الربيع الماضي، فتحت أمينة صندوق جمعية آباء ومعلمين في ضاحية في أوهايو ما بدا كرسالة بريد إلكتروني روتينية من مكتب المحاسبة في منطقتها التعليمية. طلبت منها التحقق من رابط دفع. نقرت وأدخلت بيانات اعتمادها، وفي غضون ساعات، تلقى كل والد على قائمة البريد فاتورة مقنعة لـ"رسوم تكنولوجيا المدرسة السنوية" توجه المدفوعات لحساب احتيالي. بحلول الوقت الذي أدرك فيه أحد ما حدث، كانت سبعة عشر عائلة قد أرسلت أموالاً لمحتالين، واستُخدم حساب البريد الإلكتروني للجمعية لإرسال آلاف رسائل السبام. أمينة الصندوق لم تكن مهملة أو غير كفؤة. كانت مشغولة وواثقة وغير مستعدة تماماً لهجوم مستهدف. تلك القصة تتكرر آلاف المرات سنوياً عبر المنظمات المجتمعية من كل نوع.
لماذا المنظمات المجتمعية أهداف
إليكم حقيقة مزعجة: المجرمون الإلكترونيون يستهدفون المنظمات المجتمعية تحديداً. ليس رغم حجمها، بل بسببه.
المنطق مباشر. المنظمات غير الربحية والمجموعات المجتمعية تحتفظ ببيانات قيّمة — أدلة أعضاء بأسماء وبريد إلكتروني وأرقام هواتف وأحياناً معلومات مالية من الاشتراكات والتبرعات. غالباً تعمل بميزانيات محدودة بدون دعم تقني مخصص. وتعتمد بشكل كبير على الثقة.
الأرقام تدعم هذا. وفقاً لتقرير Nonprofit Tech for Good 2025، 27% من المنظمات غير الربحية عالمياً وقعت بالفعل ضحية لهجمات إلكترونية، وشهد القطاع زيادة 30% سنوياً في الهجمات الأسبوعية في 2024. أبلغ مشروع Galileo من Cloudflare عن زيادة مذهلة بنسبة 241% في الهجمات الإلكترونية ضد المنظمات غير الربحية بين 2024 و2025.
هذه ليست مشكلة للجمعيات الخيرية الكبيرة فقط. جمعية الحي، ومجلس الرعية، ولجنة أولياء أمور فرقة الكشافة، ومكتب فرقة الإطفاء التطوعية — كلها تحتفظ بالضبط بنوع البيانات التي يريدها المهاجمون.
أكبر المخاطر التي ربما لا تفكرون فيها
لا تحتاجون فهم هندسة الشبكات لإدراك أين منظمتكم عرضة للخطر. أكثر نقاط الهجوم شيوعاً التي تستهدف المجموعات المجتمعية منخفضة التقنية بشكل مفاجئ.
التصيد الاحتيالي يبقى التهديد الأول. ما يقدر بـ91% من جميع الهجمات الإلكترونية تبدأ برسالة تصيد احتيالي. تسع من كل عشر اختراقات تبدأ بشخص ينقر على رابط أو يفتح مرفقاً في رسالة مصممة لتبدو شرعية. رسائل التصيد المولّدة بالذكاء الاصطناعي تشكل الآن 40% من محاولات اختراق البريد الإلكتروني التجاري.
كلمات المرور الضعيفة والمعاد استخدامها هي ثاني أكبر نقطة ضعف. أكثر كلمات المرور شيوعاً المستخدمة اليوم لا تزال "123456" و"password" و"qwerty." حين يستخدم مدير الجوقة نفس كلمة المرور لصفحة فيسبوك المنظمة وأداة النشرة الإخبارية وحسابه الشخصي، فإن اختراقاً في أي مكان يصبح اختراقاً في كل مكان.
الحسابات المشتركة متوطنة في المنظمات التطوعية. بيانات دخول وسائل التواصل للحديقة المجتمعية تُمرر على ورقة لاصقة. بيانات اعتماد البنك للنادي الرياضي يعرفها ثلاثة أمناء صندوق مختلفون خدموا على مدى خمس سنوات.
الأجهزة الشخصية المستخدمة لأعمال المنظمة تخلق نقاطاً عمياء ضخمة. 71% من المنظمات غير الربحية تسمح للموظفين والمتطوعين باستخدام أجهزة شخصية غير مؤمنة للوصول لبريد المنظمة وملفاتها.
البرمجيات غير المحدّثة والقديمة تكمل أهم خمسة مخاطر. اختراق اللجنة الدولية للصليب الأحمر في 2022 — الذي كشف بيانات أكثر من 515,000 شخص — حدث بسبب ثغرة برمجية واحدة غير مُصلحة.
خطوات أمنية عملية يمكن لأي شخص اتخاذها
لا تحتاجون شهادة في علوم الحاسوب أو ميزانية كبيرة لتحسين الوضع الأمني لمنظمتكم بشكل كبير.
ابدأوا باستخدام مدير كلمات مرور. هذا هو التغيير الأعلى تأثيراً. أدوات مثل Bitwarden (مجاني للأفراد) أو 1Password تولّد كلمات مرور فريدة ومعقدة لكل حساب وتخزنها بأمان. لا مزيد من الأوراق اللاصقة ولا كلمات المرور المعاد استخدامها.
فعّلوا المصادقة الثنائية في كل مكان. المصادقة الثنائية تعني أنه حتى لو سرق شخص كلمة مرور، لا يزال لا يستطيع الدخول بدون خطوة تحقق ثانية. رغم كونها من أكثر التدابير الأمنية فعالية، فقط 27% من المنظمات الصغيرة بأقل من 25 شخصاً تستخدمها.
