يشهد القطاع الحكومي في المملكة العربية السعودية تحولًا رقميًا واسعًا، إذ تعتمد الجهات الحكومية بصورة متزايدة على المنصات الرقمية، والخدمات السحابية، وقواعد البيانات المتكاملة، والتقنيات الذكية، والبوابات الإلكترونية لتقديم خدمات عامة أسرع وأكثر سهولة وكفاءة.
يسهم هذا التحول في تحسين الأداء الحكومي وتجربة المواطنين والمقيمين والشركات، لكنه يؤدي أيضًا إلى توسيع نطاق التعرض للهجمات وزيادة الحاجة إلى حماية الأنظمة الحكومية، والمعلومات الحساسة، والخدمات العامة الأساسية.
بالنسبة إلى الجهات التي تدرس متطلبات الأمن السيبراني للجهات الحكومية في المملكة العربية السعودية، لا يُعد الأمن السيبراني مسؤولية تقنية فقط، بل يمثل أولوية استراتيجية تدعم الأمن الوطني، وتحمي ثقة المجتمع، وتضمن استمرارية الخدمات، وتمكّن المملكة من تحقيق طموحاتها الرقمية طويلة المدى.
لماذا يُعد الأمن السيبراني ضروريًا للجهات الحكومية؟
تدير الجهات الحكومية معلومات حساسة ترتبط بالمواطنين، والمقيمين، والشركات، والموظفين، والبنية التحتية العامة، والعمليات الوطنية. كما تشغّل خدمات رقمية يعتمد عليها الأفراد والمؤسسات بصورة يومية.
قد يؤدي نجاح أي هجوم سيبراني إلى:
- تعطيل الخدمات الحكومية الأساسية
- الكشف غير المصرح به عن المعلومات الحساسة
- خسائر تشغيلية ومالية
- اختراق الحسابات أو الأنظمة الحكومية
- تراجع ثقة المواطنين والمستفيدين
- عواقب تنظيمية وقانونية
- تهديد الأمن الوطني
- التأثير في جهات حكومية أخرى مترابطة
وقد يتجاوز تأثير الحادث الجهة المستهدفة. فبسبب الترابط بين الأنظمة الحكومية، يمكن أن يؤدي ضعف أمني لدى جهة واحدة، أو منصة مشتركة، أو مورد تقني إلى تعريض أجزاء أخرى من القطاع الحكومي للمخاطر.
لذلك، يجب أن يركز الأمن السيبراني الحكومي على منع الحوادث، إلى جانب تعزيز قدرات الكشف والاستجابة والتعافي والمرونة المؤسسية.
الأمن السيبراني والتحول الرقمي في السعودية
تواصل الجهات الحكومية السعودية توسيع قدراتها الرقمية من خلال اعتماد الحوسبة السحابية، والخدمات القائمة على البيانات، والأتمتة، والذكاء الاصطناعي، والهويات الرقمية، والمنصات المتكاملة، وتطبيقات الهواتف الذكية.
يمكن لهذه التقنيات تحسين جودة الخدمات العامة وسهولة الوصول إليها وكفاءة تقديمها. لكن يجب دعم التحول الرقمي بالأمن السيبراني في جميع مراحل حياة الأنظمة والخدمات.
ينبغي مراعاة الأمن السيبراني خلال:
- التخطيط الاستراتيجي
- شراء الأنظمة والتقنيات
- تصميم الأنظمة والبنية التقنية
- تطوير البرمجيات
- الانتقال إلى الحوسبة السحابية
- التكامل مع الأطراف الخارجية
- الاختبار والإطلاق
- العمليات اليومية
- التحديثات والتغييرات
- إيقاف الأنظمة والتخلص الآمن من البيانات
عندما يُضاف الأمن السيبراني بعد تشغيل النظام، قد تصبح معالجة نقاط الضعف أكثر صعوبة وتكلفة. لذلك، يساعد تبني الأمن منذ مرحلة التصميم الجهات الحكومية على الابتكار مع الحفاظ على مستوى مناسب من الحماية منذ البداية.
