مؤشرات الأداء

المؤشرات ← تقنية المعلومات ← الاستجابة لاختبار التصيّد

%↓

الاستجابة لاختبار التصيّد

Phishing Test Response
النوعقائد Leadingالاتجاهأقل أفضل ↓الوحدة%تكرار القياسربع سنوي
في سطر واحد قياس أضعف حلقة وأسرعها إصلاحًا، فالبشر مدخل أشيع من أي ثغرة تقنية والتدريب يغيّر السلوك فعلًا.

التعريف

Definition

نسبة الموظفين الذين نقروا على رابط في اختبار تصيّد محاكى، مقروءةً مع نسبة من أبلغوا عنه.

الهدف

Objective

قياس أضعف حلقة وأسرعها إصلاحًا، فالبشر مدخل أشيع من أي ثغرة تقنية والتدريب يغيّر السلوك فعلًا.

لماذا هو مهم؟

Why it matters
  • نسبة الإبلاغ أهمّ من نسبة النقر: الموظف الذي يبلّغ يحمي الجميع
  • النقر يقيس الوعي والإبلاغ يقيس الثقافة، وهما مختلفان
  • الاختبار المتكرّر يخفض النقر بوضوح، وهو من أرخص الضوابط

المعادلة

Formula
Click Rate % = (Employees who clicked ÷ Employees tested) × 100, with the reporting rate

قِس زمن أول بلاغ أيضًا. فبلاغ خلال دقائق يسمح بحجب الحملة قبل أن تصيب غيرهم، والنسبة وحدها لا تقول شيئًا عن السرعة.

مثال محسوب

Worked example
‏1,240 موظفًا اختُبروا، نقر 174 وأبلغ 322.
الحساب: النقر 14% والإبلاغ 26%، وزمن أول بلاغ 9 دقائق.

النطاق الاسترشادي

Benchmark

النقر تحت 5% والإبلاغ فوق 40% في المنظمات الناضجة. وزمن أول بلاغ تحت خمس دقائق يسمح بردّ فعل فعّال.

تحليل الاتجاه

Trend analysis
  • انخفاض النقر مع انخفاض الإبلاغ ليس تحسّنًا بل حذرًا صامتًا
  • ارتفاع الإبلاغ أهمّ من انخفاض النقر، فهو ما يوقف الحملة الحقيقية
  • تحسّنه بعد التدريب الفوري لمن نقر أثر معروف ومقيس

أسئلة تشخيصية

Diagnostic questions
  • ما نسبة الإبلاغ؟ هي المؤشر الأهمّ لا النقر
  • ما زمن أول بلاغ؟ السرعة تحدّد إن كان الردّ ممكنًا
  • هل الإبلاغ سهل؟ زرّ واحد يضاعف النسبة عادةً

نصائح عملية

Actionable tips
  • سهّل الإبلاغ بزرّ واحد في البريد، فهو أقوى إجراء متاح
  • درّب من نقر فورًا لا بعد أسابيع، فالأثر يرتبط بالتوقيت
  • لا تعاقب من نقر، فالعقاب يخفض الإبلاغ أكثر مما يخفض النقر

الرسم البياني المناسب

Visualization
  • أعمدة بالإدارة للنقر والإبلاغ
  • منحنى زمن البلاغات بعد إرسال الاختبار
  • خط زمني للنقر والإبلاغ عبر الاختبارات

تحذيرات وفخاخ القياس

Risk warnings
  • معاقبة من نقر يخفض الإبلاغ فتفقد أهمّ خطّ دفاع
  • قياس النقر وحده يجعل حذرًا صامتًا يبدو وعيًا
  • اختبارات سهلة جدًّا تعطي أرقامًا مطمئنة لا تشبه الهجوم الحقيقي

أثر التغيير

Change impact
  • رفع الإبلاغ من 26% إلى 40% يعني حجب حملة حقيقية قبل انتشارها
  • زرّ إبلاغ واحد في البريد يضاعف النسبة بلا تدريب إضافي
  • التدريب الفوري لمن نقر يخفض تكرار النقر بوضوح في الاختبار التالي

احسبه في أداتك

Excel · DAX · Tableau · SQL
=COUNTIFS(P[Clicked],"Yes") / COUNTA(P[EmployeeID])
Phishing Click Rate % = DIVIDE ( CALCULATE ( COUNTROWS ( 'PhishTest' ), 'PhishTest'[Clicked] = TRUE () ), COUNTROWS ( 'PhishTest' ) )
SUM( IF [Clicked] THEN 1 ELSE 0 END ) / COUNT([Employee ID])
SELECT department, COUNT(*) FILTER (WHERE clicked) * 100.0 / NULLIF(COUNT(*), 0) AS click_pct, COUNT(*) FILTER (WHERE reported) * 100.0 / NULLIF(COUNT(*), 0) AS report_pct, MIN(minutes_to_report) AS first_report_minutes FROM phishing_test WHERE test_date BETWEEN :from_date AND :to_date GROUP BY department ORDER BY click_pct DESC;

أسماء الجداول والأعمدة هنا أمثلة، بدّلها بأسماء نموذجك.

تريد هذا المؤشر مبنيًا على بياناتك أنت؟استشارة مجانية 60 دقيقة نحدد فيها مؤشراتك ومصادرها والخطوة التالية.

مؤشرات مرتبطة

Related
الحوادث الحرجةاكتمال مراجعة الصلاحياتتغطية التحقّق متعدّد العوامل