كيف تتعرف على مطلع داخل الشركة وتمنع أنشطته؟

بالطبع يحمي القانون شركتك من سرقة الأسرار التجارية، لكنه يفعل ذلك بأثر رجعي، عندما تكون الأموال قد ضاعت بالفعل ولم يعد بالإمكان إنقاذ سمعتك. يقسّم خبراء مختبر الأمن السيبراني في جامعة نيو مكسيكو هجمات المطلعين إلى نوعين: ظرفية، أي تسريبات معلومات معزولة ناتجة عن الإهمال أو عطل في النظام، ومخططة، أي نتيجة نية خبيثة بشكل أو بآخر. ‘قد يكون الجاسوس أي شخص: يدك اليمنى أو أحد المحاسبين الذين لا تتذكر حتى اسمه.

وفقًا لتقرير صادر عن Secure Automatic Technologies، تعرضت 99% من المؤسسات الأوروبية لخسائر مالية ثلاث مرات على الأقل في تاريخها بسبب نشاط المطلعين. وفي تقرير Insider Threat 2023 الصادر عن الرابطة الأمريكية لتهديدات المطلعين، يقول 74% من المؤسسات التي شملها الاستطلاع إن هجمات المطلعين أصبحت أكثر تكرارًا. ونفس النسبة تقريبًا تقول إنها معرضة على الأقل لتهديدات المطلعين. وقد تعرضت أكثر من نصف المؤسسات لتهديد من داخلها في العام الماضي، وواجهت 8% منها أكثر من 20 حادثة. كما يشير التقرير إلى أن 61% من حالات الإفلاس في الولايات المتحدة اليوم ناجمة عن المطلعين، ويصبح التهديد حادًا بشكل خاص في أوقات إبرام العقود الكبرى.

"المطلع" هو موظف في مؤسسة لديه إمكانية الوصول إلى معلومات غير متاحة للعموم. المطلع هو موظف في مؤسسة لديه إمكانية الوصول إلى معلومات غير متاحة للعموم.

يمكن لأي شخص أن يصبح مطلعًا (أي أي شخص على الإطلاق). ومع ذلك، فإن علم النفس السلوكي وتحليل الملامح الوظيفية (HR profiling) يتيحان تحديد الجاسوس منذ مرحلة المقابلة أو منع سرقة البيانات في فريق قائم بالفعل. يميز أخصائيو علم نفس الموظفين ستة أنواع من المطلعين: المهمل، والمتلاعَب به، والمستاء، وغير الموالي، والعامل بوظيفة إضافية، والمزروع. من الناحية الظرفية تمامًا، من يمكن اعتباره الحلقة الأقل خطورة على هذا المقياس؟

قد يسرّب الموظفون "المهملون" المعلومات دون قصد (وقد يكون ذلك لا يمكن إصلاحه)، بينما تهدف أنشطة الموظفين «المزروعين» مباشرة إلى تقويض عملك.

• المطلع "المهمل" هو النوع الأكثر شيوعًا من مطلعي الأعمال، ويُطلق عليه أيضًا "المستهتر". عادة ما يكون هذا موظفًا عاديًا يؤدي سلسلة من الأعمال الآلية. مخالفات سياسة الأمن لديه غير مقصودة، وتتمثل غالبًا في إخراج المعلومات عن غير قصد من الحلقة الرقمية للمؤسسة. الحادثة نفسها ليست خطيرة إلى هذا الحد، لكن التهديد سيزداد إذا وقعت بيانات حساسة في الأيدي الخطأ. أما رسالة بريد إلكتروني مهملة أو ملصق يحمل بيانات تسجيل الدخول لحساب الشبكة المؤسسية ملصق بعناية على شاشة جهاز الكمبيوتر فهو أمر مختلف تمامًا.

• المطلع "المتلاعَب به" أو "بينوكيو". تمامًا كما في حكاية كارلو كولودي الخيالية، فإن المشكلة الرئيسية لهذا النوع من الموظفين هي السذاجة والثقة المفرطة. كل شيء يتآمر ضد الموظف المتلاعَب به: بدءًا من الزملاء وانتهاءً بما يُسمى اليوم "الهندسة الاجتماعية" (الاحتيال المبتذل). لنتخيل: تُجرى مكالمة، ويقدّم الصوت على الطرف الآخر نفسه كمدير لفرع حقيقي من الشركة، ويصف المشكلة بأقصى قدر من التفصيل، ويطلب (باسم الكفاءة بالطبع) تجاوز سياسة الأمن التجاري القائمة وإرسال مستندات حساسة إلى بريده الإلكتروني الشخصي. ودون حتى التفكير في التهديد المحتمل، يرسل "بينوكيو" هذا، وهو يفرك يديه توقعًا لمكافأة سخية، الملف مباشرة إلى بريد المنافس الإلكتروني. انتهى الأمر – وقد وقع التسريب.

