السعودية تطلق مركز عمليات أمن سيبراني موحد لمواجهة هجمات الفدية المتزايدة

في خطوة استباقية لمواجهة التهديدات السيبرانية المتصاعدة، أعلنت المملكة العربية السعودية عن إطلاق مركز عمليات أمن سيبراني موحد (Unified Cybersecurity Operations Center) يهدف إلى التصدي لهجمات الفدية (Ransomware) التي استهدفت القطاعين الحكومي والخاص في الأشهر الأخيرة. يأتي هذا الإعلان في وقت كشفت فيه تقارير دولية أن هجمات الفدية كلفت الاقتصاد السعودي أكثر من 2.3 مليار ريال سعودي خلال عام 2025، مع ارتفاع بنسبة 40% في عدد الهجمات مقارنة بالعام السابق.

المركز الجديد، الذي تشرف عليه الهيئة الوطنية للأمن السيبراني (NCA)، سيعمل على توحيد جهود الجهات الحكومية والخاصة في رصد الهجمات وتحليلها والاستجابة لها بشكل فوري، مما يقلص متوسط وقت الاستجابة من 48 ساعة إلى أقل من 4 ساعات. كما سيوفر المركز منصة موحدة لتبادل المعلومات حول التهديدات، ويعزز التعاون مع شركاء دوليين مثل الولايات المتحدة والمملكة المتحدة.

ما هو مركز عمليات الأمن السيبراني الموحد الذي أطلقته السعودية؟

مركز عمليات الأمن السيبراني الموحد هو كيان متخصص يجمع تحت مظلته فرق الاستجابة للطوارئ السيبرانية من مختلف القطاعات، ويعمل على مدار الساعة لمراقبة الشبكات الحكومية والخاصة. يستخدم المركز تقنيات الذكاء الاصطناعي (AI) والتعلم الآلي (Machine Learning) للكشف المبكر عن هجمات الفدية قبل تنفيذها، كما يوفر أدوات متطورة لتحليل البرمجيات الخبيثة واستعادة البيانات المشفرة.

يعمل المركز وفق نموذج حوكمة يضمن مشاركة القطاع الخاص في صنع القرار، حيث يضم ممثلين عن البنوك وشركات الاتصالات ومزودي الخدمات الرقمية. وقد خصصت الحكومة ميزانية أولية قدرها 1.2 مليار ريال لتشغيل المركز خلال السنوات الثلاث الأولى.

لماذا تزايدت هجمات الفدية على السعودية في الآونة الأخيرة؟

شهدت السعودية زيادة ملحوظة في هجمات الفدية بنسبة 40% خلال عام 2025، وفقًا لتقرير صادر عن شركة كاسبرسكي (Kaspersky). يعود هذا التصاعد إلى عدة عوامل، أبرزها التحول الرقمي المتسارع في إطار رؤية 2030، مما زاد من سطح الهجوم المتاح للمهاجمين. كما أن الاعتماد على تقنيات السحابة (Cloud) وإنترنت الأشياء (IoT) في القطاعات الحيوية مثل النفط والغاز والخدمات المالية جعلها أهدافًا جذابة.

تشير إحصاءات الهيئة الوطنية للأمن السيبراني إلى أن 60% من الهجمات استهدفت شركات صغيرة ومتوسطة تفتقر إلى أنظمة حماية متطورة، بينما ركزت الهجمات الأخرى على مؤسسات حكومية كبرى. وقد استخدم المهاجمون تقنيات متقدمة مثل التهديدات المستمرة المتقدمة (APT) والبرمجيات الخبيثة متعددة الأشكال (Polymorphic Malware) لتجاوز أنظمة الدفاع التقليدية.

كيف سيعمل المركز الموحد على مواجهة هجمات الفدية؟

سيعتمد المركز على ثلاثة محاور رئيسية: الوقاية، الكشف، والاستجابة. في مجال الوقاية، سيوفر المركز تحديثات دورية لأنظمة الأمان وقوائم حظر للعناوين الضارة. للكشف، سيستخدم أدوات تحليل السلوك (Behavioral Analysis) للتعرف على الأنشطة غير الطبيعية، مثل محاولات الوصول غير المصرح بها أو تشفير الملفات بكميات كبيرة.

أما الاستجابة، فستكون فورية عبر فريق متخصص يمكنه عزل الأجهزة المصابة، وتقييم الضرر، والبدء في عملية استعادة البيانات من النسخ الاحتياطية. كما سيوفر المركز خطًا ساخنًا على مدار الساعة للإبلاغ عن الهجمات، بالإضافة إلى منصة رقمية لتبادل مؤشرات الاختراق (IOCs) بين الأعضاء.

يتوقع أن يساهم المركز في خفض متوسط وقت الاستجابة من 48 ساعة إلى 4 ساعات، مما يقلل من تكاليف الهجمات بنسبة تصل إلى 70%، وفقًا لتقديرات خبراء الأمن السيبراني.

