رحلتك
  1. ١
  2. ٢
  3. ٣
  4. ٤
  5. ٥
  6. ٦
٠ من ٣٤ وحدة

أنت في الدرجة ٥ · الحوكمة والصمودالوحدة ٥ من ٦أمامك: سياسة استخدامٍ مُعتمَدة + تقييم نضجٍ مكتمل.

الدرجة ٥ · الوحدة ٥.٥

نموذج نضج الأمن الإدراكي

شيءٌ مميّز في الطريقالتسجيل قيد الإعداد. ابدأ القراءة الآن — سيكون بانتظارك حين تعود.
درس هذه الوحدة · نموذج نضج الأمن الإدراكي

بعد حادثة التزييف الصوتي احتاج فوزووز أداةً تُجيب عن سؤال: ما مدى استعداد المؤسسة لهجومٍ يستهدف الإدراك لا البنية؟ ومن هناك وُلد UCSMM، وهذا هو النموذج كاملاً.

FIG. 29 — الأبعاد الأربعة
الوعي
هل يعرف الناس أن الإدراك سطح هجوم؟ وشكل الهجوم عليهم هم؟
التحقّق
هل توجد إجراءاتٌ إلزامية لتأكيد الهوية والطلبات الاستثنائية؟
الرصد
هل تُرصد محاولات التضليل والانتحال، ويُبلَّغ عنها بلا لوم؟
الاستجابة
هل يوجد إجراءٌ مُجرَّب لحادثة تزييف، ومن يتكلّم فيها؟
fawzooz.ai
FIG. 30 — المستويات الخمسة
1
1 غافل
لا إدراك للخطر؛ الأمن كله تقني.
2
2 واعٍ
يُتحدَّث عن الخطر، بلا إجراءٍ مكتوب.
3
3 مُمَنهج
إجراءاتٌ مكتوبة ومُعلَنة ويُدرَّب عليها.
4
4 مُقاس
تُختبر الإجراءات بتمارين، وتُقاس نتائجها.
5
5 متكيّف
تتغيّر الإجراءات تلقائياً مع تغيّر أساليب الهجوم.
fawzooz.ai
مصفوفة النضج — أين تقف في كل بُعد؟

اقرأ كل صفٍّ وضع علامةً عند آخر وصفٍ يصدق على مؤسستك اليوم — لا على ما تنوي فعله.

FIG. A8 — الأبعاد الأربعة × المستويات الخمسة
١ غافل٢ واعٍ٣ مُمَنهج٤ مُقاس٥ متكيّف
الوعيلا أحد يرى الإدراك سطحَ هجومتحذيراتٌ متفرّقة بلا خطّةتدريبٌ دوريّ مُقرَّريُقاس أثر التدريبثقافةٌ راسخة تُراجَع
التحقّقيُصدَّق ما يصل كما وصلشكٌّ فرديّ غير مكتوبإجراءُ تحقّقٍ موثَّقنسبةُ الالتزام مرصودةتحقّقٌ مؤتمت ومُدقَّق
الرصدلا رصد ولا قناةبلاغاتٌ عرَضيةقناةُ إبلاغٍ معلومةمؤشّراتٌ ولوحةُ متابعةرصدٌ استباقي للحملات
الاستجابةارتجالٌ وقت الأزمةشخصٌ واحدٌ يُتّصل بهخطّةٌ مكتوبة ومُبلَّغةتُختبَر الخطّة دورياًتعافٍ سريعٌ ودروسٌ تُدمَج

fawzooz.ai

الصفّ الأضعف هو سقفك الحقيقي، لا المتوسّط الحسابي. والقاعدة العملية: ارفع مستوىً واحداً في دورةٍ واحدة، لا أكثر.

0 غير موجود · 1 جزئي · 2 قائم وموثّق. اجمع كل بعدٍ من ١٠.

كيف تسير النتيجة

0–3 في بعدٍ = مستوى ١ أو ٢. و4–6 = مستوى ٣. و7–8 = مستوى ٤. و9–10 = مستوى ٥. ولا تجمع الأبعاد في رقمٍ واحد: نضجك هو أدنى أبعادك، تماماً كما أن قوّة السلسلة قوّة أضعف حلقة. فمؤسسةٌ بوعيٍ ممتاز واستجابةٍ معدومة تسقط في أول حادثة.

وخطّة الارتقاء لها قاعدةٌ واحدة: مستوىً واحد في كل دورة، في أضعف بعدٍ فقط. ومن حاول القفز مستويين في أربعة أبعادٍ معاً لم يُنجز شيئاً — رأيتُ ذلك مراراً.

طبّق

  1. ١ — في مجالك. املأ الاستمارة العشرين بصدق. والبنود التي تتردّد فيها هي إجابة «صفر» غالباً.

  2. ٢ — تحقّق. اطلب من زميلٍ في قسمٍ آخر أن يملأها مستقلّاً. والفجوة بين التقييمين هي أصدق ما ستقرأ.

  3. ٣ — كتابي. اكتب خطّة ارتقاء مستوىً واحد في أضعف بعد: ثلاثة إجراءات، ومالكٌ لكلٍّ، وتاريخ.