في خطوة استراتيجية تهدف إلى تحصين البنية التحتية الرقمية للمملكة، أصدرت الهيئة الوطنية للأمن السيبراني توجيهات ملزمة لمؤسسات القطاع الخاص بضرورة استحداث وحدات إدارية متخصصة في الأمن السيبراني. وتأتي هذه الخطوة لتعزيز الجاهزية الوطنية في مواجهة التهديدات الرقمية المتنامية، حيث اشترطت الهيئة أن تكون هذه الوحدات مستقلة تماماً عن إدارات تقنية المعلومات، وأن ترتبط مباشرة برئيس الجهة أو من يفوضه، لضمان الحيادية وسرعة اتخاذ القرار في الحالات الحرجة.
ريادة المملكة في المؤشرات الدولية للأمن السيبراني
لا يأتي هذا القرار من فراغ، بل هو امتداد لجهود المملكة العربية السعودية الحثيثة في الفضاء الرقمي، والتي توجت بتحقيقها مراتب متقدمة في المؤشر العالمي للأمن السيبراني الذي يصدره الاتحاد الدولي للاتصالات. وتعمل الهيئة الوطنية للأمن السيبراني منذ تأسيسها على وضع الأطر التنظيمية التي تضمن بيئة رقمية آمنة تدعم النمو الاقتصادي. ويُعد إلزام القطاع الخاص بهذه المعايير جزءاً لا يتجزأ من حماية المصالح الحيوية للدولة، خاصة مع تسارع وتيرة التحول الرقمي ضمن مستهدفات رؤية 2030، مما يجعل حماية البيانات والأصول الرقمية ضرورة قصوى للأمن القومي والاقتصادي.
تصنيف المنشآت ومتطلبات الامتثال
فصلت الضوابط الجديدة آلية التطبيق بناءً على حجم المنشأة لضمان المرونة والفعالية، حيث تم تقسيم مؤسسات القطاع الخاص إلى فئتين:
- الجهات الكبيرة: وهي التي تضم أكثر من 250 موظفاً بدوام كامل. وتلتزم هذه الجهات بتطبيق معايير صارمة تشمل توفير 3 مكونات أساسية، و22 مكوناً فرعياً، بالإضافة إلى الالتزام بـ 65 ضابطاً أساسياً للأمن السيبراني.
- الجهات المتوسطة والصغيرة: وهي التي يتراوح عدد موظفيها بين 6 إلى 249 موظفاً. وتطالب هذه الفئة بتوفير مكون أساسي واحد، و13 مكوناً فرعياً، مع الالتزام بـ 26 ضابطاً أساسياً.
تعزيز الثقة في الاقتصاد الرقمي
إن تطبيق هذه الضوابط لا يحمي الشركات فحسب، بل يمتد تأثيره ليعزز الثقة في الاقتصاد الرقمي السعودي إقليمياً ودولياً. فوجود هياكل تنظيمية واضحة للأمن السيبراني يقلل من مخاطر الجرائم الإلكترونية التي تكبد الاقتصاد العالمي خسائر فادحة سنوياً. ومن خلال فرض كفاءات وطنية مؤهلة لقيادة هذه الوحدات، تضمن الهيئة رفع مستوى الوعي وتوطين المعرفة التقنية، حيث شددت اللوائح على أن يشغل المناصب القيادية والإشرافية في هذه الوحدات مختصون ذوو كفاءة عالية.
آليات الحماية التقنية ومواجهة التصيد
ركزت الضوابط التي أقرتها الهيئة الوطنية للأمن السيبراني على الجوانب الفنية الدقيقة، ومن أبرزها:
- إدارة الهويات والصلاحيات: فرض استخدام آليات مصادقة آمنة ومتعددة العوامل (MFA) للدخول إلى الأنظمة والبريد الإلكتروني، مع تطبيق مبدأ "الحد الأدنى من الصلاحيات" و"الحاجة إلى المعرفة".
- كشف الرسائل الاحتيالية: إلزام الجهات بتطبيق تقنيات متقدمة لتحليل وتصفية البريد الإلكتروني للكشف عن هجمات التصيد (Phishing) والبرمجيات الخبيثة، بما في ذلك هجمات "يوم الصفر" (Zero-day attacks).
- أمن الشبكات: تقييد الوصول إلى المواقع المشبوهة، وإدارة المنافذ والبروتوكولات بشكل آمن، واستخدام أنظمة متطورة لكشف ومنع الاختراقات (IPS/IDS) والتصدي لهجمات حجب الخدمة الموزعة (DDoS).
