د. عبدالله بن سليمان المفرجي
في عالم تُشيَّد فيه الحصون الرقمية العاتية كأنها أبراج شامخة لا تُخترق، وترفع فيه المؤسسات رايات التشفير العالية، يبقى باب واحد مؤصد لا تغلقه برمجية: ذلك الباب هو الإنسان. فبينما تُصفَّد الثغرات البرمجية واحدة تلو الأخرى بشتي الطرق والأساليب المتطورة، فتسقط صرعى كأنها أعجاز نخل خاوية، في حين تظل ثغرة الوعي البشري مفتوحة على مصراعيها، لا يصلحها تحديث مستمر ولا يحرسها جدار الحماية الناري. هنا يقف علم باذخ الخطورة، خفي الأثر، اسمه الهندسة الاجتماعية؛ علم لا يخترق الأجهزة فحسب، بل يطرق العقول النيرة، ويستنطق الضحايا الواعية بألسنتهم، فيجعل من الإنسان مفتاحا لخزائنه بيده.
والهندسة الاجتماعية منظومة من الأساليب النفسية المتقنة تُدفع بها الضحية، عن رضا وطيب خاطر في الغالب، إلى كشف سر مدفون أو تنفيذ إجراء يخدم المهاجم. إنها اختراق بلا كود برمجي، بل هو اقتحام بلا كسر لأقفال مؤصدة، واستلاب بلا مقاومة. ولأنها تستثمر طبيعة العقل لا عجزه، تتسلل انسيابا عبر الثقة التي هي أُس العلاقات، والاستعجال الذي يعطل بوصلة الحكمة والتفكير العميق، والسلطة التي تُنيط بالرمز ما لا تنيط بالجوهر، والخوف الذي يطفئ مصابيح التمييز، والفضول الذي يُستدرج إلى مهاوي الفخاخ الموجعة، والمجاملة التي تفتح الأبواب الموثقة بالأغلال طوعا. إنها لا تنتصر على غباء الضحية فقط، بل على إنسانيته ومواقف الرجولة والنخوة والشهامة ذاتها. وقد أثبتت تقارير الاختراقات عبر العالم أن العنصر البشري حاضر في نحو ستين في المئة من الحوادث الأمنية المرعبة، وأن الغالبية العظمى من الهجمات تبدأ برسالة تصيد واحدة.
وهذه ليست نبوءة نظرية خالية، بل هو سجل مفتوح من الخسائر الموثقة، فقد رفعت الخوارزميات الحديثة سقف التمويه. فقد صار استنساخ الصوت يحتاج إلى ثوان معدودة من التسجيل ليبدو حقيقيا، وصار التزييف العميق يسرق الوجه في مكالمات الفيديو المباشرة. وسُجلت حوادث بلغت فيها الخسارة الواحدة عشرات ملايين اليوروات، بعد سلسلة رسائل ومكالمات انتحلت فيها صفة الرئيس التنفيذي وشريك قانوني، وحُوّلت الأموال عبر أحد عشر تحويلا. ولم تعد رسائل التصيد الإلكتروني تحمل أخطاء لغوية تفضحها، بل صارت تُكتب بأسلوب يفوق الموظف الرسمي إتقانا.
والاستفادة من هذه الوقائع لا تقوم على حفظ أسمائها فقط، بل على تفكيك منطقها المشترك. فكلها تقريبا بدأت بخطوة بشرية واحدة: مكالمة، رسالة، نقرة، أو ثقة لم تُختبر.
ولم تكن الأنظمة التقنية هي الثغرة الأولى في معظمها، بل كان العقل البشري هو المدخل، والنظام هو الضحية التالية. وأثبتت هذه الحوادث أن التحقق عبر قناة مستقلة، والتمهل أمام الطلب العاجل، ورفض مشاركة رموز التحقق، وبناء ثقافة لا تعاقب على الحذر، ليست إجراءات ثانوية أحادية القطب، بل هي الفرق بين خسارة بملايين وخسارة صفرية.
غير أن الوعي الفردي وحده لا يحمل العبء كله؛ فالتوعية المستمرة هي التي تحوّل الوعي من ومضة عابرة إلى درع راسخ وسياج قوي من الاختراقات؛ فالتوعية رحلة مستمرة لا حدثا واحدا، في التدريب المستمر الإلزامي للموظفين وتقديم اختبارا تفاعليا واقعيا للتصيد، يتألف من أسئلة تحاكي رسائل حقيقية، لتدريب الجمهور على رصد العلامات المشبوهة قبل النقر.
وفي ضوء ذلك، فالنتائج تؤكد أن الثغرة البشرية تسبق الثغرة التقنية، وأن الخوارزميات الذكية تضاعف قدرة المحتال على التمويه، وأن الأمن السيبراني وحده لا يكفي ما لم يكملها وعي يقظ، وأن الخسائر لا تقتصر على المال بل تمتد إلى السمعة والثقة واستمرارية الأعمال؛ الأمر الذي يستوجب حتما اعتماد التحقق المزدوج عبر قناة مستقلة قبل أي طلب مالي حساس، وتدريب الموظفين والأفراد بسيناريوهات عملية لا بتلقين نظري فقط، وبناء ثقافة إبلاغ تشجع على الإفصاح دون خوف من العقاب، وتفعيل المصادقة متعددة العوامل وتقليل الصلاحيات، وتحصين الوعي ضد التزييف العميق بكلمات تحقق متفق عليها مسبقا، وتسخير الذكاء الاصطناعي في الدفاع لا الهجوم، وقياس مستوى الوعي دوريا وتحديث البرامج بما يواكب أساليب الخداع الجديدة.
وهنا تتجلى الحقيقة الكبرى: أن أمن الإنسان لا يشترى بمنتج يثبت على جهاز، بل يبنى بوعي حي يصان ويختبر ويجدد. والتقنية، على قوتها، تبقى أداة في يد الإنسان؛ فإن أحسن استخدامها كانت درعا حصين، وإن سلم عقله قبلها صارت أطلالا وبلاء. وأخطر ما يخترق ليس الجهاز، بل اللحظة التي يتردد فيها العقل بين الثقة والتحقق؛ فمن يحرسها يحرس النظام كله، ومن يهملها يفتح أبوابه من حيث لا يحتسب.
