ما التدريب على التوعية المتكيّف بالذكاء الاصطناعي؟
التدريب على التوعية المتكيّف بالذكاء الاصطناعي تدريب يُسند وفق السلوك المقيس لا وفق التقويم. يُختبر كل موظف باستمرار في القنوات التي يستخدمها المهاجمون فعلًا؛ وكل نتيجة تحدّث Human Risk Score الخاصة به، وهذه الدرجة — لا موعد امتثال — هي التي تقرر: ما التدريب التالي، وما صعوبة المحاكاة التالية، وهل هناك حاجة إلى تدريب أصلًا.
كيف يعمل التدريب المُسند وفق السلوك؟
ما يراه مدير أمن المعلومات
خمس علامات تبويب. اثنتان منها تجيبان عن السؤال الذي عجز كل برنامج توعية عن إجابته: أيّ وحدة خفّضت النقر فعلًا.
لوحة صدارة الأبطال
عرض الأشخاص · الترتيب حسب الخطر لا النشاطيُشتق التقدير من درجة الخطر ويُرجَّح نحو الإبلاغ: درجة البطل = (100 − درجة الخطر) × 0.6 + وزن الإبلاغ، مع سقف لوزن الإبلاغ كي يرفع الدرجة دون أن يطغى عليها.
| الموظف | درجة البطل | درجة الخطر | البلاغات |
|---|---|---|---|
| 1الموظف 1 | 41.6 | 44 | 12 |
| 2الموظف 2 | 39.2 | 38 | 3 |
| 3الموظف 3 | 37.4 | 40 | 5 |
تصدير مخصّص
أقسام قابلة للاختيار وبهوية مؤسستكم.
الشهادات
لكل شهادة صفحة تحقّق عامة، فيستطيع أي حامل لها التحقق منها.
سجل التدقيق
قابل للتصدير إلى نظام SIEM لديكم.
سلامة الإكمال، تُقاس على الخادم
لذلك لا تعدّ NOUSEC النقرة دليلًا. يُصنَّف كل إكمال حسب الوقت المستغرق في المحتوى مقارنةً بالمدة المتوقعة للوحدة، وإكمال الفيديو كمية مقيسة لا نقرة.
أربع طرق لقضاء دقيقة مُسندة
- متخطٍّ< 30%
- نقر سريع30 – 70%
- متفاعل70 – 130%
- متفاعل بعمق> 130%
100% من المدة المتوقعة يقع ضمن «متفاعل».
يتطلب إكمال الفيديو مشاهدة تسعين بالمئة من ثوانيه الفريدة، وتُحسب على الخادم. ويتوقف الاحتساب حين تكون علامة التبويب مخفية أو الفيديو متوقفًا.
اسحب إلى النهاية وابتعد وستبقى التغطية قريبة من الصفر: لا إكمال ولا شهادة. والمحاولة الفاشلة تُبقي التسجيل قيد التنفيذ.
سجل الإكمال يُصدره الخادم، لا يطلبه المتصفح. ولا يُظهر الفيديو السلبي درجة مختلَقة — تحمل الشهادة تاريخ الإكمال والمدة الفعلية، لا أكثر.
بطاقة الامتثال تعرض المعدلين
معدل إكمال خام، ومعدل معدَّل للتدقيق يستبعد عمليات الإكمال التي لا تُظهر أي دليل على تفاعل حقيقي. يرى المدققون الفجوة بينهما، وهي الرقم الذي يعني شيئًا فعلًا.
ما يتلقّاه الموظفون فعلًا
أربعة عشر شكلًا عبر ثلاثة مسارات للتسليم، وخمسة أشياء بداخلها مبنية بشكل مختلف عن بقية هذه الفئة.
ملاحظات تحليلية
كل إجابة خاطئة تسمّي الإشارة الظاهرة التي تكشف الهجوم. الدقة هي الدرس كله.
غرفة هروب، لا نظام نقاط
غير متزامنة، للاعب واحد، في المتصفح. لا جلسة مجدولة، ولا مُيسّر، ولا نقاط تحلّ محل اللعبة.
كشف الصوت المزيّف
أزواج من التسجيلات الحقيقية والمولَّدة في سياق مصرفي، مع شرح تحليلي لكل مقطع.
15قالبًا للسياسات
بهوية مؤسسة العميل ومرتبطة بوحدة تدريبية. يُعاد طلب الإقرار عند تغيّر الإصدار مع الحفاظ على سجل الإقرارات.
مُوطَّن، لا مترجَم
أسماء الشخصيات وأسماء الشركات والسياق الثقافي تتغيّر مع كل لغة — لا النصوص وحدها. العربية تُكتب من اليمين إلى اليسار، ولكل لغة حزمة SCORM وترجمات نصية خاصة بها.
اللغة التي لا توجد إلا في صفحة الأسعار ليست لغة.