هل سيشمل المركز القطاع الخاص أم يقتصر على الحكومة؟

المركز مصمم ليشمل القطاعين الحكومي والخاص على حد سواء، مع إعطاء أولوية للقطاعات الحيوية مثل الطاقة والبنوك والرعاية الصحية. يمكن للشركات الخاصة الانضمام إلى المركز من خلال اتفاقيات عضوية تتضمن تقييمًا أمنيًا أوليًا والالتزام بمعايير الأمان المحددة.

في المرحلة الأولى، يستهدف المركز 500 مؤسسة حكومية وخاصة، على أن يتوسع ليشمل 2000 مؤسسة بحلول عام 2028. وقد أبدت شركات كبرى مثل أرامكو وسابك وشركة الاتصالات السعودية (STC) اهتمامها بالانضمام الفوري.

يوفر المركز أيضًا خدمات استشارية للشركات الصغيرة والمتوسطة لمساعدتها على تعزيز أمنها السيبراني بتكلفة منخفضة، مما يساهم في رفع مستوى الأمن العام في المملكة.

متى سيبدأ المركز عمله وما هي المراحل الزمنية؟

من المقرر أن يبدأ المركز عمله رسميًا في 1 يوليو 2026، بعد الانتهاء من المرحلة التجريبية التي استمرت ثلاثة أشهر. تتضمن الخطة الزمنية ثلاث مراحل رئيسية: المرحلة الأولى (2026-2027) تركز على بناء البنية التحتية وتدريب الكوادر، والمرحلة الثانية (2027-2028) تشمل توسيع نطاق العضوية لتشمل القطاع الخاص، والمرحلة الثالثة (2028-2030) تهدف إلى تحقيق التكامل الكامل مع المنظومات الدولية.

ستكون الأولوية في المرحلة الأولى للوزارات والهيئات الحكومية، ثم البنوك وشركات الاتصالات، يليها باقي القطاعات. وقد خصصت الهيئة الوطنية للأمن السيبراني 300 مليون ريال لتدريب 5000 متخصص في الأمن السيبراني خلال السنوات الثلاث الأولى.

ما هي التحديات التي قد تواجه المركز الموحد؟

رغم الفوائد الكبيرة، يواجه المركز عدة تحديات، أبرزها نقص الكوادر الوطنية المتخصصة في الأمن السيبراني، حيث تحتاج المملكة إلى أكثر من 10,000 متخصص بحلول 2030. كما أن تنسيق الجهود بين القطاعين الحكومي والخاص قد يواجه عقبات تتعلق بمشاركة المعلومات الحساسة.

تتضمن التحديات الأخرى مواكبة التطور السريع لتقنيات الهجمات، خاصة مع استخدام الذكاء الاصطناعي من قبل المهاجمين. وتشير تقارير إلى أن 30% من هجمات الفدية في 2025 استخدمت تقنيات AI لتوليد برمجيات خبيثة مخصصة.

للتغلب على هذه التحديات، أبرمت الهيئة الوطنية للأمن السيبراني شراكات مع جامعات سعودية مثل جامعة الملك فهد للبترول والمعادن وجامعة الملك عبدالله للعلوم والتقنية (KAUST) لتطوير برامج تدريبية متخصصة.

إحصائيات رئيسية حول هجمات الفدية في السعودية

• كلفت هجمات الفدية الاقتصاد السعودي 2.3 مليار ريال في 2025 (مصدر: الهيئة الوطنية للأمن السيبراني).
• ارتفاع بنسبة 40% في عدد هجمات الفدية خلال 2025 مقارنة بـ 2024 (مصدر: كاسبرسكي).
• 60% من الهجمات استهدفت الشركات الصغيرة والمتوسطة (مصدر: تقرير الأمن السيبراني السعودي 2025).
• متوسط فدية الطلب 1.2 مليون ريال لكل هجوم ناجح (مصدر: مجموعة سايبر إيدج).
• 45% من المؤسسات السعودية تعرضت لهجوم فدية واحد على الأقل في 2025 (مصدر: برودكاست).

خاتمة: نظرة مستقبلية للأمن السيبراني في السعودية

يمثل إطلاق مركز عمليات الأمن السيبراني الموحد نقلة نوعية في استراتيجية المملكة لمواجهة التهديدات الرقمية، خاصة هجمات الفدية التي أصبحت تشكل خطرًا وجوديًا على الاقتصاد الرقمي. من خلال توحيد الجهود واستخدام أحدث التقنيات، تسعى السعودية إلى بناء منظومة أمنية مرنة قادرة على الصمود أمام الهجمات المتطورة.

مع استمرار التحول الرقمي في إطار رؤية 2030، من المتوقع أن يتوسع دور المركز ليشمل حماية المدن الذكية والبنية التحتية الحيوية. كما أن التعاون الدولي سيكون مفتاحًا لمواكبة التهديدات العابرة للحدود. في النهاية، يعد هذا المركز خطوة مهمة نحو تحقيق أمن سيبراني شامل يدعم طموحات المملكة في أن تصبح مركزًا رقميًا عالميًا.