Page 37 - web

‫‪439‬‬ ‫أُنشئت من أجلها والقيام باختصاصاتها‬ ‫قبل الجهات‪ ،‬تعتمد خلالها الهيئة على‬ ‫مركز الأمن الإلكتروني‬
‫ومهامها‪ ،‬فقد تضمن إنشاء الهيئة نقل‬ ‫معايير عالمية لتنظيم المعلومات التي يتم‬ ‫يمثل مركز الأمن الإلكتروني أحد الأذرع‬
‫المركز الوطني الإرشادي لأمن المعلومات من‬ ‫التشغيلية للهيئة من خلال دوره الوطني‬
‫هيئة الاتصالات وتقنية المعلومات إلى الهيئة‬ ‫مشاركتها‪.‬‬ ‫في رصد المخاطر والتهديدات الإلكترونية‬
‫ويحرص المركز على تعزيز أمن ومرونة‬ ‫وتحليلها ومشاركة المعلومات مع‬
‫الوطنية للأمن السيبراني‪.‬‬ ‫البنى التحتية الخاصة بالجهات الحيوية‬ ‫الجهات الحكومية والحيوية والحساسة‬
‫والمنشآت الحكومية والحفاظ على البيئة‬ ‫للحماية من تلك التهديدات والتعامل‬
‫الأكاديمية الوطنية للأمن السيبراني‬ ‫الإلكترونية التي تدعم الفعالية والابتكار‬ ‫معها حال وقوعها لاحتوائها ومنع تفاقم‬
‫تمثل الكوادر الوطنية المتخصصة أحد أهم‬ ‫والنمو الاقتصادي مع تعزيز السلامة‬ ‫أضرارها؛ حيث يتولى المركز عمليات مراقبة‬
‫العوامل لتعزيز الأمن السيبراني‪ .‬وقد أكدت‬ ‫والأمن والسرية والخصوصية الخاصة‬ ‫التهديدات على مدار الساعة لتحديد أي‬
‫الدراسات والتقارير الدولية أن كافة الدول‬ ‫إشارات لاختراق أنظمة الجهات الحكومية‬
‫– بما في ذلك الدول الرائدة في مجالات‬ ‫بالجهات‪.‬‬ ‫والحساسة‪ .‬ويقوم كذلك برصد وتحليل‬
‫التقنية والهندسة – تعاني في الوقت الحالي‬ ‫التهديدات وتأكيدها قبل تنبيه الجهات‬
‫من نقص واضح في الكوادر المتخصصة في‬ ‫المركز الوطني الإرشادي للأمن السيبراني‬ ‫الشريكة‪ ،‬وينفذ عمليات الدراية الأمنية من‬
‫مجال الأمن السيبراني وأن الفجوة بين‬ ‫يعمل المركز الوطني الإرشادي للأمن‬ ‫خلال القدرات الفنية والبشرية المتوافرة فيه‬
‫العرض والطلب في الكوادر البشرية في‬ ‫السيبراني على تعزيز جهود المملكة في رفع‬ ‫ويسعى لإيجاد بيئة تعاونية تساعد المحللين‬
‫هذا المجال تزداد اتسا ًعا خلال السنوات‬ ‫مستوى الوعي بالأمن السيبراني وذلك من‬ ‫على الوصول إلى فهم أعمق لتهديدات الأمن‬
‫القادمة‪ ،‬مما يشكل تحد ًيا كبي ًرا في هذا‬ ‫خلال رفع الوعي والمعرفة بالأمن السيبراني‬ ‫الإلكتروني وتسهم في فعالية الدفاع ضد‬
‫لتجنب المخاطر السيبرانية وتقليل آثارها‬ ‫تلك المخاطر‪ ،‬وتضمن خلال ذلك استقبال‬
‫المجال المهم‪.‬‬ ‫عن طريق إصدار التنبيهات بآخر وأخطر‬ ‫ومشاركة تقارير التهديدات السيبرانية مع‬
‫وحيث اشتمل تنظيم الهيئة الوطنية للأمن‬ ‫الثغرات‪ ،‬وإطلاق حملات وبرامج توعوية‬
‫السيبراني على اختصاصها ببناء القدرات‬ ‫الشركاء‪.‬‬
‫الوطنية المتخصصة في مجالات الأمن‬ ‫والتعاون مع المراكز الإرشادية الأخرى‪.‬‬ ‫كما يقوم بتوعية الجهات بالحالة الراهنة‬
‫السيبراني‪ ،‬والمشاركة في إعداد البرامج‬ ‫صدر الأمر الملكي الكريم في تاريخ ‪2 –11‬‬ ‫لتلك التهديدات بشكل تفصيلي ومبكر بما‬
‫التدريبية والتعليمية الخاصة بها‪ ،‬وإعداد‬ ‫– ‪ 1439‬هـ بإنشاء الهيئة الوطنية للأمن‬ ‫يساعد على التنسيق والحماية ضد الحوادث‬
‫المعايير المهنية والأطر وبناء وتنفيذ المقاييس‬ ‫السيبراني والموافقة على تنظيمها لتكون‬ ‫الإلكترونية واتخاذ قرارات مبنية على‬
‫والاختبارات القياسية المهنية ذات العلاقة؛‬ ‫الجهة المختصة بالأمن السيبراني‪ ،‬والمرجع‬ ‫معلومات كافية تساعد على حماية الأنظمة‬
‫فقد بادرت الهيئة بإنشاء الأكاديمية‬ ‫الوطني في شؤونه لحماية المصالح الحيوية‬ ‫الحساسة‪ .‬ويساعد في رفع درجة التأهب‬
‫الوطنية للأمن السيبراني لتأهيل الكوادر‬ ‫للمملكة وأمنها السيبراني والبنى التحتية‬ ‫والنضج الخاص بالأمن الإلكتروني لمقدمي‬
‫الوطنية المتخصصة في هذا المجال من خلال‬ ‫والقطاعات ذات الأولوية والخدمات‬ ‫الخدمات في المملكة العربية السعودية‪.‬‬
‫ومن أمثلة التهديدات السيبرانية التي يتم‬
‫برامج تدريب وتمارين سيبرانية متقدمة‪.‬‬ ‫والأنشطة الحكومية‪.‬‬ ‫مشاركتها لرفع الوعي الأمني؛ مؤشرات‬
‫وفي سبيل تحقيق أهداف الهيئة التي‬ ‫التهديدات أو الهجوم (‪ ،)IOCs‬التكتيكات‬
‫والتقنيات والإجراءات (‪ ،)TTPs‬والتنبيهات‬
‫الأمنية‪ ،‬وتقارير التهديدات الاستباقية‪،‬‬
‫وتوصيات للحد من التهديدات‪ .‬حيث يتم‬
‫تمثيل هذه المعلومات بآلية موحدة ومنظمة‬
‫لجعلها سهلة التنفيذ والاستفادة منها من‬

‫‪35‬‬