يتغيّر اسم المتعلّم، لا مجرد ترجمته. وتتغيّر معه أسماء الشركات وسياق السيناريو.
لماذا يفشل تدريب التوعية الأمنية السنوي
بنينا المنصة بهذه الطريقة لأن الأبحاث المنشورة واضحة تمامًا بشأن البديل. ثلاث نتائج حسمت التصميم.
التدريب السنوي لم يقلّل الإخفاق أمام التصيّد
تجربة عشوائية شملت أكثر من 19,500 موظف على مدى ثمانية أشهر لم تجد علاقة ذات دلالة بين إكمال التدريب السنوي الإلزامي مؤخرًا والإخفاق في محاكاة التصيّد. أما التدريب المدمج بعد الإخفاق فغيّر احتمال النقر بنحو نقطتين مئويتين.
هو وآخرون، IEEE Symposium on Security & Privacy، 2025المكسب يزول قبل موعد المقرر التالي
عند إعادة الاختبار على فترات، ظل الموظفون أفضل بفارق ذي دلالة في اكتشاف التصيّد بعد أربعة أشهر من المقرر (d′ 1.60، p = .034). وبحلول الشهر السادس لم يعد التحسّن ذا دلالة إحصائية (d′ 1.46، p = .123). أي أن دورة الاثني عشر شهرًا تترك نحو نصف السنة بلا تغطية.
راينهايمر وآخرون، USENIX SOUPS 2020القياس المستمر هو ما يحرّك الرقم
عبر 42 مليون محاكاة في 64,000 مؤسسة، انخفضت النسبة المتوسطة للموظفين الذين يفشلون في اختبار التصيّد من 33.2% في البداية إلى 20.1% بعد 90 يومًا و4.2% بعد اثني عشر شهرًا من الاختبار والتدريب المستمرين.
KnowBe4 Phishing by Industry Benchmarking Report, 2026الأرقام الثلاثة كلها من أبحاث القطاع، لا من نتائج NOUSEC.
اقرأ البحث كاملًا ←التدريب التقليدي على التوعية مقابل NOUSEC
الفرق ليس في جودة المحتوى، بل في ما يقرر من يُدرَّب ومتى، وكيف يُعرف هل نجح التدريب.
أدلة تدقيق لضوابط الهيئة الوطنية للأمن السيبراني وساما وISO 27001
المدقق لا يطلب شهادة، بل سجلًا للسلوك عبر الزمن. كل نظام يُلزم بالتوعية يطلب الشيء نفسه: قدرة تُبنى على فترات منتظمة وتُثبت لكل شخص — وهذا تحديدًا ما لا يستطيع تقرير إكمال سنوي أن يقدّمه.
| الأداة التنظيمية | المادة | ما تتطلبه | كيف تثبته NOUSEC |
|---|---|---|---|
| الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية للأمن السيبراني (ECC-2:2024) | 1-10 | برنامج توعية بالأمن السيبراني عبر قنوات متعددة، يُعتمد ويُنفَّذ ويُراجع دوريًا، ويغطي التعامل الآمن مع البريد الإلكتروني وبخاصة رسائل التصيّد (1-10-3-1)، مع تدريب متخصص للأدوار المرتبطة مباشرة بالأمن السيبراني والمناصب التنفيذية (1-10-4). | حملات محاكاة متعددة القنوات مع تدريب موجّه تلقائيًا لمن يُخفق، ومسار تنفيذي مستقل؛ كل خطوة مسجّلة لكل موظف وقابلة للتصدير. |
| ساما — إطار الأمن السيبراني v1.0 | 3.1.6 · 3.1.7 | توعية دورية على مدار العام للموظفين والأطراف الثالثة، تشمل التهديدات الناشئة مثل التصيّد الموجّه، مع تقييم فاعليتها؛ وتدريب متخصص للأدوار الرئيسية. | قياس مستمر لا حدث سنوي: معدل إكمال معدَّل للتدقيق، وارتباط كل وحدة بمعدل النقر الفعلي، واتجاه Human Risk Score لكل إدارة. |
| ISO/IEC 27001:2022 | Annex A 6.3 | أن يتلقى الموظفون التوعية والتعليم والتدريب المناسب، مع تحديثات منتظمة تتصل بمهامهم الوظيفية. | تسليم مستمر بدل حدث سنوي، مع سجل تدقيق لكل موظف يشمل كل محاكاة ودرس ونتيجة وتغيّر في الدرجة. |
| الإمارات — لائحة ضمان المعلومات (TDRA) v1.1 | M3 | عائلة الضوابط M3 «التوعية والتدريب». نذكرها بعنوانها فقط؛ راجعوا النص الرسمي للتفاصيل. | سجلات الحملات والتدريب والإقرار بالسياسات لكل موظف، قابلة للتصدير إلى SIEM. |
ملخّصات الأنظمة للتوجيه فقط، وليست استشارة قانونية. ويتوقف النطاق والتصنيف على الجهة التنظيمية التي تخضعون لها. ضوابط الهيئة الوطنية للأمن السيبراني وإطار ساما مذكورة برقم الضابط أو القسم وبصياغتنا، لا باقتباس النص الرسمي.
