السعودية تطلق استراتيجية وطنية للأمن السيبراني لحماية البنية التحتية الحيوية من الهجمات الإلكترونية المتطورة

في خطوة غير مسبوقة، أطلقت المملكة العربية السعودية استراتيجية وطنية شاملة للأمن السيبراني تهدف إلى حماية البنية التحتية الحيوية من الهجمات الإلكترونية المتطورة. تأتي هذه المبادرة في وقت تشهد فيه الهجمات الإلكترونية العالمية ارتفاعاً بنسبة 38% في عام 2025، وفقاً لتقرير صادر عن الهيئة الوطنية للأمن السيبراني (NCA). تهدف الاستراتيجية إلى تعزيز مرونة القطاعات الحيوية مثل الطاقة والمالية والنقل والاتصالات، وجعل المملكة من بين أفضل 5 دول في مؤشر الأمن السيبراني العالمي بحلول 2030.

ما هي الاستراتيجية الوطنية للأمن السيبراني السعودية؟

الاستراتيجية الوطنية للأمن السيبراني هي إطار شامل أطلقته الهيئة الوطنية للأمن السيبراني (NCA) بالتعاون مع وزارة الاتصالات وتقنية المعلومات وعدد من الجهات الحكومية والخاصة. تغطي الاستراتيجية 5 محاور رئيسية: الحوكمة، الحماية، الكشف، الاستجابة، والتعافي. تتضمن الاستراتيجية إنشاء مركز عمليات أمن سيبراني وطني (SOC) يعمل على مدار الساعة لرصد التهديدات والاستجابة لها. كما تشمل إنشاء إطار تنظيمي ملزم للجهات الحكومية والخاصة في القطاعات الحيوية. تقدر تكلفة تنفيذ الاستراتيجية بنحو 10 مليارات ريال سعودي على مدى 5 سنوات.

لماذا تحتاج السعودية إلى استراتيجية أمن سيبراني الآن؟

تشهد المملكة تحولاً رقمياً سريعاً في إطار رؤية 2030، مما يزيد من سطح الهجوم الإلكتروني. وفقاً لتقرير الهيئة الوطنية للأمن السيبراني (NCA) لعام 2025، تم تسجيل أكثر من 50 مليون هجوم إلكتروني على البنية التحتية السعودية في العام الماضي، بزيادة 40% عن العام السابق. تستهدف الهجمات بشكل خاص قطاعي الطاقة والمالية، حيث تم إحباط 3 هجمات كبرى على شركة أرامكو في عام 2025. كما أن المملكة تستضيف مقرات إقليمية لشركات تقنية كبرى مثل جوجل ومايكروسوفت، مما يجعلها هدفاً جاذباً للقراصنة. الاستراتيجية الجديدة تهدف إلى تقليل متوسط وقت اكتشاف الاختراق من 200 يوم إلى 24 ساعة.

كيف ستحمي الاستراتيجية البنية التحتية الحيوية؟

تركز الاستراتيجية على 7 قطاعات حيوية: الطاقة، المياه، النقل، الاتصالات، المالية، الصحة، والحكومة. سيتم تطبيق نظام ترخيص إلزامي لمقدمي الخدمات السيبرانية في هذه القطاعات، مع فرض غرامات تصل إلى 5 ملايين ريال للمخالفين. كما سيتم إنشاء شبكة أمان سيبراني وطنية تستخدم تقنيات الذكاء الاصطناعي (AI) والتعلم الآلي (Machine Learning) للكشف عن التهديدات في الوقت الفعلي. تشمل الاستراتيجية أيضاً تطوير قدرات وطنية في مجال التشفير الكمي (Quantum Cryptography) لحماية البيانات الحساسة. سيتم تدريب 10,000 خبير أمن سيبراني سعودي بحلول 2030 من خلال برامج متخصصة بالتعاون مع جامعات محلية ودولية مثل جامعة الملك عبدالله للعلوم والتقنية (KAUST).

