بعض المعلومات الأمنية يعرفها الموظف نظرياً، لكنه لا يتصرف بناءً عليها فعلياً حين يقع تحت الضغط في لحظة حقيقية. هذه الفجوة بين المعرفة والسلوك هي بالضبط ما تكشفه لعبة اختراق أم حقيقة (Hack or Fact) من تكوين محطة تنافسية سريعة الإيقاع، مبنية على أزرار فيزيائية وضغط وقت حقيقي، تضع المشارك أمام اختبار واحد بسيط في ظاهره وعميق في أثره: هل هذا تهديد حقيقي أم مجرد موقف عادي؟ وهل ستقرر بالسرعة والدقة الكافيتين؟
اختراق أم حقيقة هي محطة تنافسية مباشرة تعرض على المشارك سلسلة من المواقف والسيناريوهات المتعلقة بالأمن السيبراني بعضها تهديد حقيقي يحتاج تدخلاً فورياً، وبعضها موقف عادي آمن تماماً.
المهمة: الضغط على الزر الصحيح ‘اختراق’ أو ‘حقيقة’ في أسرع وقت ممكن وبأكبر دقة ممكنة.
كل سيناريو يُعرض لثوانٍ معدودة على الشاشة، مصحوباً بعداد تنازلي مرئي يزيد من حدة التركيز والإثارة. لا وقت للتفكير الطويل أو التردد تماماً كما يحدث في الحياة الواقعية، حين يصل بريد إلكتروني مريب والموظف مشغول بعشرة أمور أخرى في نفس اللحظة.
“اختراق أم حقيقة” هي لعبة تفاعلية مصممة لتقييم وتعزيز الوعي الأمني للموظفين بطريقة سريعة ومثيرة. تعتمد اللعبة على عرض سيناريوهات أو رسائل أو مواقف مختلفة (مثل رسائل بريد إلكتروني، روابط، إعلانات، أو طلبات معلومات) أمام المشاركين، ويجب عليهم خلال فترة زمنية قصيرة جدًا (ثوانٍ معدودة) تحديد ما إذا كان هذا السيناريو يمثل “اختراقًا” محتملاً أو “حقيقة” آمنة.

على عكس الاختبارات الإلكترونية التقليدية على الشاشة فقط، تعتمد تكوين في هذه المحطة على أزرار فيزيائية ملموسة يضغط عليها المشارك بيده تجربة حسية تزيد من الانخراط والحماس بشكل ملحوظ مقارنة بالنقر على شاشة رقمية باردة.
يبدأ الجولة بعد شرح سريع لا يتجاوز الدقيقة: زر أحمر لـ’اختراق’ حين يكون الموقف تهديداً فعلياً، وزر أخضر لـ’حقيقة’ حين يكون الموقف آمناً وعادياً.
ثم تبدأ سلسلة سريعة من المواقف عادة بين 10 و15 موقفاً في الجولة الواحدة يليها إعلان النتيجة فوراً على الشاشة الكبرى: عدد الإجابات الصحيحة، ومتوسط زمن رد الفعل.
هذا المزيج بين السرعة والدقة يخلق تحدياً حقيقياً: بعض المشاركين يجيبون بسرعة لكن بأخطاء كثيرة، وبعضهم يجيب بدقة عالية لكن ببطء ملحوظ.
النتيجة النهائية تكافئ من يحقق التوازن الصحيح بين السرعة والدقة معاً تماماً كما يجب أن يتصرف الموظف الحقيقي أمام رسالة تصيد تصل في منتصف يوم عمل مزدحم.
القرار: اختراق أم حقيقة؟
النتيجة: اختراق! (شرح: البنوك لا تطلب تحديث المعلومات عبر البريد الإلكتروني، والرابط قد يكون تصيدًا احتياليًا).
تنقسم سيناريوهات اللعبة إلى فئات متعددة، كلها مبنية على مواقف واقعية قد يواجهها أي موظف في بيئة العمل السعودية:
رسائل بريد إلكتروني: بعضها يحمل علامات تصيد واضحة كرابط مشبوه أو خطأ إملائي في اسم النطاق، وبعضها رسائل رسمية عادية تماماً من زملاء أو جهات موثوقة.
مكالمات هاتفية: طلب تحقق من ‘الدعم الفني’ يطلب كلمة المرور مقابل مكالمة روتينية من قسم آخر لتنسيق اجتماع.
سلوكيات في مكان العمل: ترك الجهاز مفتوحاً عند المغادرة، أو مشاركة مستند عبر رابط عام، مقابل سلوكيات آمنة تماماً كإغلاق الجلسة قبل الاستراحة.
رسائل نصية وواتساب: روابط مختصرة تعد بجائزة أو تحديث بيانات بنكية عاجل، مقابل رسائل عادية من زملاء العمل أو خدمات موثوقة.
مواقف تتعلق بأجهزة USB وأدوات التخزين: جهاز مجهول موجود على الطاولة، مقابل جهاز شخصي معروف المصدر.
