كيفية الإبلاغ عن التهديد في Microsoft Teams

التهديد الذي يصل عبر Microsoft Teams يختلف عن التهديد في تطبيق تواصل اجتماعي، والفرق يتعلق كله بالسياق. فـ Teams نظام عمل: الحساب الذي يتواصل معك موجود داخل مؤسسة، والرسائل تحفظها تلك المؤسسة في العادة، ومعالجة الأمر تشمل أشخاصًا ستقابلهم مرة أخرى. يبدو ذلك أسوأ. وهو في الواقع ميزة كبيرة، لأن هوية Teams، بخلاف حساب اجتماعي مجهول، تترك أثرًا إداريًا دائمًا. يشرح هذا الدليل كيفية الإبلاغ عن التهديد في Microsoft Teams بالشكل الصحيح، وما يمكن لقسم الحوسبة لديك رؤيته وما لا يمكنه، وكيف تتعامل عندما يمتد التهديد إلى جهة عملك.

أولًا، حدد أي حالة تواجه

تصل ثلاث حالات عبر Teams، وكل واحدة تستدعي خطوة أولى مختلفة. تحديدها مبكرًا يوفر وقتًا، لأن الاتصال بقسم الحوسبة بشأن أمر يخص الموارد البشرية (أو العكس) يبطئ الاستجابة في اللحظة التي تكون السرعة فيها مهمة. إن لم تكن متأكدًا مما تفعله عند تعرضك للتهديد، أيًا كانت المنصة، فابدأ بحفظ الأدلة وتقليل أي تواصل إضافي وتحديد قناة الإبلاغ الصحيحة.

تواصل خارجي عبر الاتحاد

يتيح Teams لأشخاص من خارج مؤسستك مراسلتك عندما يكون الوصول الخارجي، ويسمى أحيانًا الاتحاد، مفعّلًا في مستأجرك. وبهذه الطريقة يصل معظم التهديد العابر إلى حساب العمل: المرسل لا تربطه أي علاقة بشركتك، وهو يستخدم Teams مجرد قناة توصيل، لأنه يبدو أكثر رسمية وأصعب في التجاهل من تطبيق اجتماعي. وغالبًا يستخدم المرسل حساب Teams مجانيًا غير مُدار، أو نطاقًا سُجل خصيصًا لهذا النوع من التواصل. في هذه الحالة لا يقول الحساب نفسه شيئًا يُذكر عن هوية من يقف خلفه، لكن النطاق وبيانات المستأجر تمنح المحققين مع ذلك عناصر أكثر مما يمنحه ملف اجتماعي مجهول.

حساب داخلي مُخترق

هنا يكون الحساب فعلًا لأحد الزملاء، لكن من يشغّله شخص آخر. ويأتي ذلك عادة بعد حملة تصيّد التقطت بيانات دخوله، وقد تبدو الرسائل المرسلة من الحساب رسمية بشكل غير مألوف، أو عاجلة بشكل غير مألوف، أو مختلفة قليلًا في نبرتها إن كنت تعرف الشخص. ولأن الحساب حقيقي وموثوق داخل مؤسستك، تتقدم هذه الحالة أسرع ما تكون بعد الإبلاغ: فبإمكان فريق الأمن لديك التحرك فورًا تجاه هوية داخلية معروفة.

مرسل داخلي

هذه أقل الصور شيوعًا وأصعبها، لأن التهديد حادثة أمنية وعلاقة عمل في الوقت نفسه. إن كنت تعرف المرسل ولا تعتقد أن الحساب اختُرق، فتعامل مع الأمر بالجدية نفسها التي كنت ستتعامل بها خارج العمل، وأشرك الموارد البشرية إلى جانب قسم الحوسبة لا قسم الحوسبة وحده. تحديد أي من هذه الحالات الثلاث ينطبق يحدد إن كانت خطوتك الأولى نحو الحوسبة أو الموارد البشرية أو كليهما، لذا يستحق الأمر وقفة قصيرة.

قبل أن تفعل أي شيء آخر

لا ترد ولا تدفع

المنطق هو نفسه في أي منصة، مع إضافة تخص أنظمة العمل. الرد من حساب مؤسسي ينشئ سجلًا قد يعقّد الأمور لاحقًا، خصوصًا إن كتبت شيئًا في لحظة ذعر. والدفع لا يغلق الملف أيضًا؛ إنه يؤكد فقط أن الحساب يُقرأ ويدعو إلى مطلب ثانٍ. لا تقل شيئًا.

احفظ الأدلة بصورة تصمد

هذا يزن في Teams أكثر من غيره، لأن إدارة المستأجر يمكنها حذف الرسائل، والمستخدم الخارجي يمكن حجبه في منتصف المحادثة، وسياسات الاحتفاظ قد تزيل المحتوى وفق جدول زمني.

• صوّر المحادثة كاملة، مع الاسم الظاهر والعنوان الكامل للمرسل
• انسخ سلسلة هوية المرسل كاملة، وهي تتضمن النطاق في حالة المستخدمين الخارجيين
• سجّل الطوابع الزمنية الدقيقة والمنطقة الزمنية التي يعرضها تطبيقك
• احفظ كل ملف أو رابط أو صورة أُرسلت، دون فتحها
• دوّن نوع المحادثة: فردية أو جماعية أو منشورًا في قناة

احفظ هذا خارج بيئة الشركة أيضًا. فإن امتد الأمر لاحقًا إلى جهة عملك، فستحتاج نسخة تتحكم فيها أنت. ومعرفة كيفية جمع أدلة التهديد تساعدك على حفظ السجلات في صورة تبقى صالحة للإبلاغ أو لأي تحقيق لاحق.