هل توجد أهداف محددة قابلة للقياس؟

نعم، حددت الاستراتيجية 12 مؤشر أداء رئيسي (KPI) لقياس النجاح. من بينها: خفض عدد الهجمات الناجحة بنسبة 70% بحلول 2028، ورفع تصنيف المملكة في مؤشر الأمن السيبراني العالمي (GCI) من المركز 13 حالياً إلى المركز 5 بحلول 2030. كما تهدف إلى تحقيق نسبة 90% من الجهات الحيوية ملتزمة بمعايير الأمن السيبراني بحلول 2027. تشمل الأهداف أيضاً إنشاء 3 مراكز تميز بحثية في الأمن السيبراني، وإطلاق منصة وطنية للإبلاغ عن الثغرات الأمنية بمكافآت تصل إلى مليون ريال.

متى سيبدأ تنفيذ الاستراتيجية؟

أعلنت الهيئة الوطنية للأمن السيبراني (NCA) أن التنفيذ سيبدأ على مرحلتين. المرحلة الأولى (2026-2028) تركز على القطاعات الأكثر حساسية مثل الطاقة والمالية، وتتضمن إنشاء المركز الوطني للعمليات السيبرانية (SOC) وتطبيق الإطار التنظيمي. المرحلة الثانية (2028-2030) توسع نطاق التطبيق ليشمل جميع القطاعات الحيوية، وتتضمن إطلاق برامج وطنية للوعي السيبراني تستهدف 5 ملايين مواطن. من المتوقع أن تبدأ الجهات الملزمة بتطبيق المعايير اعتباراً من يناير 2027.

من المسؤول عن تنفيذ الاستراتيجية؟

تتولى الهيئة الوطنية للأمن السيبراني (NCA) الإشراف العام على التنفيذ، بالتنسيق مع وزارة الداخلية ووزارة الاتصالات وتقنية المعلومات. تم تشكيل لجنة وزارية برئاسة وزير الاتصالات لمتابعة التقدم شهرياً. كما ستشارك شركات القطاع الخاص مثل أرامكو السعودية وسابك وSTC في تنفيذ مبادرات محددة. ستتعاون المملكة أيضاً مع شركاء دوليين مثل الولايات المتحدة والمملكة المتحدة في تبادل المعلومات الاستخباراتية حول التهديدات السيبرانية. تم تخصيص ميزانية أولية قدرها 3 مليارات ريال للسنة الأولى من التنفيذ.

ما هي التحديات المتوقعة؟

تواجه الاستراتيجية عدة تحديات، أبرزها نقص الكوادر الوطنية المتخصصة في الأمن السيبراني، حيث تشير تقديرات الهيئة إلى حاجة المملكة لنحو 20,000 متخصص بحلول 2030. كما أن التطور السريع للتهديدات السيبرانية يتطلب تحديثاً مستمراً للتقنيات والإجراءات. التحدي الآخر هو التنسيق بين أكثر من 30 جهة حكومية وخاصة مشتركة في التنفيذ. بالإضافة إلى ذلك، قد تواجه الشركات الصغيرة والمتوسطة صعوبات في الامتثال للمعايير الجديدة بسبب التكاليف المرتفعة. لمواجهة هذه التحديات، أطلقت الهيئة صندوقاً لدعم الأمن السيبراني للشركات الناشئة بقيمة 500 مليون ريال.

خاتمة

تمثل الاستراتيجية الوطنية للأمن السيبراني نقلة نوعية في جهود المملكة لحماية بنيتها التحتية الحيوية في عصر الرقمنة. من خلال أهداف طموحة واستثمارات ضخمة، تسعى السعودية إلى أن تكون نموذجاً إقليمياً وعالمياً في مجال الأمن السيبراني. النجاح يعتمد على التنسيق الفعال بين جميع الجهات المعنية، وتطوير الكوادر الوطنية، ومواكبة التهديدات المتطورة. مع بدء التنفيذ في 2026، تضع المملكة أسساً متينة لمستقبل رقمي آمن يدعم رؤية 2030.