الأمن السيبراني.. السعودية تتصدر الدول العربية ومصر بالمركز الرابع
كشف المؤشر العالمي للأمن السيبراني "GCI" الذى يصدر عن الاتحاد الدولي للاتصالات التابع للأمم المتحدة لعام 2018، عن تراجع مصر 9 مراكز لتهبط من المركز الرابع عشر في العام السابق له لتحتل المركز الثالث والعشرين، وعلى المستوي العربي فقدت المركز الثاني لتصبح فى الترتيب الرابع.
والمؤشر العالمي للأمن السيبراني يقوم بتقييم 175 دولة من حيث الممارسات والأدوات التي تستخدمها الدول لحماية الأنظمة والشبكات والبرامج من الهجمات الرقمية.
واستطاعت السعودية أن تحتل المرتبة 13 عالمياً والأول عربيًا في المؤشر العالمي للأمن السيبراني، وقام الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز، أمس الاثنين، بتخريج الدفعة الأولى من "معسكر طريق السيبراني" التي بلغ عدد الملتحقين بها 100 شاب وشابة، تم اختيارهم من بين 32 ألف متقدم ومتقدمة، في رحلة علمية استمرت 4 أشهر، فيما أعلن عن إنشاء أكاديمية طويق المتخصصة في التقنيات المتقدمة، ومقرها جامعة الأميرة نورة بنت عبدالرحمن بحلول العام 2020.
وقال الدكتور عبدالله بن شرف الغامدي رئيس مجلس إدارة اتحاد الأمن السيبراني والبرمجة، إن نسبة العروض الوظيفية للخريجين بلغت 300%، ومتوسط الراتب 15 ألف ريال لكل موظف، وسنصل في الأعوام المقبلة إلى مبرمج واحد من كل 100 سعودي بحلول العام 2030.
ويعرف الأمن السيبراني على أنه ممارسة حماية الأنظمة والشبكات والبرامج من الهجمات الرقمية، التي تهدف عادةً إلى الوصول إلى المعلومات الحساسة أو تغييرها أو إتلافها أو ابتزاز المال من المستخدمين أو مقاطعة العمليات التجارية، ويتكون عادة من طبقات متعددة للحماية تنتشر في أجهزة الكمبيوتر أو الشبكات أو البرامج أو البيانات التي ينوي المرء الحفاظ على سلامتها و في أي منظمة يجب على المستخدمين والعمليات والتكنولوجيا أن يكملوا بعضهم بعضاً ويتكاتفوا لإنشاء دفاع فعال من الهجمات السيبرانية.
وفي مصر أطلق المجلس الأعلى للأمن السيبرانى، التابع لرئاسة مجلس الوزراء، 12 ديسمبر الماضى، الاستراتيجية الوطنية للأمن السيبرانى (2017- 2021)، التي تعتمد على 6 برامج، أولهم برنامـج لتطويـر الإطـار التشـريعى الملائم لأمـن الفضـاء السـيبرانى ومكافحـة الجرائـم السـيبرانية وحمايـة الخصوصيـة وحمايـة الهويـة الرقميـة، بمشـاركة مـن الأطـراف المعنييـن، وذوى الخبـرة فـى القطـاع الحكومـى والخـاص والأكاديمى ومؤسســات المجتمــع المدنــى، مــع الاسترشــاد بالخبــرات والتجــارب والبرامــج الدوليــة ذات الصلــة، والاتفاقيــة الإفريقيــة لأمــن الفضــاء الســيبرانى التــى أقرهــا مؤخــرا مجلــس الاتحــاد الإفريقى، حيــث أن وجـود أى فـراغ تشـريعى بشـأن الجرائـم السـيبرانية، قـد يضـر ضـرراً بالغـاً بمنظومـة المعلومـات الإلكترونية والخدمات الإلكترونية. فمما لا شـك فيه أن مبدأ شـرعية الجرائم والعقوبات، والذى يشـكل أحـد أهـم المبـادئ الراسـخة والـذى يقضـى بأنـه لا جريمـة ولا عقوبـة إلا بنـص» يسـتوجب عـدم إمكانيـة التوسـع فـى تطبيـق النصـوص العقابيـة وتجريـم أفعـال لـم تتناولهـا التشـريعات القائمـة أو تتعــرض لهــا بعقوبــة مناســبة، ومــن ثــم يجــب علــى الــدول ملاحقــة هــذا التطــور بصياغــة قواعــد تشـريعية جديـدة وملائمـة لمواجهـة تلـك الجرائـم المعاصـرة التـى تهـدد اعتبـارات الثقـة والأمـان فـى المعامـات الإلكترونيـة التـى تكتسـب أهميـة كبـرى يومـأ بعـد يـوم.