لا تحذف المحادثة

الدافع لإخفائها قوي، وهو يدمّر السجل الوحيد الذي تملكه. اتركها في موضعها، حتى لو اضطررت إلى كتم المحادثة حتى لا تراها. الأرشفة لا مشكلة فيها؛ أما الحذف فلا، لأنه يزيل كذلك البيانات الوصفية التي تثبت وقت وصول الرسائل ومصدرها.

الإبلاغ داخل Microsoft Teams

لدى Teams مسار إبلاغ مدمج، وهو عادة أسرع طريقة، رغم أن توفره وجهته يعتمدان على طريقة إعداد مؤسستك للخدمة. في المحادثة، افتح خيارات الرسالة واختر الإبلاغ، ثم حدد الفئة الأقرب للحالة، مثل المضايقة أو المحتوى المهدد. وبحسب إعدادات المستأجر، يتجه هذا إما إلى Microsoft مباشرة أو إلى فريق الأمن في مؤسستك، ومعرفة أي منهما ينطبق تغيّر خطوتك التالية. في كثير من مستأجري الشركات تصل التقارير إلى مسؤولين داخليين وليس إلى Microsoft، وبذلك يكون الإبلاغ في التطبيق تنبيهًا لقسم الحوسبة لديك وليس تصعيدًا خارجيًا.

احجب المرسل بعد الإبلاغ فقط، لا قبله، حتى يحمل التقرير المحادثة كاملة لا محادثة فارغة لا يستطيع المُراجع تقييمها. ووثائق دعم Teams من Microsoft تبيّن ما تفعله كل فئة إبلاغ وإلى أين تُوجَّه.

التوجه مباشرة إلى فريق الحوسبة أو الأمن لديك بالتوازي مع الإبلاغ في التطبيق هو الطريق الأسرع عادة: هناك يمكنهم معرفة إن كان المرسل قد تواصل مع آخرين، وحجب الحساب على مستوى المستأجر، ووضع الرسائل تحت حفظ قانوني حتى لا تزيلها سياسات الحذف. ولا تحتاج إلى الكشف عن مضمون المادة المهددة لتبدأ ذلك؛ يكفي أن تقول إنها مسألة شخصية. وإن كان المرسل داخليًا، فمعظم المؤسسات لديها كذلك مسار سري عبر الموارد البشرية أو خط للنزاهة.

الإبلاغ خارج المؤسسة

قد يشكّل التهديد جريمة، أيًا كانت المنصة المستخدمة لإيصاله. كما تترك الحادثة التي تمر عبر Teams معلومات تعريفية مفيدة: بيانات الحساب والطوابع الزمنية وسجل الرسائل، وفي بعض الحالات معلومات مرتبطة بمؤسسة خارجية أو بنطاق.

أبلغ عن الحادثة عبر القناة الوطنية للإبلاغ عن الجرائم الإلكترونية وعند الشرطة المحلية، واحمل الأدلة مرتبة زمنيًا. وحين يستهدف التهديد جهة عملك لا شخصك، مثل مطلب دفع مرتبط ببيانات الشركة، فينبغي تصعيده أيضًا عبر مسار الأمن الداخلي.

حالات تهديد الشركات تطرح أسئلة إضافية حول الأطراف الداخلية وواجبات الإبلاغ وتسريب البيانات واستمرارية العمل، لذا تحتاج الاستجابة إلى تنسيق مختلف عن تهديد شخصي بحت.

إذا كانت هناك مادة شخصية

نمط شائع يتعلق بمادة حُصل عليها في مكان آخر، على تطبيق تعارف أو منصة اجتماعية، ثم أُرسلت إلى حساب العمل لأن البيئة المهنية ترفع الضغط. والمرسل يقامر على أن الخطر على مسارك المهني سيجعلك تدفع أسرع.

تعامل مع قناة التوصيل والمادة على أنهما مشكلتان منفصلتان. جانب Teams يُحل بالإبلاغ والحجب. وإن كانت المادة الشخصية تُستخدم في التهديد عبر Microsoft Teams، فاحفظ الأدلة ولا تدفع وابدأ خطوات الإزالة والمراقبة قبل أن تنتشر المادة أكثر.

الانكشاف المهني أقل عادة مما يبدو. فجهات العمل تواجه هذا أكثر مما يُعتقد، ومن يبلّغ عن محاولة تهديد يكون في موقف أقوى بكثير من شخص يُكتشف لاحقًا أنه دفع في صمت.

التحرك الآن

إن كنت تبحث الآن عن كيفية الإبلاغ عن التهديد في Microsoft Teams، فالترتيب مهم: توقف عن الرد واترك المحادثة في موضعها، وصوّر كل شيء بما في ذلك العنوان الكامل للمرسل والطوابع الزمنية، ثم أبلغ عن الرسالة في Teams واحجب المرسل في النهاية فقط. أخبر أمن الحوسبة ليُحجب الحساب على مستوى المؤسسة وتُحفظ الرسائل، وقدّم شكوى للشرطة، واطلب دعمًا متخصصًا إن كانت هناك مادة شخصية. التهديد عبر منصة عمل يبدو أكثر انكشافًا مما هو عليه. فالقناة نفسها التي تجعله مخيفًا هي التي تحفظ سجلًا، وذلك السجل هو عادة أنفع ما ستملكه. وإن احتجت مساعدة فورية في الإبلاغ عن التهديد، فالدعم المهني يمكنه إرشادك في الخطوات التالية.