ما هي جهود المملكة العربية السعودية في الأمن السيبراني؟

طورت المملكة العربية السعودية خلال السنوات القليلة الماضية، وأصدرت الضوابط الأساسية للأمن السيبراني (ECC)، وذلك كجزء من خطة الرؤية السعودية 2030، ومن خلال هذه الإجراءات، تريد الحكومة والمنظمات التابعة لها تأكيد موقفها من الأمن السيبراني، حيث تم إنشاء ضوابط الأمن السيبراني الأساسية مع وضع احتياجات جميع الأعمال والقطاعات في المملكة العربية السعودية في الاعتبار، وللتعرف أكثر عن جهود المملكة العربية السعودية في الأمن السيبراني، تابع القراءة.

ماهو الأمن السيبراني؟

الأمن السيبراني هو تطبيق التقنيات والعمليات والضوابط لحماية الأنظمة والشبكات والبرامج والأجهزة والبيانات من الهجمات السيبرانية، وبمعنى أدق الأمن السيبراني هو ممارسة حماية الأنظمة والشبكات والبرامج من الهجمات الرقمية، حيث تهدف الهجمات الإلكترونية عادةً إلى الوصول إلى المعلومات الحساسة أو تغييرها أو تدميرها، وابتزاز الأموال من المستخدمين عبر برامج الفدية، أو مقاطعة العمليات التجارية العادية.

يمثل تنفيذ تدابير الأمن السيبراني الفعالة تحديًا خاصًا اليوم نظرًا لوجود أجهزة أكثر من عدد الأشخاص، كما أصبح المهاجمون أكثر ابتكارًا.

أهداف الأمن السيبراني

يهدف الأمن السيبراني إلى تقليل مخاطر الهجمات السيبرانية والحماية من الاستغلال غير المصرح به للأنظمة والشبكات والتقنيات، هذا بالإضافة إلى الأهداف التالية:

1. حماية الأصول

تتمثل إحدى طرق حماية الأصول المهمة في تنفيذ تدابير أمنية قوية مثل جدران الحماية والتشفير وعناصر التحكم في الوصول، يمكن أن يساعد أيضًا تحديث البرامج والأجهزة بانتظام، بالإضافة إلى تدريب الموظفين على أفضل ممارسات الأمن السيبراني، في منع التهديدات السيبرانية.

2. حماية خصوصية بيانات

تحتاج المؤسسات لحماية بيانات العملاء الى تنفيذ إجراءات أمنية مثل البيانات التشفير وخوادم آمنة وكلمات مرور قوية، يمكن أن تساعد المراقبة المنتظمة للخروقات الأمنية ومعالجة أي ثغرات أمنية على الفور في منع خروقات البيانات.

3. حماية سلامة المعلومات والأنظمة

يحرص الأمن السيبراني على حماية سلامة المعلومات والأنظمة. ويتضمن ذلك التأكد من أن البيانات والأنظمة دقيقة وكاملة ولا يمكن تعديلها دون تصريح، ويتم تحقيق ذلك من خلال تدابير مختلفة، بما في ذلك كشف التسلل، وجدران الحماية، وأنظمة المعلومات الأمنية وإدارة الأحداث (SIEM).

4. حماية توافر الأنظمة

يهدف أفضل الأمن السيبراني الى حماية توافر الأنظمة والبيانات، ويتضمن ذلك التأكد من تشغيل الأنظمة وإمكانية الوصول إلى البيانات عند الحاجة، ويمكن تحقيق ذلك من خلال عدة إجراءات، مثل التخطيط للتعافي من الكوارث وموازنة التحميل وتكرار الشبكة.

المملكة العربية السعودية أكثر الدول عرضة للهجمات الإلكترونية

شهدت المملكة العربية السعودية عددًا كبيرًا من الهجمات الإلكترونية التي كان لها تأثير كبير على وكالاتها الحكومية وشركات القطاع الخاص، حيث تعرضت المملكة لحوالي 1000 هجوم للأمن السيبراني استهدفت البنية التحتية الحيوية، سعيًا لسرقة البيانات والتسبب في انقطاع الخدمات.

كشف تقييم موقع بوتوماك أن المملكة العربية السعودية، التي يُعتقد أنها واحدة من أكثر الدول عرضة للهجمات الإلكترونية، تبذل جهودًا لتحسين استعدادها الإلكتروني على المستوى الوطني، حيث نشر معهد بوتوماك لدراسات السياسات (PIPS) مؤخرًا تقريرًا عن "لمحة سريعة عن الجاهزية الإلكترونية في المملكة العربية السعودية" والذي يوفر تحليلًا شاملاً للجهود والإمكانات المتعلقة بالأمن السيبراني في البلاد.