• "المستاء" ("المخرِّب"). لا يسعى هذا النوع من الموظفين إلى سرقة معلومات شركتك، ولا يهتم إطلاقًا بقيمة الملكية الفكرية أو الفوائد العملية للاستخدام غير المصرح به لقواعد البيانات. إنه يسعى إلى إلحاق الضرر بأي طريقة ممكنة. قد تكون الشكوى الدافعة لمثل هذا الموظف أي شيء: أجر غير كافٍ، أو عدم تقدير في الفريق، أو مكانة غير مناسبة في التسلسل الهرمي للمكتب... لا ينوي الموظف مغادرة الشركة، بل سيبقى "في الظل" حتى يُحدث أقصى قدر من الضرر. فقد يزوّر أو يتلف مستندات مهمة، أو يسرق أدوات المكتب، أو يتسكع في مكان العمل. واستنادًا إلى تصوراته الخاصة عن قيمة المعلومات، يحدد هذا الموظف ما هي البيانات التي يستحق سرقتها ولمن يسلمها. وغالبًا ما تكون الصحافة أو جهات خفية.

• المطلعون "غير الموالين". يتطابقون في الغالب مع النوع "المستاء"، لكنهم قرروا بحزم تغيير مكان عملهم أو فتح مشروعهم الخاص وأن يصبحوا منافسين جريئين. لسبب ما أصبح من المعتاد أن يأخذ الموظف المغادر من قسم المبيعات نسخة من قاعدة العملاء، ومن القسم المالي – النسخة المالية. هذه عادة سوفييتية قديمة تتمثل في "أخذ تذكارات من المكتب" ويجب التخلص منها. والطريقة الأكثر شيوعًا للاختلاس هي "ضرورة إنتاجية". يختلف الموظفون غير الموالين عن المطلعين "المستائين" في أنهم، بعد سرقة المعلومات، لا يخفون واقعة السرقة، بل يستخدمونها أحيانًا كضمانة لإنهاء خدمة مريح مع تعويض وتوصيات إيجابية.

• المطلعون "العاملون بوظيفة إضافية"، أي النوع الذي كان يتحدث عنه خبراء EY. هؤلاء موظفون في أمسّ الحاجة إلى المال. في الواقع، هو النوع الأكثر شمولًا من المطلعين. ويشمل ذلك أشخاصًا قرروا كسب بضعة آلاف، وكذلك أولئك الذين أصبحوا مطلعين رغمًا عنهم نتيجة الابتزاز أو التهديد أو تأثير أطراف ثالثة. وحسب الظروف، قد يتذرعون بضرورة إنتاجية، وفي الحالات الأشد خطورة قد يخترقون أنظمة أو يرشون موظفين آخرين.

• المطلعون "المزروعون" أو الجواسيس من أفلام الإثارة الهوليوودية عن الحرب الباردة. كمثال، إحدى حالات Anexet الأخيرة: كانت الشركة تعمل في إنتاج سلع بالقطعة باستخدام آلات التحكم الرقمي (CNC). واشتبه العميل في أن قسم التطوير "يسرّب" الوثائق التقنية، أي المخططات، إلى المنافسين. كانت الصعوبة أن هذه لم تكن مجرد مخططات، بل برامج تعمل الآلات وفق خوارزمياتها. كان البرنامج يُحمَّل إلى المعدات عبر شبكة محلية مباشرة من مكتب الشركة. وفي الآلة نفسها، كان يُصنَّف إلى مجلدات، يأخذها المشغلون منها ويحمّلونها إلى برنامج المعالجة. وكانت النقطة الدقيقة أن حاملات الآلات كانت مختومة ومغلقة بإحكام، ولا يخرج منها سوى الشاشة والفأرة ولوحة المفاتيح. كان من المستحيل ماديًا توصيل القارئ مباشرة بالحاسوب. تبين أن الفأرة كانت موصولة بالآلة عبر USB. وجد أحد الزملاء جهازًا مشابهًا وركّب لوحة وصل USB صغيرة داخل الفأرة، حيث كانت تُوصل ذاكرة الجاسوس. على مدى شهر، سرق الجهاز الجاسوس المعلومات ثم ذهب إلى منافس. اكتشفت Anexet سبب التسريب حتى في مرحلة الاستخدام التجريبي.