والبرناج الثاني تطويـر المنظومـة الوطنيـة المتكاملـة لحمايـة أمـن الفضـاء السـيبرانى وتأميـن البنـية التحتيـة للاتصـالات وتكنولوجيـا المعلومـات، وذلــك بإعــداد وتفعيــل مــا يعــرف بفــرق الاستجابة لطــوارئ الحواســبEmergency Computer (CERTs (Teams) Readiness or (Response أو فرق مواجهة حوادث أمن الحواسبComputer (CSIRTs (Teams Response Incidents Security، فى القطاعات الحيوية على المستوى الوطنى، انطلاقـا مـن التجربـة الرائـدة فـى قطـاع الاتصـالات وتكنولوجيـا المعلومـات، تكـون هـذه الفـرق مسـئولة عــن أعمــال المتابعــة الأمنيــة لشــبكات الاتصــالات والمعلومــات الوطنيــة والحواســب المتصلــة بهــا، وعــن التعامــل مــع أيــة أخطــار ســيبرانية تهددهــا أو هجمــات ســيبرانية توجــه اليهــا، وعــن التوعيــة والإعـداد لمواجهتهـا.
البرنامــج الثالث حمايــة الهويــة الرقميــة (برنامــج المواطنــة الرقميــة)، وتفعيــل البنــى التحتيــة اللازمة لدعــم الثقــة فى التعاملات الإلكترونيــة بوجــه عــام وفــى الخدمات الحكوميــة الإلكترونيــة بوجـه خاص مثل بنية المفتاح المعلن (PKI (Infrastructure Key Public، التى يعتمد عليها التوقيع الإلكترونى وتنظمها وتشـرف عليهـا هيئـة تنميـة صناعـة تكنولوجيـا المعلومـات، وتشـمل مركـز السـلطة الجذرية للتصديــق الإلكترونى بالهيئــة، والســلطة الحكوميــة للتصديــق الإلكترونى بوزارة الماليــة، وشــركات مرخــص لهـا مـن الهيئــة لتقديــم خدمــات التوقيــع الإلكترونـى، يعتمــد البرنامــج علــى تشــكيل لجنــة عليـا للمواطنـة الرقميـة تقـوم بإعـداد رؤيـة استراتيجية علـى المسـتوى القومى للمواطنـة الرقميـة وخطــة عمــل لتحويــل مفهــوم المواطنــة الرقميــة إلى واقــع ملمــوس وإطـلاق مشــروعات قومية تسـتهدف تطبيقـات موسـعة تسـهم فى تيسـير وتأميـن التعاملات الإلكترونيـة، اعتمـادا علـى البنيـة التحتيـة التـى تم إنشـاءها.
البرنامـج الرابع لإعداد الكـوادر البشـرية والخبـرات اللازمة لتفعيـل منظومـة الأمن السـيبرانى فـى مختلف القطاعات بالتعــاون والشــراكة بيــن الجهــات الحكوميــة والقطــاع الخــاص والجامعــات ومؤسســات المجتمــع المدنى، اعتماد على التجربة الرائدة التى قام بها الجهاز القومى لتنظيم الاتصالات.
البرنامج الخامس دعم البحث العلمى والتطوير وتنمية صناعة الأمن السيبرانى مـن خلال دعـم برامـج ومشـروعات التعـاون بيـن الجهـات البحثيـة والشـركات الوطنيـة؛ وخاصـة فى مجـال تحليـل البرمجيات الخبيثـة المتقدمـة ومجـال تحليـل الأدلة الرقمية، وفى مجال حماية وتأمين نظـم التحكـم الصناعيـة، ومجـال تطويـر أجهـزة وأنظمـة تأميـن النظـم والشـبكات، ومجـال التشـفير والتوقيــع الإلكترونى، ومجــال حمايــة البنــى التحتيــة للاتصالات وتكنولوجيــا المعلومــات، ومجال تأميــن الحواســب السحـابية وحماية قواعد البيانات الكبــرى ومجــال تقنيــات الــذكاء الاصطناعى وانترنـت الأشـياء، كمـا يلـزم كأولويـة قصـوى انشـاء مراكـز أو معامـل وطنيـة لاعتماد الأنظمة والأجهزة والبرمجيـات والتطبيقـات المسـتخدمة فـى الجهـات الحيويـة وفـى البنـى التحتيـة الهامـة
البرنامــج السادس التوعيــة المجتمعيــة بالفــرص والمزايــا التــى تقدمهــا الخدمــات الإلكترونية للأفراد والمؤسســات والجهــات الحكوميــة، وبأهميــة الأمن الســيبرانى لحمايــة تلــك الخدمــات مــن المخاطــر والتحديــات التــى قــد تواجههــا علــى أن تشــمل احتفاليــات وحملات ســنوية موســعة علــى مســتوى الجمهوريــة والمؤتمــرات والنــدوات وورش العمــل النوعيــة فــى مختلــف القطاعــات، وأن تخاطــب مختلــف المســتويات، بــدءا مــن المســتوى القيــادى وحتــى الأطفال وطلاب المــدارس والجامعــات والمواطــن البســيط، ويلــزم إصـدار ونشـر تقاريـر دوريـة للتوعيـة بأهـم الأخطار السـيبرانية وآليـات مواجهتهـا وبالجهـود التـى تبـذل والأنشطة ذات الصلــة بمجــال الأمن الســيبرانى.