التدريب على التوعية بالأمن السيبراني: أسئلة شائعة
ما التدريب على التوعية المتكيّف بالذكاء الاصطناعي؟
التدريب على التوعية المتكيّف بالذكاء الاصطناعي تدريب يُسند وفق السلوك المقيس لا وفق التقويم. يُختبر كل موظف باستمرار في القنوات التي يستخدمها المهاجمون فعلًا؛ وكل نتيجة تحدّث Human Risk Score الخاصة به، وهذه الدرجة — لا موعد امتثال — هي التي تقرر: ما التدريب التالي، وما صعوبة المحاكاة التالية، وهل هناك حاجة إلى تدريب أصلًا.
هل يقلّل التدريب على التوعية من التصيّد فعلًا؟
ليس بالشكل الذي تطبّقه معظم المؤسسات. فقد وجدت دراسة عشوائية نُشرت عام 2025 وشملت أكثر من 19,500 موظف (هو وآخرون، IEEE Symposium on Security & Privacy) أنه لا علاقة ذات دلالة بين إكمال التدريب السنوي الإلزامي مؤخرًا والإخفاق في المحاكاة. ما يحرّك الرقم هو الاختبار والتدريب المستمران معًا: عبر 42 مليون محاكاة انخفض متوسط قابلية النقر من 33.2% في البداية إلى 20.1% بعد 90 يومًا و4.2% بعد 12 شهرًا (KnowBe4 2026). الحاسم ليس جودة المحتوى، بل التكرار والقياس.
كيف تقيسون تغطية مشاهدة الثواني الفريدة؟
يتطلب إكمال الفيديو مشاهدة 90% من ثوانيه الفريدة، وتُحسب هذه النسبة على الخادم لا وفق ما يبلّغ عنه المتصفح. ويتوقف الاحتساب حين تُخفى علامة التبويب أو يتوقف الفيديو؛ ومن يسحب المؤشر إلى النهاية ويبتعد تبقى تغطيته قريبة من الصفر: لا إكمال ولا شهادة. وطلب الإكمال المزوّر يُرفض برمز 403.
ما معدل الإكمال المعدَّل للتدقيق؟
تعرض بطاقة الامتثال معدلين معًا: معدل الإكمال الخام، ومعدلًا معدَّلًا للتدقيق يستبعد عمليات الإكمال التي لا تُظهر دليلًا على تفاعل حقيقي. يرى المدقق الفجوة بينهما، وهي الرقم الذي يعني شيئًا. وتُصنَّف عمليات الإكمال حسب نسبة الوقت المستغرق في المحتوى إلى المدة المتوقعة للوحدة: متخطٍّ أقل من 30%، ونقر سريع 30–70%، ومتفاعل 70–130%، ومتفاعل بعمق أكثر من 130%.
كيف تساعدون في إثبات متطلبات الهيئة الوطنية للأمن السيبراني وساما؟
يتناول المجال الفرعي 1-10 من الضوابط الأساسية للأمن السيبراني (ECC-2:2024) برنامج توعية يُعتمد ويُنفَّذ ويُراجع دوريًا ويغطي التعامل الآمن مع البريد الإلكتروني وبخاصة رسائل التصيّد (الضابط 1-10-3-1)، إضافة إلى تدريب متخصص للأدوار الرئيسية (1-10-4). ويتناول القسم 3.1.6 من إطار الأمن السيبراني لساما توعيةً دورية على مدار العام تُقاس فاعليتها، والقسم 3.1.7 تدريبًا متخصصًا للأدوار المعنية. تسجّل NOUSEC لكل موظف دورة المحاكاة والتدريب الموجّه وإعادة الاختبار، وتُرجّح المحتوى والصعوبة حسب الدور. هذا الملخّص ليس استشارة قانونية.
أين تُخزَّن بياناتنا؟
في الاتحاد الأوروبي، في فرانكفورت. NOUSEC متوافقة مع GDPR، ولا تحتاج إلى وكلاء على الأجهزة الطرفية أو تثبيت برامج، ولا نستضيف البيانات داخل منطقة الخليج. يُقدَّم محتوى التدريب بلغة الموظفين أنفسهم: 9 لغات جاهزة اليوم، و21 لغة أخرى عند الطلب وفق عملية التوطين نفسها ذات المراحل الأربع.
خلال 20 دقيقة نُخفق عمدًا في محاكاة ونريكم بالضبط ما تفعله المنصة بعدها.
احجز عرضًا توضيحيًا