أبرز تحديات الأمن السيبراني التي تواجه الجهات الحكومية
1. تطور التهديدات السيبرانية
تُعد الجهات الحكومية أهدافًا مهمة لمجرمي الإنترنت، والمجموعات المرتبطة بدول، والنشطاء الرقميين، والتهديدات الداخلية، وغيرها من الجهات الخبيثة.
قد يسعى المهاجمون إلى سرقة المعلومات الحساسة، أو تعطيل الخدمات العامة، أو الحصول على معلومات استراتيجية، أو الإضرار بثقة المجتمع، أو استخدام الأنظمة المخترقة للوصول إلى جهات أخرى.
تشمل أساليب الهجوم الشائعة:
- التصيد الاحتيالي
- برامج الفدية
- سرقة بيانات الدخول
- الهندسة الاجتماعية
- استغلال الثغرات الأمنية
- اختراق سلسلة الإمداد
- هجمات حجب الخدمة الموزعة
لذلك، يجب تحديث برامج الأمن السيبراني الحكومي باستمرار لمواكبة تطور أساليب المهاجمين وتقنياتهم ودوافعهم.
2. برامج الفدية وتعطيل الخدمات
يمكن لبرامج الفدية تشفير الأنظمة، وتعطيل الخدمات الرقمية، ومنع الوصول إلى السجلات، ووضع فرق التشغيل تحت ضغط كبير.
لا يمكن للجهات الحكومية الاعتماد على تقنيات الوقاية وحدها، بل تحتاج أيضًا إلى نسخ احتياطية موثوقة، وإجراءات استعادة مختبرة، وتقسيم فعال للشبكات، وخطط للاستجابة للحوادث، وآليات منسقة لإدارة الأزمات.
يتمثل الهدف في تقليل احتمالية نجاح الهجوم، إلى جانب تقليل الوقت المطلوب لاستعادة الخدمات الأساسية.
3. حماية البيانات الحكومية الحساسة
تجمع الجهات الحكومية وتعالج كميات كبيرة من المعلومات الشخصية، والتشغيلية، والمالية، والإدارية، وربما المعلومات المصنفة أو السرية.
قد تكون هذه البيانات موزعة بين الأنظمة الداخلية، وأجهزة الموظفين، والخدمات السحابية، والمنصات المشتركة، وقواعد البيانات، وبيئات الأطراف الخارجية. وفي حال غياب الحوكمة الفعالة، قد تُحفظ المعلومات الحساسة في مواقع غير مناسبة، أو لمدة أطول من اللازم، أو تصبح متاحة لأشخاص غير مصرح لهم.
تتطلب الحماية الفعالة للبيانات:
- تصنيف البيانات
- التحكم في صلاحيات الوصول
- تشفير المعلومات
- منع تسرب البيانات
- المشاركة الآمنة للمعلومات
- سياسات الاحتفاظ بالبيانات والتخلص منها
- مراقبة الأنشطة
- المراجعة الدورية للصلاحيات
يجب أن تعرف الجهة الحكومية نوع البيانات التي تمتلكها، ومكان تخزينها، ومن يمكنه الوصول إليها، وكيف تنتقل بين الأنظمة.
4. أمن الحوسبة السحابية والمسؤولية المشتركة
توفر الحوسبة السحابية للجهات الحكومية المرونة، وقابلية التوسع، والوصول إلى قدرات رقمية حديثة. لكن الانتقال إلى الخدمات السحابية لا ينقل جميع مسؤوليات الأمن السيبراني إلى مزود الخدمة.
يجب أن تفهم الجهات الحكومية نموذج المسؤولية المشتركة، وأن تؤمّن الهويات، والصلاحيات، ومساحات التخزين، والسجلات، والتشفير، وعمليات التكامل، والمراقبة الأمنية.
