هناك صفات مشتركة يتصف بها العرب من وجهة نظر بعض الباحثين وكذا بعض رجال الأعمال الغربيين الذين مارسوا أعمالا في الشرق الأوسط، وهي صفات يرى بعض المهتمين بقضايا أمن المعلومات أنها قد تشكل ثقافة فرعية داخل المؤسسة تجعل الموظفين العرب يتعاملون بشكل يختلف عن أصحاب الثقافات الأخرى فيما يخص ممارسات أمن المعلومات. فثمة من يرى أن الولاء للجماعة والأسرة عند المواطن العربي يفوق ولاءه لنفسه ولاحتياجاته الفردية، بحيث أن التزاماته العائلية قد يكون لها الأولوية على متطلبات عمله أو وظيفته، وذلك خلافا للثقافة الفردية -التي نراها في أمريكا على سبيل المثال، حيث يعيش الأفراد بعيدين عن عائلاتهم وأقاربهم- وأن ذلك قد يؤدي إلى أن الموظف «العربي» لو تعرض لموقف يحتاج فيه إلى الكشف عن معلومات حساسة لصالح أقربائه فإنه قد يضرب عرض الحائط بتعليمات أمن المعلومات في المؤسسة التي يعمل فيها إرضاء لعائلته. ويرى البعض أن هناك ميلا نحو عدم حجب الأمور الخاصة عن العائلة والأصدقاء، بحيث أن الموظف العربي قد يقوم بكشف «كلمة المرور» -التي يستخدمها للدخول إلى جهازه الحاسوبي- لأصدقائه أو عائلته ثقة بهم، خشية أن يفهم عدم الكشف عنها على أنه إشارة إلى عدم الثقة. وفي ثقافة العرب يكون هناك احترام مبالغ فيه للأقدمية الوظيفية في العمل، مما قد يدفع البعض إلى تجاوز ضوابط أمن المعلومات إذا كان ذلك لتلبية مطلب أحد كبراء العائلة أو مسؤول معروف أو رئيس في العمل. ويفضل العديد من الموظفين العرب أن تقوم علاقات العمل على أساس من الاحترام والثقة المتبادلة وعلى تعزيز أواصر الصداقة مع الآخرين، وهو ما يمكن استغلاله بواسطة من يسعون لاختراق النظم الحاسوبية بأسلوب الهندسة الاجتماعية وذلك ببناء علاقة صداقة مع الموظفين العرب واكتساب ثقتهم، بحيث يمكن أن يقوم الموظفون -بأنفسهم وعن طيب خاطر- بالكشف عن المعلومات التي تمكن المهاجمين من الاستيلاء على البيانات، أو الوصول إلى النظم الحاسوبية. وبالتأكيد فإن ما ورد من آثار لتلك الصفات العربية على أمن المعلومات هو أمر لا يمكن تعميمه بحيث يمثل إطارا لكل الموظفين العرب، فإنهم -رغم هويتهم العربية- ينتمون إلى خلفيات ثقافية متنوعة تختلف من منطقة لأخرى في العالم العربي، حسب الأصول الثقافية لكل منطقة، هذا فضلا عن أن الجيل الجديد من الشباب العربي قد انفتح على كل ثقافات العالم وتعلم منها من خلال الإنترنت، بحيث يصعب أن تكون ردود الأفعال تجاه موقف معين على نمط واحد. ورغم ذلك، فإن ما سبق ذكره من صفات -وأغلبها صفات حميدة- قد يشكل ثقافة فرعية في مؤسسة ما. وهذا أمر لا يثير قلقا. فقد أصبح من المعتاد وجود ثقافات متعددة في الشركات متعددة الجنسيات على مستوى العالم، وتقوم إدارات تلك الشركات باحترام ذلك التنوع الثقافي كأمر حتمي، ولكن في نفس الوقت يتم توجيه كل الثقافات الفرعية لتتوافق مع ثقافة المؤسسة، وهنا تبرز أهمية التأهيل والتدريب. * أستاذ علم المعلومات جامعة الملك سعود عضو مجلس الشورى
