# الاستجابة لاختبار التصيّد (Phishing Test Response)

> نسبة الموظفين الذين نقروا على رابط في اختبار تصيّد محاكى، مقروءةً مع نسبة من أبلغوا عنه.

- **المجال:** تقنية المعلومات (IT Operations)
- **الوحدة:** %
- **تكرار القياس:** ربع سنوي
- **الاتجاه المرغوب:** أقل أفضل
- **النوع:** قائد (Leading)
- **الرابط:** https://kpihub.co/k/it-phishing-click

## الهدف

قياس أضعف حلقة وأسرعها إصلاحًا، فالبشر مدخل أشيع من أي ثغرة تقنية والتدريب يغيّر السلوك فعلًا.

## لماذا هو مهم

- نسبة الإبلاغ أهمّ من نسبة النقر: الموظف الذي يبلّغ يحمي الجميع
- النقر يقيس الوعي والإبلاغ يقيس الثقافة، وهما مختلفان
- الاختبار المتكرّر يخفض النقر بوضوح، وهو من أرخص الضوابط

## المعادلة

```
Click Rate % = (Employees who clicked ÷ Employees tested) × 100, with the reporting rate
```

قِس زمن أول بلاغ أيضًا. فبلاغ خلال دقائق يسمح بحجب الحملة قبل أن تصيب غيرهم، والنسبة وحدها لا تقول شيئًا عن السرعة.

## مثال محسوب

‏1,240 موظفًا اختُبروا، نقر 174 وأبلغ 322. الحساب: النقر 14% والإبلاغ 26%، وزمن أول بلاغ 9 دقائق.

## النطاق الاسترشادي

النقر تحت 5% والإبلاغ فوق 40% في المنظمات الناضجة. وزمن أول بلاغ تحت خمس دقائق يسمح بردّ فعل فعّال.

## تحليل الاتجاه

- انخفاض النقر مع انخفاض الإبلاغ ليس تحسّنًا بل حذرًا صامتًا
- ارتفاع الإبلاغ أهمّ من انخفاض النقر، فهو ما يوقف الحملة الحقيقية
- تحسّنه بعد التدريب الفوري لمن نقر أثر معروف ومقيس

## أسئلة تشخيصية

- ما نسبة الإبلاغ؟ هي المؤشر الأهمّ لا النقر
- ما زمن أول بلاغ؟ السرعة تحدّد إن كان الردّ ممكنًا
- هل الإبلاغ سهل؟ زرّ واحد يضاعف النسبة عادةً

## نصائح عملية

- سهّل الإبلاغ بزرّ واحد في البريد، فهو أقوى إجراء متاح
- درّب من نقر فورًا لا بعد أسابيع، فالأثر يرتبط بالتوقيت
- لا تعاقب من نقر، فالعقاب يخفض الإبلاغ أكثر مما يخفض النقر

## العرض المناسب

- أعمدة بالإدارة للنقر والإبلاغ
- منحنى زمن البلاغات بعد إرسال الاختبار
- خط زمني للنقر والإبلاغ عبر الاختبارات

## تحذيرات وفخاخ

- معاقبة من نقر يخفض الإبلاغ فتفقد أهمّ خطّ دفاع
- قياس النقر وحده يجعل حذرًا صامتًا يبدو وعيًا
- اختبارات سهلة جدًّا تعطي أرقامًا مطمئنة لا تشبه الهجوم الحقيقي

## أثر التغيير

- رفع الإبلاغ من 26% إلى 40% يعني حجب حملة حقيقية قبل انتشارها
- زرّ إبلاغ واحد في البريد يضاعف النسبة بلا تدريب إضافي
- التدريب الفوري لمن نقر يخفض تكرار النقر بوضوح في الاختبار التالي

## احسبه في أداتك

### Excel

```excel
=COUNTIFS(P[Clicked],"Yes") / COUNTA(P[EmployeeID])
```

### Power BI (DAX)

```dax
Phishing Click Rate % =
DIVIDE (
    CALCULATE ( COUNTROWS ( 'PhishTest' ), 'PhishTest'[Clicked] = TRUE () ),
    COUNTROWS ( 'PhishTest' )
)
```

### Tableau

```
SUM( IF [Clicked] THEN 1 ELSE 0 END ) / COUNT([Employee ID])
```

### SQL

```sql
SELECT department,
       COUNT(*) FILTER (WHERE clicked) * 100.0 / NULLIF(COUNT(*), 0)  AS click_pct,
       COUNT(*) FILTER (WHERE reported) * 100.0 / NULLIF(COUNT(*), 0) AS report_pct,
       MIN(minutes_to_report)                                          AS first_report_minutes
FROM   phishing_test
WHERE  test_date BETWEEN :from_date AND :to_date
GROUP  BY department
ORDER  BY click_pct DESC;
```

---

المصدر: [KPIHub](https://kpihub.co/k/it-phishing-click) · مرجع عربي مجاني لمؤشرات الأداء.