كيف تواجه تهديد المطلعين

إذا قسّمت الموظفين المهملين إلى من انتهى أمرهم ومن ما زال يمكن إنقاذهم، توصي مجموعة الموارد البشرية في Anexet بأن يولي قسم الموارد البشرية لديك اهتمامًا وثيقًا بالموظفين "المهملين" و"المتلاعَب بهم". فربما يفتقرون ببساطة إلى ثقافة أمن المعلومات. إنهم لا يدركون الضرر الذي يمكن أن تسببه بادرة غير مدروسة منهم لعملك، بينما ينبغي التخلص من "المستائين" و"غير الموالين" و"المتمردين" في أقرب وقت ممكن. وفي المقام الأول "المستائين"، إذ لن تستفيد أبدًا من نشاطهم مرة أخرى.

ثبّت نظام DLP. سيُنشئ البرنامج حلقة رقمية آمنة وقوية حول الشبكة الداخلية لمؤسستك، وسينبّه إلى أي محاولات لإخراج معلومات سرية خارج محيط المؤسسة. يوفر النظام تصفية وتحليل حركة المرور وفق القيمة الإحصائية والدلالية، مما يجعل البحث عن الموظفين غير الموالين والمطلعين والموظفين الذين يقوّضون الأمن الاقتصادي لعملك أمرًا آليًا. من خلال العمل ضمن سياسة أمن محددة، سيُخطر نظام حماية المعلومات DLP الموظفين المخوّلين عند خرق البروتوكولات، سواء كانت رسالة بريد إلكتروني ذات محتوى مشبوه أو طباعة مستندات سرية. وتتيح وظيفة التدقيق والمراقبة في نظام DLP تتبع نشاط الموظف في مكان العمل وتحديد نقاط الضعف في نظام الأمن.

راقب الحسابات غير المحدَّثة. غالبًا ما تنتج تسريبات المعلومات عن موظفين غادروا المؤسسة وما زالت بيانات تسجيل دخولهم سارية. غير أنهم قد لا يكونون الفاعلين – إذ يمكن أن تقع أسماء المستخدمين وكلمات المرور في أيدي موظفين حاليين يرتكبون أفعالًا غير قانونية من داخل المؤسسة ويحوّلون الشبهة بعيدًا عن أنفسهم. ولتحديد مثل هؤلاء الأفراد، استخدم الطُعم وانتبه إلى "آثار" عملهم. يميل المطلعون الواعون إلى حذف كميات كبيرة من الملفات في محاولة لإخفاء أنشطتهم. يحفظ نظام DLP التسلسل الزمني الكامل لأنشطة الموظفين ويأخذ نسخًا احتياطية غير متصلة لجميع الملفات على الشبكة المؤسسية.

من الطرق الشائعة لتحديد المطلعين استخدام الطعم والاستبدال. يقوم المهاجم بـ"تمشيط" الشبكة المؤسسية باستمرار بحثًا عن معلومات حساسة. يمكنك "ترك" مجموعة من الملفات القيّمة للغاية في المجال العام ومراقبة من يرسل الأرشيف إلى USB أو السحابة أو الطباعة.

كيف تتعرف على المطلع؟

ليست وظائف أنظمة DLP وحدها القادرة على التعرف على المطلع؛ يمكن ذلك حتى في مرحلة المقابلة. يمكن استخدام أدوات عامة مماثلة لهذا الغرض – المقابلات والتجارب. تعني المقابلة استبيانًا يُعالج باستخدام منهجية القياس الاجتماعي. ويمكن تطبيق نفس الأساليب في فريق قائم بالفعل. تحلل إدارة الموارد البشرية في Samsung موظفي الشركة من حيث المخاطر عبر استبيان لفظي بسيط: "من الذي لن تصطحبه في رحلة عمل؟" أو "مع من ستشارك فكرة إبداعية جديدة؟". يمكن إجراء استطلاعات متكررة لكن بأسئلة مختلفة لضمان موثوقية المعلومات. من خلال ملاحظة خيارات الفرد، يمكن دراسة نمط سلوكه الاجتماعي داخل المجموعة. لا تتطلب تقنية القياس الاجتماعي أكثر من 15 دقيقة.

تتمثل التجربة في خلق ظروف خاصة عمدًا للشخص الخاضع للملاحظة من أجل تحديد، من خلال تصرفاته في مواقف معينة، مدى أنانيته، وما إذا كان قادرًا على التعاطف مع الآخرين.

تذكر أن المعلومات الحساسة في بيئة واسعة الوصول أشبه بمكعب ثلج – في كل مرحلة يصغر الثلج، وتبقى يداك في الماء. يمكن لأنظمة DLP (منع تسرب البيانات) مساعدتك في التعامل مع هذا التهديد وغيره من التهديدات المحتملة. مهمتها الرئيسية هي اكتشاف التهديدات المحتملة والتحكم بها ومنعها، وحماية البيانات المهمة ومراقبة الموظفين في مكان عملهم. نظام DLP الخاص بنا حل ميسور التكلفة في هذا المجال.