درّبوا أفرادكم على التعرف على التصيد. علّموا الجميع ثلاث قواعد: (1) لا تنقروا أبداً على رابط في بريد يطلب تسجيل الدخول — اذهبوا مباشرة للموقع بكتابة العنوان. (2) كونوا مرتابين من الإلحاح — الرسائل التي تقول "تصرف الآن" تكاد تكون دائماً احتيالاً. (3) تحققوا من الطلبات غير المتوقعة عبر قناة مختلفة.
طبّقوا ضوابط الوصول. ليس الجميع يحتاج الوصول لكل شيء. راجعوا من لديه وصول لماذا، وألغوا بيانات الاعتماد فوراً حين يغادر شخص دوراً قيادياً.
انسخوا احتياطياً كل شيء مهم. برامج الفدية — حيث يشفّر المهاجمون ملفاتكم ويطلبون دفعاً لفكها — كانت متضمنة في 44% من جميع اختراقات البيانات في 2025. لكن إذا كان لديكم نسخة احتياطية حديثة مخزنة بشكل منفصل، يمكنكم استعادة بياناتكم دون دفع فلس.
حافظوا على تحديث البرمجيات. كل جهاز وتطبيق يُستخدم لأعمال المنظمة يجب أن تكون التحديثات التلقائية مفعّلة عليه.
مسؤوليات خصوصية البيانات
إذا كانت منظمتكم تجمع أي معلومات شخصية عن الأعضاء، لديكم التزام قانوني وأخلاقي بحماية تلك البيانات.
بموجب GDPR (الذي ينطبق إذا كان لديكم حتى عضو واحد في الاتحاد الأوروبي)، المنظمات المجتمعية تُعتبر مراقبي بيانات. هذا يعني أنكم مسؤولون عن:
- جمع ما تحتاجونه فقط.
- معرفة ما لديكم وأين مخزن.
- الحصول على موافقة صحيحة.
- حذف ما لم تعودوا تحتاجونه.
- تدريب المتطوعين الذين يتعاملون مع البيانات.
أعضاؤكم يثقون بكم بمعلوماتهم الشخصية. التعامل مع تلك الثقة بجدية هو متطلب قانوني ومسؤولية قيادية أساسية.
ماذا تفعلون حين يحدث خطأ
رغم أفضل جهودكم، تحدث حوادث. وجود خطة استجابة أساسية يعني الفرق بين مشكلة محتواة وأزمة كاملة. تحتاجون إجابات على خمسة أسئلة:
1. كيف سنعرف أن شيئاً حدث؟ عيّنوا شخصاً واحداً (واحتياطياً) كنقطة اتصال لمخاوف الأمان.
2. من يتخذ القرارات؟ حين يبدأ حساب البريد بإرسال سبام الساعة العاشرة مساء السبت، من لديه صلاحية التصرف؟
3. ما الخطوات الفورية؟ لمعظم الحوادث: غيّروا كلمات المرور، ألغوا الوصول، ونبّهوا أعضاءكم إذا تعرضت بياناتهم.
4. من يجب إخطاره؟ حسب طبيعة الاختراق، قد تحتاجون لإخطار الأعضاء المتضررين أو البنك أو السلطات أو (بموجب GDPR) هيئات حماية البيانات خلال 72 ساعة.
5. كيف سنمنع تكرار هذا؟ بعد مرور الأزمة الفورية، خذوا وقتاً لفهم ما حدث وما التغييرات التي ستمنعه.
بناء ثقافة أمنية
أكثر تدابير الأمن الإلكتروني فعالية ليس أداة أو سياسة — إنها ثقافة يشعر فيها الناس بالراحة لطرح الأسئلة والإبلاغ عن المخاوف.
يبدأ هذا بالقيادة. إذا أخذ رئيس المجلس خمس دقائق في كل اجتماع لذكر نصيحة أمنية، يُشير ذلك أن هذه الأمور مهمة. إذا أبلغ شخص عن نقره على رابط مشبوه وحصل على الشكر بدلاً من التوبيخ، سيبلغ الآخرون أيضاً.
اجعلوا فعل الشيء الصحيح سهلاً. إذا كان استخدام مدير كلمات المرور أعقد من كتابتها على أوراق لاصقة، سيستخدم الناس الأوراق اللاصقة.
راجعوا أساسيات الأمان بانتظام. الناس ينسون. متطوعون جدد ينضمون فاتتهم التدريب الأولي. تذكير أمني لخمس دقائق في بداية كل ربع سنة أكثر فعالية من تدريب سنوي لساعتين يخشاه الجميع.
كونوا قدوة. إذا كنتم تطلبون من المتطوعين استخدام المصادقة الثنائية، تأكدوا أن كل عضو مجلس فعّلها أولاً.
المنظمات المجتمعية تعمل على الثقة. أعضاؤكم يثقون بكم بعناوين بريدهم ومعلومات عائلاتهم ومساهماتهم المالية. الأمن الإلكتروني ليس عن أن تصبحوا خبراء تقنية — إنه عن أن تكونوا أمناء مسؤولين على تلك الثقة. والخبر الجيد أن حفنة من الخطوات المباشرة، المطبّقة باستمرار، يمكنها حماية مجتمعكم من الغالبية العظمى من التهديدات الرقمية.
Communify يأخذ الأمان على محمل الجد حتى لا تحتاجوا أن تكونوا خبراء — بيانات مشفرة، وصول مبني على الأدوار، نسخ احتياطية تلقائية، وامتثال GDPR مدمج. احموا معلومات أعضائكم بدون صداع. انضموا إلى النسخة التجريبية المجانية وحافظوا على أمان مجتمعكم.