يمكن لخطأ واحد في إعداد البيئة السحابية أن يؤدي إلى كشف معلومات أو خدمات حساسة. لذلك، يجب دعم الانتقال إلى الحوسبة السحابية بمراجعات للبنية الأمنية، ومراقبة مستمرة للإعدادات، والمواءمة مع المتطلبات السعودية المطبقة على الأمن السيبراني السحابي.
5. مخاطر الهوية والوصول ذي الصلاحيات المرتفعة
تُعد بيانات الدخول المخترقة من أكثر الوسائل شيوعًا التي يستخدمها المهاجمون للوصول إلى الأنظمة. وتزداد خطورة الحادث عندما يمتلك الحساب المخترق صلاحيات إدارية أو مرتفعة.
ينبغي للجهات الحكومية تطبيق:
- المصادقة متعددة العوامل
- إدارة الوصول ذي الصلاحيات المرتفعة
- التحكم في الوصول بناءً على الأدوار
- مبدأ الحد الأدنى من الصلاحيات
- المراجعة الدورية لصلاحيات المستخدمين
- فصل المهام والمسؤوليات
- الإلغاء الآلي للحسابات غير المطلوبة
- مراقبة الجلسات ذات الصلاحيات المرتفعة
يجب منح الوصول بناءً على حاجة تشغيلية واضحة، وإلغاؤه فور تغيير دور الموظف أو المقاول أو المورد، أو انتهاء علاقته بالجهة.
6. مخاطر الأطراف الخارجية وسلسلة الإمداد
تتعاون الجهات الحكومية بصورة متكررة مع موردي التقنيات، والمستشارين، ومطوري البرمجيات، ومزودي الخدمات السحابية، والمقاولين، ومقدمي الخدمات المدارة.
قد تؤدي هذه العلاقات إلى مخاطر سيبرانية إضافية، خصوصًا عندما تتمكن الأطراف الخارجية من الوصول إلى البيانات الحساسة، أو الأنظمة الحكومية، أو البيئات الحيوية.
يجب إدارة الأمن السيبراني للأطراف الخارجية طوال مدة العلاقة، بدءًا من التقييم الأولي والتعاقد، ومرورًا بالمراقبة المستمرة، وانتهاءً بإنهاء العلاقة.
ينبغي أن تتضمن العقود متطلبات واضحة بشأن:
- الأمن السيبراني
- حدود الوصول
- الإبلاغ عن الحوادث
- معالجة البيانات
- الاستعانة بمقاولين فرعيين
- تقديم أدلة الامتثال
- إعادة البيانات الحكومية أو إتلافها بصورة آمنة
7. الأنظمة القديمة والديون التقنية
قد تعتمد بعض الجهات الحكومية على أنظمة قديمة لا تزال ضرورية، لكنها لم تعد تحصل على تحديثات أمنية أو لا تدعم تقنيات الحماية الحديثة.
قد يتطلب استبدال هذه الأنظمة وقتًا وميزانية وعملًا واسعًا لتحقيق التكامل مع الأنظمة الأخرى. وإلى حين استبدالها، يجب تقليل مستوى تعرضها من خلال تقسيم الشبكات، وتقييد الوصول، وتعزيز المراقبة، والتحكم في التطبيقات، وتطبيق ضوابط تعويضية مناسبة.
يجب توثيق مخاطر الأنظمة القديمة، وتعيين مسؤولين عنها، وإدراجها ضمن خارطة طريق رسمية للتحديث.
8. الأخطاء البشرية والهندسة الاجتماعية
يظل الموظفون والمقاولون أهدافًا مهمة للتصيد الاحتيالي والهندسة الاجتماعية. فقد ينتحل المهاجم صفة مسؤول رفيع المستوى، أو جهة حكومية، أو مورد موثوق، أو فريق الدعم التقني بهدف الحصول على بيانات الدخول أو إقناع المستخدم بتنفيذ إجراء غير مصرح به.
