ارسل ملاحظاتك

ارسل ملاحظاتك لنا







الوعي بثقافة الهندسة الاجتماعية لدى طلبة كليات التعليم التقني بسلطنة عمان: دراسة حالة لطلبة الكلية التقنية بالمصنعة

العنوان بلغة أخرى: Awareness of Social Engineering among Higher Colleges of Technology Students: A Case Study of Al Musanna College of Technology
المصدر: مجلة الآداب والعلوم الاجتماعية
الناشر: جامعة السلطان قابوس - كلية الآداب والعلوم الاجتماعية
المؤلف الرئيسي: الكندي، سالم بن سعيد بن علي (مؤلف)
المؤلف الرئيسي (الإنجليزية): Al Kindi, Salim Said
مؤلفين آخرين: البلوشي، حليمه سليمان (م. مشارك)
المجلد/العدد: مج11, ع2
محكمة: نعم
الدولة: سلطنة عمان
التاريخ الميلادي: 2020
الشهر: أغسطس
الصفحات: 71 - 84
ISSN: 2312-1270
رقم MD: 1164982
نوع المحتوى: بحوث ومقالات
اللغة: العربية
قواعد المعلومات: EduSearch, HumanIndex
مواضيع:
كلمات المؤلف المفتاحية:
الهندسة الاجتماعية | الوعى الرقمي | الوعى المعلوماتي | الخصوصية الرقمية | كليات التعليم التقني | Social Engineering | Sultanate of Oman | Higher Colleges of Technology | Digital Literacy | Information Literacy
رابط المحتوى:
صورة الغلاف QR قانون

عدد مرات التحميل

173

حفظ في:
المستخلص: هدفت الدراسة الحالية التعرف عن مستوى وعي الطلبة بالكليات التقنية بسلطنة عمان بأساليب الهندسة الاجتماعية من خلال الوقوف على مدى وعي الطلبة بمفاهيم التصيد، والبريد الاحتيالي وغيرها من الأساليب المتبعة للحصول على معلومات تتمتع بالخصوصية والسرية. كما تهدف إلى الكشف عن طبيعة السلوكيات والممارسات عند استخدام شبكات التواصل الاجتماعي والبريد الإلكتروني وكذلك الوسائل التنظيمية والتقنية للحد من الوقوع في شباك الهندسة الاجتماعية. ولتحقيق أهدف الدراسة الحالية، اتبعت الدراسة المنهج الكمي، متمثلا في الاستبانة كأداة لجمع البيانات، وشمل مجتمع الدراسة جميع الطلبة (2908 طالبا) في تخصصات الهندسة والدراسات التجارية وتقنية المعلومات بالكلية التقنية بالمصنعة باستثناء طلبة السنة التأسيسية. وصل عدد الاستبانات المسترجعة 663 استبانة صالحة، وعليه يكون عدد الاستبانات الخاضعة للدراسة 663 استبانة أي ما نسبته 19 %. تمثلت أهمية الدراسة في ندرة الدراسات المشابهة والتطبيقية التي تسلط الضوء على دراسة مدى وعي المجتمع الجامعي بمخاطر الهندسة الاجتماعية، بالإضافة إلى محدودية الدراسات العربية المماثلة التي تناولت الموضوع ذاته في تخصصات أخرى متنوعة، لذلك يؤمل أن تثري هذه الدراسة النتاج الفكري العربي في هذا المجال. أما الجانب التطبيقي فيتمثل في مساعدة إدارة الجامعات والكليات أو الجهات المعنية ببث الوعي لدى الطلبة، وأعضاء هيئة التدريس للوقوف على مثل هذه القضايا وتوضيح أهميتها وأهمية التصدي لمثل تلك الأساليب. أشارت نتائج الدراسة بشكل عام إلى ضعف مستوى دراية الطلبة بمفاهيم الهندسة الاجتماعية وأساليبها، كما أشارت النتائج أن 55 % بواقع 354 طالبا لم يسمعوا بالمصطلح نهائيا، في حين 45 % على دراية بالمصطلح مع مستويات مختلفة من الاهتمام. وأن الغالبية من الطلبة لديهم وعي ببعض الممارسات التنظيمية والتقنية للوقاية من أساليب ومخاطر الهندسة الاجتماعية بطريقة غير مباشرة، إلا أن هذه النسب لا تتجاوز النصف في بعض الحالات، أي أنه لا يقل عن 40 % لهم ممارسات خاطئة عند استخدام البريد الإلكتروني ومواقع الشبكات مما يجعلهم عرضه للوقوع في شباك الهندسة الاجتماعية. خرجت الدراسة بمجموعة من التوصيات من أهمها: توعية المجتمع الجامعي بمفهوم الهندسة الاجتماعية وأساليبها، وتعزيز ثقافة الأمن السيبراني والهندسة الاجتماعية من بطرح مساقات تحاكي واقع ذلك، ثم تفعيل دور اختصاصي المعلومات في المسؤولية المجتمعية والوعي الرقمي.

The main objective of this study was to investigate the awareness of Social Engineering among Al Musanna College of Technology students in the Sultanate of Oman by identifying the students' awareness of the concepts of phishing, email fraud, and other social engineering techniques that use to obtain sensitive or confidential information. It also aimed to detect the nature of behaviors and practices when using social media, and the methods to avoid social engineering attacks. To achieve the objectives of the study, the current study followed the quantitative approach, represented in the questionnaire as a data collection tool. The study population consist of all students (2908) in Al Musanna College of Technology in three fields: engineering, business and information technology, excluding foundation year students. A total of 663 questionnaires were valid, the response rate to the survey was %19. The importance of this study that there are relatively few studies that highlight the unique of critical importance of teaching students how to avoid social engineering attacks, by introducing social engineering in such courses and provide students and faculty members with several workshops in order to educate them how to deal with such attacks. It also will create a new knowledge about level of students’ awareness and attitudes about social engineering. The study found that the level of students' knowledge of the concepts and methods of social engineering is low. The results indicated that %55 of the students did not hear of this term definitively, while %45 knew the term with different levels of interest. The study also showed that majority of students were aware of some regulatory and technical practices that followed in order to avoid social engineering attacks, but these percentages do not exceed half in some cases, meaning that at least 40% have not demonstrate safe practices when using e-mail and/ or social media. The study came out with a set of recommendations, including raising the awareness of the university community about the concept of social engineering and its methods, educating students on the culture of cyber security and social engineering via courses, and activating the role of information specialist in social responsibility and digital awareness.

ISSN: 2312-1270