للتعرف على المزيد حول غرف الهروب السيبرانية من هنا
للمزيد حول منتجات تكوين من هنا
حين يُسأل الموظف في قاعة هادئة ‘هل تعرف علامات التصيد الاحتيالي؟’، الجواب شبه دائماً نعم. لكن السؤال الحقيقي ليس عن المعرفة النظرية، بل عن السلوك تحت الضغط وهذا بالضبط ما تختبره اختراق أم حقيقة.
الضغط الزمني في اللعبة يحاكي الضغط الحقيقي الذي يواجهه الموظف يومياً: عشرات الرسائل، مكالمات متتالية، ومهام متراكمة، وفي وسط كل هذا يصل تهديد سيبراني متخفٍ كموقف عادي تماماً.
من يتخذ القرار الصحيح تحت هذا النوع من الضغط في اللعبة، غالباً ما يفعل الشيء نفسه في الواقع.
كذلك، الخطأ داخل اللعبة له قيمة تعليمية أكبر من الإجابة الصحيحة أحياناً. حين يضغط المشارك الزر الخاطئ ويرى النتيجة فوراً، تتشكل لحظة وعي حاد يتذكرها لفترة أطول بكثير من قراءة قائمة نصائح عامة.
تُضاف لوحة متصدرين مرئية على شاشة كبيرة تعرض أفضل النتائج خلال اليوم — سرعة ودقة. هذا العنصر يحول المحطة من تجربة فردية إلى تجربة جماعية تنافسية، حيث يتحمس الزملاء لتحدي بعضهم البعض ومحاولة الوصول لقمة اللوحة.
في الفعاليات المؤسسية الكبيرة، يمكن تنظيم بطولة كاملة على مدار اليوم بين الفرق أو الأقسام المختلفة، مع إعلان الفريق الفائز في ختام الفعالية — ما يضيف طبقة إضافية من الحماس ويجعل التجربة موضوع حديث الموظفين لأيام بعد انتهاء الفعالية.
جميع فئات الموظفين تقريباً، لأن اللعبة لا تتطلب أي خلفية تقنية مسبقة فقط الحس السليم واليقظة، وهما ما تسعى المحطة لتطويرهما.
الشركات ذات الحجم الكبير من الموظفين تستفيد بشكل خاص، لأن اللعبة سريعة الدوران وتستوعب أعداداً كبيرة خلال وقت قصير مقارنة بمحطات أخرى تتطلب وقتاً أطول لكل مشارك.
الجهات التي تنظم أيام توعية أو مؤتمرات داخلية تجد في هذه المحطة عنصر جذب قوي يدفع الموظفين للتوقف والمشاركة بدل المرور مروراً عابراً كما يحدث مع الأكشاك التقليدية.
يوثق فريق تكوين لكل مشارك أو فريق نسبة الإجابات الصحيحة ومتوسط زمن الاستجابة، ما يمنح الجهة المستفيدة بيانات دقيقة عن مستوى اليقظة الأمني الفعلي لدى موظفيها لا التقديري.
هذه البيانات تُقارن أحياناً بنتائج محاكاة التصيد الاحتيالي الداخلية التي تُجرى لاحقاً، وغالباً ما تظهر علاقة مباشرة: الموظفون الذين حققوا نتائج أفضل في اللعبة يظهرون سلوكاً أكثر أماناً في محاكاة التصيد الفعلية بعد أسابيع من الفعالية.
ج: الجولة الواحدة تستغرق من دقيقة إلى دقيقتين فقط، ما يسمح بتشغيل عدد كبير من الجولات المتتالية خلال اليوم واستيعاب أكبر عدد ممكن من المشاركين.
ج: نعم، يمكن تجهيز محطات متعددة تعمل بالتوازي في الفعاليات الكبيرة، أو تنظيم مواجهات ثنائية بين مشاركين يتنافسان في نفس الجولة.
ج: بالتأكيد، يصمم فريق تكوين مكتبة السيناريوهات بما يتناسب مع طبيعة عمل الجهة المستفيدة — سيناريوهات مصرفية للقطاع المالي، وسيناريوهات مرضى وبيانات للقطاع الصحي، وهكذا.
ج: لا، تحتوي المحطة على بنك كبير من السيناريوهات تُعرض بشكل عشوائي، ما يمنع الحفظ ويضمن أن كل جولة تجربة جديدة حقيقية.
ج: نعم، وهي إحدى المحطات الأساسية الثماني ضمن رحلة الفعالية المتكاملة من تكوين، وتُنصح عادة بوضعها بعد محطة الخبير لتطبيق ما تعلمه المشارك تحت ضغط حقيقي.
هل موظفوك مستعدون لاختبار حقيقي بلا مجاملة؟ اختراق أم حقيقة من تكوين تكشف الفرق بين ما يعرفه الموظف نظرياً وما يفعله فعلياً تحت الضغط — في تجربة مشوقة يتذكرها الجميع.