لا يكفي تقديم تدريب توعوي عام لجميع الموظفين. بل تحتاج الجهات الحكومية إلى برامج مصممة وفقًا للمخاطر التي تواجه كل فئة، مثل:
- القيادات التنفيذية
- مسؤولي الأنظمة
- فرق الشؤون المالية
- موظفي الدعم التقني
- المطورين
- فرق المشتريات
- الموظفين الذين يتعاملون مع البيانات الحساسة
تساعد محاكاة هجمات التصيد والتمارين العملية على قياس مستوى الوعي وتحديد الجوانب التي تحتاج إلى دعم إضافي.
9. نقص المهارات والموارد المتخصصة
يتطلب الأمن السيبراني الحكومي الفعال قدرات متخصصة في الحوكمة، والمخاطر، والامتثال، والبنية الأمنية، وأمن الحوسبة السحابية، وإدارة الهوية، ومراقبة العمليات الأمنية، والاستجابة للحوادث، واختبار الاختراق، والتحقيقات الرقمية.
قد يكون بناء جميع هذه القدرات والمحافظة عليها داخليًا أمرًا صعبًا. لذلك، قد تحتاج الجهات إلى الجمع بين الفرق الداخلية، وتطوير الكفاءات الوطنية، واستخدام الأتمتة، والاستعانة بمزودي خدمات أمن سيبراني مؤهلين.
متطلبات الأمن السيبراني للجهات الحكومية السعودية
وضعت الهيئة الوطنية للأمن السيبراني مجموعة من الضوابط والأطر الهادفة إلى تعزيز المرونة السيبرانية الوطنية وحماية الجهات والأنظمة الوطنية.
توفر الضوابط الأساسية للأمن السيبراني إطارًا تأسيسيًا يغطي مجالات تشمل:
- حوكمة الأمن السيبراني
- تعزيز الأمن السيبراني
- صمود الأمن السيبراني
- الأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية
وبحسب أنظمة الجهة وعملياتها وتصنيفها، قد تنطبق عليها ضوابط إضافية، مثل:
- ضوابط الأمن السيبراني للأنظمة الحساسة
- ضوابط الأمن السيبراني للحوسبة السحابية
- ضوابط الأمن السيبراني للبيانات
- ضوابط الأمن السيبراني للأنظمة التشغيلية
ينبغي لكل جهة تحديد المتطلبات التي تنطبق على بيئتها بصورة دقيقة، بدلًا من افتراض انطباق جميع الأطر عليها تلقائيًا.
كما يجب التعامل مع الامتثال باعتباره عملية مستمرة. فالنجاح في تقييم معين لا يضمن استمرار فاعلية الضوابط مع تغير الأنظمة، والموظفين، والموردين، والتقنيات، والتهديدات.
كيف يمكن للجهات الحكومية تعزيز أمنها السيبراني؟
إنشاء حوكمة واضحة للأمن السيبراني
يجب تحديد مسؤوليات الأمن السيبراني رسميًا، مع توفير الدعم اللازم من القيادة العليا.
ينبغي أن يحدد نموذج الحوكمة:
- سياسات ومعايير الأمن السيبراني
- ملكية المخاطر والمساءلة
- آليات إعداد التقارير والتصعيد
- مؤشرات الأداء والمخاطر
- إجراءات إدارة الاستثناءات
- المسؤول عن كل ضابط
- عمليات التحقق والمراجعة المستقلة
يجب توضيح المخاطر السيبرانية من خلال تأثيرها المحتمل في الخدمات الحكومية، والمواطنين، والبيانات الحساسة، والموارد المالية، والمصالح الوطنية.
إنشاء سجل دقيق ومحدث للأصول
يجب الاحتفاظ بسجل محدث للأجهزة، والبرمجيات، وقواعد البيانات، والخدمات السحابية، والمنصات الرقمية، وواجهات الربط، وحسابات المستخدمين، واتصالات الأطراف الخارجية.
