أحداثها مادة خصبة للنقاش والجدل، بما تفرضه ظروف وواقع الزمان والمكان في بيئة العمل.
بالطبع، لا أحد يشجع أي موظف أن يتصرف مثل سلوك أسامة، ولا نثني على التدابير التي قام بها فريق أمن الحاسب في شركة بترونال، إلا أنه لا يمكن إغفال إستخلاص الكثير من الدروس المستفادة من ما حدث.
وعليه، فإن إتباع سياسة أمن وحماية المعلومات في بيئة العمل، والأخذ بتطبيق بعض النصائح العامة لزيادة الوعي بأمن وحماية المعلومات في أوساط الموظفين، هو السبيل لتقليل المخاطر والعواقب السيئة التي قد تحدث في واقعنا العملي.
