تغییر رویکرد در مقابله با فیشینگ: از اندازه‌گیری فعالیت به سنجش شایستگی کارکنان

شرکت Cofense با گسترش پلتفرم دفاع در برابر فیشینگ (Phishing Defense Platform) خود از طریق لایه ارکستراسیون Cofense Command Center، قابلیت‌های جدیدی را برای اندازه‌گیری و گزارش‌دهی معرفی کرده است. ابزار جدیدی به نام Competency Dashboard اکنون به تیم‌های امنیتی اجازه می‌دهد تا به جای تکیه بر گزارش‌های ساده‌ی «تکمیل دوره‌های آموزشی»، میزان توانایی واقعی کارکنان در شناسایی، گزارش و پاسخ به تهدیدات فیشینگ را بسنجند.

مدیریت رفتار امن (SBM) در مقابل مدیریت ریسک انسانی

این رویکرد جدید بر پایه مفهوم Secure Behavior Management (SBM) بنا شده است؛ متدی که به جای تمرکز بر فعالیت‌های ظاهری، بر ایجاد شایستگی، ردیابی رفتار و نمایش پیشرفت در برنامه‌های دفاعی تمرکز دارد. در حالی که برنامه‌های سنتی آگاهی‌بخشی (Security Awareness) تنها بر معیارهایی مانند نرخ کلیک در شبیه‌سازها یا گذراندن آزمون‌ها متمرکز بودند، SBM به دنبال این است که آیا کارکنان در لحظات حساس، تصمیمات امنیتی درستی می‌گیرند یا خیر.

در همین راستا، تحلیل‌های اخیر Gartner نشان می‌دهد که بازار آموزش‌های کامپیوتری آگاهی‌بخشی (SACBT) تکامل یافته است، اما اصطلاح «مدیریت ریسک انسانی» (HRM) ممکن است در مسیر ایجاد فرهنگ امنیتی موثر، بازدارنده باشد. در مقابل، SBM مستقیماً با اهداف CISOها برای ترویج رفتارهای کاری امن‌تر و کاهش ریسک‌های ناشی از خطای انسانی همسو است.

تحلیل دقیق نقاط ضعف و نقاط قوت

به گفته مدیران محصول Cofense، آمادگی کارکنان در برابر تهدیدات یکنواخت نیست. برای مثال، ممکن است نیروی کار در برابر فیشینگ‌های مربوط به سرقت اعتبارنامه (Credential Phishing) مقاوم باشد، اما در برابر کلاهبرداری‌های مربوط به فاکتورها (Invoice Fraud) آسیب‌پذیر باشد. داشبورد شایستگی با تفکیک این داده‌ها، به سازمان‌ها کمک می‌کند تا منابع خود را دقیقاً در نقاطی متمرکز کنند که بیشترین تاثیر را در بهبود نتایج دارد.

یکپارچه‌سازی داده‌های AI و رفتاری

پلتفرم Cofense Command Center اکنون آموزش و اندازه‌گیری رفتار را در یک نمای واحد جمع‌آوری می‌کند. همچنین برنامه‌ریزی شده است که داده‌های مربوط به رفع تهدیدات (Phishing Remediation) از ابزارهای Triage و Vision — که در آن‌ها AI وظیفه طبقه‌بندی تهدیدات گزارش‌شده توسط کارکنان را بر عهده دارد — تا سه ماهه چهارم سال ۲۰۲۶ به Command Center متصل شوند تا سیگنال‌های تهدیدات واقعی در کنار داده‌های رفتاری تحلیل شوند.