ينبغي تحديد مالك كل أصل، وتصنيفه، والغرض منه، ومستوى أهميته، ومرحلة وجوده ضمن دورة حياته.
يساعد السجل الدقيق للأصول على إدارة الثغرات، والاستجابة للحوادث، والتحكم في الوصول، وتقييم المخاطر، وتحقيق الامتثال.
تطبيق مبادئ انعدام الثقة
ينبغي ألا تفترض الجهة أن المستخدم أو الجهاز موثوق لمجرد اتصاله بالشبكة الداخلية.
يجب أن تراعي قرارات الوصول هوية المستخدم، ومستوى حماية جهازه، وموقعه، والمورد المطلوب، وسلوكه، ومستوى المخاطر. كما يجب منح كل مستخدم الحد الأدنى فقط من الصلاحيات اللازمة لأداء مهامه.
انعدام الثقة ليس منتجًا واحدًا، بل نهج أمني يعتمد على حماية الهوية، وتقسيم الشبكات، وأمن الأجهزة، والمراقبة، والتحقق المستمر.
تعزيز إدارة الثغرات الأمنية
يجب تحديد الثغرات وتقييمها وترتيبها ومعالجتها بصورة دورية عبر الأنظمة الداخلية، والتطبيقات، والبيئات السحابية، والأصول المتاحة عبر الإنترنت.
ينبغي أن يراعي ترتيب الأولويات:
- أهمية الأصل
- تعرضه للإنترنت
- توافر وسيلة لاستغلال الثغرة
- حساسية البيانات المتأثرة
- التأثير المحتمل في الخدمات
- الضوابط الأمنية الحالية
يمكن لاختبارات الاختراق أن تكمل عمليات فحص الثغرات من خلال توضيح كيفية ربط نقاط الضعف واستغلالها ضمن سيناريوهات واقعية.
مراقبة التهديدات والأحداث الأمنية باستمرار
تساعد المراقبة الأمنية المركزية الجهات الحكومية على اكتشاف السلوك المشبوه، والوصول غير المصرح به، والبرمجيات الخبيثة، وتسرب البيانات، وغيرها من التهديدات المحتملة.
قد تشمل المراقبة الفعالة:
- إدارة المعلومات والأحداث الأمنية
- الكشف عن التهديدات والاستجابة لها على الأجهزة
- الكشف عن التهديدات والاستجابة لها على الشبكات
- مراقبة الهوية والحسابات
- حماية البريد الإلكتروني
- استخبارات التهديدات
- مراقبة أمن البيئات السحابية
يجب دعم قدرات الكشف بمحللين مؤهلين، ومسارات تصعيد موثقة، وإجراءات استجابة مختبرة.
تطوير خطط الاستجابة للحوادث واختبارها
يجب أن تستعد الجهات الحكومية للحوادث قبل وقوعها.
ينبغي أن تحدد خطط الاستجابة:
- الأدوار والمسؤوليات
- إجراءات الاحتواء التقنية
- آليات التواصل الداخلي والخارجي
- متطلبات الإبلاغ التنظيمي
- آليات حفظ الأدلة
- أولويات استعادة الخدمات
- التنسيق مع الأطراف الخارجية
- مراجعة الحادث بعد انتهائه
يمكن لتمارين المحاكاة، والاختبارات التقنية، وتقييمات الفريق الأحمر التحقق من قدرة الفرق على الاستجابة الفعالة تحت ظروف واقعية.
حماية النسخ الاحتياطية وضمان استعادة الخدمات
يجب إنشاء نسخ احتياطية للأنظمة والبيانات الحيوية وفقًا لمتطلبات استعادة محددة بوضوح.
