قد يكون تدريب الأمن السيبراني والامتثال التقليدي مملًا للغاية، مما قد يؤدي إلى ضعف المشاركة وانخفاض الاستبقاء بين الموظفين. تقدم الألعاب، إذا تم إجراؤها بشكل جيد، بديلاً منعشًا، وتحول الوحدات المملة إلى تجارب تفاعلية تعزز التغيير السلوكي الحقيقي وتقوي الوضع الأمني العام لمؤسستك، كما تجادل آنا كولارد من KnowBe4 Africa (www.KnowBe4.com).
“غالب ا ما يبدو التدريب التقليدي مرهقًا، نظريًا للغاية، غير ذي صلة أو منفصلًا عن العمل اليومي حيث يشعر الناس بالإرهاق والضغط بالفعل“، تؤكد آنا كولارد، نائبة الرئيس الأول لاستراتيجية المحتوى والمبشرة في KnowBe4 Africa. وتقول إن تقديم محتوى واحد يناسب الجميع للموظفين الذي ليس له تطبيق عملي في العالم الحقيقي غالبًا ما يفشل في جذب انتباههم أو تغيير سلوكهم. “ينسى الناس المعلومات التي لا يتفاعلون معها عاطفيًا أو يرون أنها ذات صلة“، تعلق. “والأسوأ من ذلك، أنه لا يفعل شيئًا يذكر لغرس عقلية أمنية حقيقية، النوع الذي يحول المشاركين السلبيين إلى مدافعين استباقيين.”
دخول الألعاب
على النقيض من ذلك، فإن تطبيق عناصر تصميم الألعاب، مثل النقاط والشارات ولوحات المتصدرين والمكافآت، على تدريب الأمن السيبراني يستغل رغبتنا الطبيعية في الإنجاز والمنافسة والتقدم. “عندما يبدو التعلم وكأنه تحدٍ مثير بدلاً من عمل روتيني، يتحسن الاحتفاظ والمشاركة“، تشرح كولارد. “يساعد ذلك في تحويل الأمن السيبراني من عبء الامتثال إلى مهارة شخصية نفخر بها.”
تشرح كولارد أن هناك مبادئ سلوكية ونفسية معرفية سليمة تجعل الألعاب فعالة للغاية. “عندما نحقق هدفًا، يطلق الدماغ الدوبامين، مما ينشط مراكز المكافأة لديه“، تقول. “هذا ما يجعل التعلم المعتمد على الألعاب جذابًا للغاية – فهو شعور جيد حرفيًا أن تحرز تقدمًا.”
وبالمثل، فإن تحديد الأهداف له فوائد متعددة. “عندما تقدم أهدافًا واضحة وتدريجية، فإن ذلك يزيد من التحفيز“، تؤكد كولارد. المقارنة الاجتماعية هي ظاهرة نفسية أخرى يمكن الاستفادة منها. “لوحات المتصدرين والمقارنة مع الأقران تستفيد من ميلنا الطبيعي للمقارنة الاجتماعية“، تقول. “عندما يرى الموظفون كيف يقارنون، فإنهم غالبًا ما يدفعون أنفسهم أبعد.”
ومع ذلك، تعتقد كولارد أن الشكل النهائي للتحفيز ليس المكافآت. “أفضل برامج الأمن المعتمدة على الألعاب تتجاوز الشارات والنقاط“، تقول. “إنها تستفيد من الدوافع الجوهرية مثل الاستقلالية والإتقان والهدف، والتي تدفع التغيير السلوكي الدائم.”
من تطبيقات اللياقة البدنية إلى تطبيقات اللغة
لقد نجحت الصناعات الأخرى في تسخير قوة الألعاب – من برامج مكافآت اللياقة البدنية إلى التطبيقات التعليمية. “من خلال توزيع العصائر والقهوة المجانية، تشجع Virgin Active و Discovery Vitality أعضائهم فعليًا على البفاظ على لياقتهم البدنية وصحتهم“، تعلق كولارد. “وبالمثل، تساعد تطبيقات اللغة مثل Duolingo المتعلمين على تتبع تقدمهم من خلال الخطوط المتواصلة ولوحات المتصدرين والأهداف اليومية.” أمثلة كهذه هي التي ألهمت شركات تدريب الأمن السيبراني أن تحذو حذوها.
