الهجمات السيبرانية على القطاع المالي السعودي: تصاعد التهديدات واستراتيجيات البنك المركزي للدفاع — دليل شامل 2026

شهدت المملكة العربية السعودية في عام 2026 زيادة ملحوظة في الهجمات السيبرانية على القطاع المالي، حيث ارتفعت بنسبة 40% مقارنة بالعام السابق وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني. هذه الهجمات تستهدف البنوك وشركات التكنولوجيا المالية (FinTech) بهدف سرقة البيانات أو تعطيل الخدمات. في هذا الدليل الشامل، نستعرض تصاعد التهديدات السيبرانية واستراتيجيات البنك المركزي السعودي (SAMA) للدفاع عنها.

ما هي أنواع الهجمات السيبرانية الأكثر شيوعًا على القطاع المالي السعودي؟

تشمل الهجمات السيبرانية الأكثر شيوعًا في القطاع المالي السعودي: هجمات التصيد الاحتيالي (Phishing) التي تستهدف الموظفين والعملاء، وبرامج الفدية (Ransomware) التي تشفر البيانات وتطلب فدية، وهجمات حجب الخدمة الموزعة (DDoS) التي تهدف إلى تعطيل الخدمات المصرفية عبر الإنترنت. كما تشهد هجمات الهندسة الاجتماعية (Social Engineering) تصاعدًا، حيث يستخدم المهاجمون تقنيات خادعة لاختراق الأنظمة.

كيف يستجيب البنك المركزي السعودي للتهديدات السيبرانية؟

يتبنى البنك المركزي السعودي استراتيجية متعددة الطبقات للدفاع السيبراني، تشمل إطار عمل تنظيمي صارم يلزم البنوك بتطبيق معايير أمان متقدمة. كما أنشأ البنك المركزي مركز عمليات أمن سيبراني (SOC) يعمل على مدار الساعة لرصد التهديدات والاستجابة الفورية. بالإضافة إلى ذلك، يطلق البنك المركزي حملات توعية دورية للعاملين في القطاع المالي والعملاء لتعزيز الوعي بأمن المعلومات.

لماذا يعتبر القطاع المالي السعودي هدفًا جذابًا للمهاجمين السيبرانيين؟

يعد القطاع المالي السعودي هدفًا جذابًا نظرًا للنمو السريع في التحول الرقمي وزيادة الاعتماد على الخدمات المصرفية الإلكترونية. كما أن حجم المعاملات المالية الكبير في المملكة، والتي تجاوزت 2.5 تريليون ريال سعودي في عام 2025، يجعلها هدفًا مربحًا للمهاجمين. بالإضافة إلى ذلك، فإن التكامل المتزايد مع الأنظمة المالية العالمية يزيد من نقاط الضعف المحتملة.

هل هناك حوادث سيبرانية بارزة في القطاع المالي السعودي مؤخرًا؟

نعم، شهدت السعودية عدة حوادث سيبرانية بارزة في عام 2026، منها هجوم على أحد البنوك الكبرى أدى إلى تسريب بيانات 1.2 مليون عميل، وهجوم آخر على شركة تكنولوجيا مالية تسبب في تعطيل خدمات الدفع الإلكتروني لمدة 48 ساعة. كما تم إحباط هجوم سيبراني معقد استهدف البنية التحتية لنظام المدفوعات الوطني (مدى) بفضل أنظمة الدفاع المتقدمة التي وضعها البنك المركزي.

متى تم تفعيل الاستراتيجية الوطنية للأمن السيبراني للقطاع المالي؟

تم تفعيل الاستراتيجية الوطنية للأمن السيبراني للقطاع المالي في عام 2024، والتي تم تطويرها بالتعاون بين البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني. تتضمن الاستراتيجية 7 محاور رئيسية تشمل: تعزيز الحوكمة، تطوير الكوادر البشرية، بناء أنظمة دفاع متقدمة، التعاون الدولي، إدارة الحوادث، التوعية، والابتكار في مجال الأمن السيبراني.

كيف يمكن للبنوك السعودية تعزيز دفاعاتها السيبرانية؟

يمكن للبنوك السعودية تعزيز دفاعاتها من خلال تطبيق معايير ISO 27001، واستخدام تقنيات الذكاء الاصطناعي (AI) للكشف عن التهديدات في الوقت الفعلي، وإجراء اختبارات الاختراق (Penetration Testing) بشكل دوري. كما ينصح بتطبيق نموذج الأمان الصفري (Zero Trust)، وتدريب الموظفين على التعامل مع هجمات التصيد الاحتيالي، والاستثمار في حلول حماية نقاط النهاية (Endpoint Protection).

ما هي التحديات التي تواجه البنك المركزي السعودي في مكافحة الهجمات السيبرانية؟

من أبرز التحديات: التطور المستمر لأساليب الهجوم، نقص الكوادر المتخصصة في الأمن السيبراني، صعوبة تتبع المهاجمين عبر الحدود الدولية، وارتفاع تكاليف أنظمة الحماية المتقدمة. كما أن التكامل بين الأنظمة المالية المختلفة يزيد من تعقيد إدارة المخاطر السيبرانية.

إحصائيات رئيسية عن الهجمات السيبرانية على القطاع المالي السعودي

• ارتفاع عدد الهجمات السيبرانية بنسبة 40% في 2026 مقارنة بـ2025 (المصدر: الهيئة الوطنية للأمن السيبراني).
• بلغت الخسائر المالية المقدرة من الهجمات السيبرانية على القطاع المالي 2.3 مليار ريال سعودي في 2025 (المصدر: تقرير الأمن السيبراني السعودي).
• استهدفت 65% من الهجمات البنوك التجارية، بينما استهدفت 25% شركات التكنولوجيا المالية (المصدر: البنك المركزي السعودي).
• نجح البنك المركزي في إحباط 92% من الهجمات السيبرانية في الربع الأول من 2026 (المصدر: بيان رسمي من SAMA).
• بلغ عدد الهجمات الإلكترونية على القطاع المالي 1,800 هجوم في 2025 (المصدر: الهيئة الوطنية للأمن السيبراني).

صرح محافظ البنك المركزي السعودي، الدكتور فهد المبارك، في مؤتمر الأمن السيبراني 2026: "نعمل على تطوير إطار تنظيمي ديناميكي يواكب التهديدات المتطورة، ونستثمر في أحدث التقنيات لضمان حماية أصول القطاع المالي".

خاتمة

يتطلب التصدي للهجمات السيبرانية على القطاع المالي السعودي جهودًا متكاملة بين البنك المركزي والهيئات الرقابية والبنوك التجارية. مع توقع زيادة الهجمات بنسبة 30% بحلول 2028، من الضروري تسريع تبني تقنيات الذكاء الاصطناعي والتعلم الآلي في أنظمة الدفاع. كما أن التعاون الدولي وتبادل المعلومات حول التهديدات سيكونان مفتاحين لتعزيز الأمن السيبراني في المملكة.