ينبغي أن تكون النسخ الاحتياطية:
- محمية من التعديل غير المصرح به
- منفصلة عن بيئات التشغيل الأساسية
- مشفرة عند الحاجة
- خاضعة للاختبار بصورة دورية
- مراقبة للتأكد من اكتمالها بنجاح
- متاحة أثناء حالات الاستعادة الطارئة
يجب أيضًا اختبار إمكانية استعادة الخدمات الحيوية ضمن المدة المطلوبة وبالتسلسل التشغيلي الصحيح.
تأمين البرمجيات والخدمات الرقمية منذ مرحلة التصميم
يجب دمج الأمن السيبراني ضمن جميع مراحل تطوير البوابات الحكومية، وتطبيقات الهواتف، وواجهات الربط، والمنصات الداخلية.
يشمل ذلك:
- معايير البرمجة الآمنة
- مراجعة تصميم الأنظمة
- تحليل الشيفرة البرمجية
- اختبارات أمن التطبيقات
- حماية واجهات الربط
- إدارة المكونات البرمجية
- إدارة التغييرات
- الاختبار قبل الإطلاق
- المراقبة المستمرة للثغرات
ينبغي أيضًا تقييم الخدمات المتاحة للجمهور من حيث التوافر، والخصوصية، وسهولة الوصول، والقدرة على مقاومة الهجمات الآلية أو كثيفة الطلبات.
إدارة الأمن السيبراني للأطراف الخارجية باستمرار
يجب تقييم مخاطر الطرف الخارجي قبل توقيع العقد ومراقبتها طوال مدة التعاون.
ينبغي أن يعكس مستوى التقييم مدى وصول المورد إلى الأنظمة الحكومية، والبيانات، والمرافق، والخدمات الأساسية.
قد يحتاج الموردون ذوو المخاطر المرتفعة إلى تقييمات أمنية مفصلة، وتقديم أدلة على فاعلية الضوابط، وتقارير اختبارات الاختراق، والتنسيق بشأن الاستجابة للحوادث، والمراقبة المستمرة.
بناء برنامج حكومي مرن للأمن السيبراني
يمكن بناء برنامج مستدام للأمن السيبراني عبر خمس مراحل:
- الفهم: تحديد الخدمات والأنظمة والمعلومات والاعتماديات الحيوية والمتطلبات التنظيمية المطبقة.
- التقييم: تقييم مستوى النضج السيبراني، ونقاط الضعف التقنية، وإعدادات البيئة السحابية، ومخاطر الأطراف الخارجية، والجاهزية للحوادث.
- تحديد الأولويات: معالجة المخاطر بحسب تأثيرها المحتمل في الخدمات الأساسية، والبيانات الحساسة، والمواطنين، والمصالح الوطنية.
- التنفيذ: تطبيق الحوكمة، والعمليات، والتقنيات، وبرامج التدريب، والضوابط الأمنية المناسبة.
- التحقق والتحسين: اختبار الضوابط بصورة دورية، وقياس فاعليتها، والتحقيق في الحوادث، وتحديث البرنامج مع تطور المخاطر.
يساعد هذا النهج الجهات الحكومية على تجاوز الامتثال القائم على استكمال القوائم وبناء مرونة سيبرانية مستدامة وقابلة للقياس.
كيف تدعم أدفانس داتا سيك الجهات الحكومية في السعودية؟
تساعد أدفانس داتا سيك الجهات الحكومية على حماية أنظمتها، ومعلوماتها، وخدماتها الرقمية، وعملياتها الحيوية من خلال خدمات أمن سيبراني متوافقة مع متطلبات المخاطر والامتثال الخاصة بها.