“إحدى أشهر ألعابنا الأمنية هي حدد التصيد الاحتيالي التي طورناها مع Sanlam منذ سنوات عديدة“، تشرح. “إنها سهلة وممتعة اللعب، بينما تعلم المستخدمين ما يجب البحث عنه.” من خلال التمرير إلى اليسار أو اليمين، يتعرض اللاعبون لسيناريوهات تصيد احتيالي متعددة حيث يمكن أن يتعرضوا للاحتيال. “أعتقد أن بساطتها هي ما جعلها ناجحة جدًا.” لعبة أخرى فعالة تستخدمها هي محاكاة تعتمد على القصة حيث يتولى الموظفون أدوارًا، مثل مجرم إلكتروني أو محقق، ويتخذون خيارات تؤدي إلى نتائج مختلفة. “يساعد هذا النوع من الانغماس السردي على فهمهم للعواقب الحقيقية لأفعالهم“، توضح كولارد.
تحويل الموظفين السلبيين إلى مدافعين استباقيين
ولكن كيف تنتقل المنظمات من إرهاق الامتثال إلى حماس الأمن؟ تقترح كولارد البدء صغيرًا، مثل لوحة متصدرين لأسرع الإبلاغ عن رسائل البريد الإلكتروني التصيدية المحاكاة أو دمج رواية القصص في الألعاب. توصية أخرى هي أن تقوم المنظمات بتتبع مشاركة الموظفين. “هذا يحدد الفجوات المعرفية ويمكن بعد ذلك تكييف المحتوى وفقًا لذلك“، تقول. هذا أمر بالغ الأهمية، حيث كشف تقرير إدارة المخاطر البشرية لـ KnowBe4 Africa لعام 2025 أن أكثر من 41% من المنظمات المستجيبة تقول إن أكبر تحدٍ يواجهها هو قياس ما إذا كان تدريب التوعية الأمنية (SAT) يعمل بالفعل. تسلط “فجوة الثقة” هذه الضوء على انفصال بين الوعي المتصور والاستعداد الفعلي، مما يعني أن القوى العاملة التي تبدو مدربة على الورق قد تكون عرضة للخطر في الواقع.
يبرز التقرير كذلك أن تواتر التدريب التقليدي غالبًا ما يكون غير كافٍ، حيث تجري 29% من المنظمات التدريب سنويًا و 39% مرتين سنويًا. يساهم هذا التردد المنخفض في “تأثير الانتشار“، حيث إن التعرض غير المتكرر حتى للتهديدات المحاكاة يجعل الموظفين أقل عرضة لاكتشاف الهجمات الحقيقية. لمواجهة ذلك، أظهرت محاكاة التصيد الاحتيالي المعتمدة على الألعاب، عند إجرائها بشكل متكرر، ارتباطًا مباشرًا بتحسينات قابلة للقياس في السلوك الأمني. يؤكد بحث KnowBe4 من أكثر من 60000 منظمة فردية حول العالم، تتكون من أكثر من 32 مليون مستخدم فردي، هذا – يؤدي تكرار المحاكاة المتزايد إلى عادات أمنية أفضل.
أخيرًا، من خلال إشراك الموظفين ومكافأة تقدمهم، يمكن أن يحدث تغيير سلوكي هادف. “دع موظفيك يختارون أسماء فرقهم الخاصة لأن الملكية تزيد من المشاركة“، تحث. “فيما يتعلق بالمكافآت، قدم لهم حوافز أو تقديرًا لإنجازاتهم.” سيؤدي دمج هذه المبادئ في تدريب الأمن السيبراني لمنظمتك ليس فقط إلى زيادة مستويات المتعة في العمل، بل سيكون له أيضًا فوائد دائمة.
“سيؤدي التطبيق الصحيح للألعاب إلى زيادة المشاركة وتحسين الاحتفاظ بالمعرفة بين موظفيك، مما يؤدي إلى وضع أمني أقوى وثقافة أمنية أكثر إيجابية“، تختتم كولارد. هذا مهم بشكل خاص بالنظر إلى أن تقرير إدارة المخاطر البشرية لـ KnowBe4 Africa لعام 2025 وجد أيضًا أن 10% فقط من صانعي القرار واثقون تمامًا من أن فرقهم ستبلغ عن بريد إلكتروني أو تهديد مشبوه. تقدم الألعاب حلاً ملموسًا لسد هذه الفجوة، وتحويل الوعي إلى سلوكيات أمنية قابلة للتطبيق ومتسقة.
توزيع APO Group بالنيابة عن KnowBe4.
تفاصيل الاتصال:
KnowBe4:
آن دولينشيك –
[email protected]
Red Ribbon:
تي جي كوينراد –
[email protected]