ونقلت مجلة SC Magazine عن التقرير، قوله إن المملكة العربية السعودية تسعى جاهدة لتحقيق أهدافها الطموحة في الأمن السيبراني لاستراتيجية رؤية 2030، هذه الاخيرة التي توافق الموقع الاستراتيجي للمملكة العربية السعودية كمحور يربط بين آسيا وأوروبا وأفريقيا، وووفقًا لمنهجية مؤشر الجاهزية الإلكترونية (CRI) 2.0 ، تهدف رئاسة أمن الدولة المنشأة حديثًا في المملكة العربية السعودية إلى تعزيز المرونة الإلكترونية في البلاد من خلال التدابير التالية:

تطوير وإضفاء الطابع الرسمي على إطار واستراتيجية وطنية للأمن السيبراني
تحديد الأدوار والمسؤوليات المحددة بوضوح للوزارات والمنظمات
تعزيز تبادل المعلومات والتعاون
بناء قدرات الأمن السيبراني وزيادة الوعي
تطوير القوى العاملة في الأمن السيبراني السعودي (SCyWF)

أبرز جهود المملكة العربية السعودية في الأمن السيبراني

وضعت الجهات الحكومية في المملكة أهدافًا استراتيجية وتكتيكية للسعي نحو تحقيق رؤية 2030 التي وضعتها المملكة، وتتمثل هذه الجهود في:

إصدار لوائح الأمن السيبراني

يشمل التحول الرقمي الذي شهدته المملكة الغربية السعودية العديد من القطاعات والصناعات الأساسية، وفي هذا الصدد أصدرت الهيئة الوطنية للأمن السيبراني (NCA) في المملكة العديد من لوائح الأمن السيبراني التي يجب على جميع الجهات الحكومية والبنية التحتية الوطنية الحيوية (CNI) الالتزام بها، وعلى هذا النحو، أصبح الأمن السيبراني تفويضًا تجاريًا أساسيًا من قبل جميع الكيانات الحكومية و CNI.

استراتيجية وطنية لأمن المعلومات (NISS)

بدأت وزارة الاتصالات وتكنولوجيا المعلومات (MCIT) - إحدى الهيئات الحكومية المسؤولة عن الأمن السيبراني ورقمنة الخدمات الحكومية في المملكة العربية السعودية - في تطوير أول "استراتيجية وطنية لأمن المعلومات (NISS)" في البلاد، بينما تركز الاستراتيجية على توفير بيئة رقمية آمنة وقوية، فإنها تشير أيضًا إلى فجوة مهارات الأمن السيبراني في الدولة باعتبارها عائقًا لتحقيق الهدف المنشود.

تنمية مهارات الأمن السيبراني

أطلقت وزارة الاتصالات وتكنولوجيا المعلومات أيضا برامج تنمية المواهب، وذلك لمعالجة فجوة مهارات الأمن السيبراني، وشراكات مع شركات تكنولوجيا المعلومات العالمية لتدريب أكثر من 56000 شاب سعودي على مهارات تكنولوجيا المعلومات والاتصالات الرئيسية بين عامي 2017 و 2020، كما أنشأت أكاديمية وطنية لتكنولوجيا المعلومات بالتعاون مع المملكة العربية السعودية. أرامكو لتدريب وتطوير المواهب السعودية.

تأهيل قوى وطنية عاملة

تقود الهيئة الوطنية السعودية للأمن السيبراني (NCA) الجهود الوطنية لحماية الفضاء السيبراني في البلاد، وتتطلب هذه المهمة قوة عاملة وطنية مؤهلة للأمن السيبراني قادرة على تنفيذ جميع أنواع أعمال الأمن السيبراني، حيث تم إصدار تفويض NCA بموجب الأمر الملكي رقم 6801، بتاريخ 31 أكتوبر 2017، ويشمل ذلك بناء القوى العاملة الوطنية للأمن السيبراني، والمشاركة في تطوير برامج التعليم والتدريب، وإعداد المعايير والأطر المهنية، وتطوير وتشغيل الاختبارات لتقييم متخصصي الأمن السيبراني.

طورت NCA إطار عمل القوى العاملة للأمن السيبراني السعودي (SCyWF) كخطوة أساسية نحو تنفيذ هذا التفويض، يصنف SCyWF عمل الأمن السيبراني في المملكة العربية السعودية، ويحدد الأدوار الوظيفية ضمن كل فئة ويحدد متطلبات كل دور وظيفي من حيث المهام والمعرفة والمهارات والقدرات (TKSAs).

الهدف الرئيسي لـ SCyWF هو أن تكون بمثابة نموذج مرجعي ودليل إرشادي لإعداد وتطوير وتوظيف وتعزيز وإدارة القوى العاملة في مجال الأمن السيبراني، يوفر معجمًا مشتركًا يعمل على تحسين الاتصال وتطوير المحتوى لأنشطة إدارة المواهب. كما أنه يساعد في تحديد نتائج التعلم لبرامج التعليم والتدريب مع المعرفة والمهارات والقدرات (المملكة العربية السعودية) المطلوبة لأدوار وظيفية مختلفة في مجال الأمن السيبراني.

استنتاج:

تتمثل الأهداف الرئيسية للأمن السيبراني في حماية سرية المعلومات والأنظمة وسلامتها وتوافرها، وهذا ما سعت إليه المملكة العربية السعودية، حيث كما أشرنا سخرت كل الجهود الممكنة لتحقيق أهدافها الاستراتيجية في مجال الأمن السيبراني.