تشمل قدراتنا:
- تقييم الثغرات واختبار الاختراق
- تقييمات الفريق الأحمر
- حوكمة الأمن السيبراني وإدارة المخاطر والامتثال
- تقييم فجوات الامتثال لضوابط الهيئة الوطنية للأمن السيبراني
- التخطيط لمعالجة الفجوات ودعم تنفيذ الضوابط
- مراجعة البنية التحتية والإعدادات الأمنية
- تقييم أمن الحوسبة السحابية
- إدارة الهوية والوصول ذي الصلاحيات المرتفعة
- حلول حماية الأجهزة والشبكات والبريد الإلكتروني والبيانات
- حلول إدارة المعلومات والأحداث الأمنية
- الجاهزية للاستجابة للحوادث
- برامج التوعية بالأمن السيبراني ومحاكاة التصيد الاحتيالي
يركز نهجنا على تحديد المخاطر العملية، وتعزيز فاعلية الضوابط، ومساعدة الجهات الحكومية على بناء قدرات مستدامة للأمن السيبراني.
الخاتمة
مع استمرار المملكة العربية السعودية في تطوير قدراتها الحكومية الرقمية، سيبقى الأمن السيبراني عنصرًا أساسيًا لحماية الخدمات العامة، والمعلومات الحساسة، والأنظمة الوطنية، وثقة المواطنين.
تواجه البيئات الحكومية الحديثة تهديدات تشمل برامج الفدية، وسرقة بيانات الدخول، واختراق سلسلة الإمداد، وأخطاء إعداد البيئات السحابية، والهندسة الاجتماعية، والأنظمة القديمة، والمهاجمين المتقدمين.
ولا يمكن معالجة هذه المخاطر من خلال أدوات أمنية منفردة. بل تحتاج الجهات الحكومية إلى حوكمة قوية، ورؤية دقيقة على الأصول، وهويات آمنة، ومراقبة مستمرة، واستجابة مختبرة للحوادث، ونسخ احتياطية محمية، وخدمات رقمية آمنة، وامتثال مستمر.
يساعد النهج الناضج في الأمن السيبراني للجهات الحكومية في السعودية على تمكين التحول الرقمي، مع المحافظة على أمن الخدمات العامة وتوافرها وموثوقيتها.
الأسئلة الشائعة
لماذا يُعد الأمن السيبراني مهمًا للجهات الحكومية في السعودية؟
يحمي الأمن السيبراني المعلومات الحكومية الحساسة، والخدمات العامة الأساسية، والأنظمة الوطنية، وثقة المواطنين. كما يساعد الجهات على المحافظة على استمرارية العمليات والامتثال للمتطلبات السعودية المطبقة.
ما أبرز التهديدات السيبرانية التي تواجه الجهات الحكومية؟
تشمل التهديدات الشائعة التصيد الاحتيالي، وبرامج الفدية، وسرقة بيانات الدخول، واستغلال الثغرات، وأخطاء إعداد البيئات السحابية، والتهديدات الداخلية، واختراق سلسلة الإمداد، وهجمات حجب الخدمة الموزعة.
ما ضوابط الهيئة الوطنية للأمن السيبراني التي قد تنطبق على الجهات الحكومية؟
توفر الضوابط الأساسية للأمن السيبراني الإطار التأسيسي. وقد تشمل المتطلبات الإضافية، بحسب نطاق الجهة وأنظمتها، ضوابط الأنظمة الحساسة، والحوسبة السحابية، والبيانات، والأنظمة التشغيلية.
كيف يمكن للجهات الحكومية حماية بيئاتها السحابية؟
يجب تطبيق ضوابط قوية للهوية، وتأمين الإعدادات، وتشفير البيانات، وتفعيل السجلات، والمراقبة المستمرة، وتطبيق حوكمة البيانات، وتقييم الموردين، والمواءمة مع ضوابط الأمن السيبراني للحوسبة السحابية.
كم مرة يجب تقييم ضوابط الأمن السيبراني الحكومية؟
ينبغي تقييم الضوابط بصورة دورية، وبعد التغييرات المهمة في الأنظمة، أو الانتقال إلى الخدمات السحابية، أو إطلاق المشاريع الكبرى، أو وقوع حوادث سيبرانية، أو تحديث المتطلبات التنظيمية، أو تغيير الموردين ذوي المخاطر المرتفعة.
