الدفاع السيبراني للقطاع المالي السعودي: تحديات العملات الرقمية والبنوك المفتوحة في عصر التحول الرقمي

في عام 2025، كشفت الهيئة الوطنية للأمن السيبراني السعودية عن ارتفاع الهجمات السيبرانية على القطاع المالي بنسبة 45% مقارنة بالعام السابق، مما يعكس حجم التحديات التي تواجه المملكة في حماية بنيتها التحتية المالية الرقمية. مع تسارع التحول الرقمي ورؤية 2030، أصبح الدفاع السيبراني للقطاع المالي السعودي أولوية قصوى، خاصة مع انتشار العملات الرقمية والبنوك المفتوحة. فكيف تواجه المملكة هذه التحديات؟ وما هي الاستراتيجيات المتبعة لحماية أصولها المالية؟

ما هي أهم التهديدات السيبرانية التي تواجه القطاع المالي السعودي في عصر العملات الرقمية؟

تشهد المملكة العربية السعودية تحولاً رقمياً غير مسبوق في قطاعها المالي، حيث أطلقت البنوك المركزية مبادرات مثل "سريع" للتحويلات الفورية، وأصدرت البنك المركزي السعودي (ساما) تراخيص للبنوك الرقمية مثل stc bank وbinar. مع هذا التوسع، تزداد التهديدات السيبرانية التي تستهدف البنية التحتية المالية.

من أبرز التهديدات هجمات التصيد الاحتيالي المستهدفة (Spear Phishing) التي تستهدف الموظفين الماليين، وهجمات برامج الفدية (Ransomware) التي تشل الأنظمة الحيوية، والهجمات المتقدمة المستمرة (APT) التي ترعاها دول أو جماعات إجرامية. كما أن العملات الرقمية مثل البيتكوين والعملات المستقرة تقدم تحديات جديدة، حيث يتم استخدامها في غسل الأموال وتمويل الإرهاب بسبب صعوبة تتبع المعاملات.

وفقاً لتقرير صادر عن شركة كاسبرسكي في 2024، تم حظر أكثر من 1.2 مليون محاولة هجوم على القطاع المالي في الشرق الأوسط، وكانت السعودية في المرتبة الثانية بعد الإمارات. كما أشار التقرير إلى أن هجمات التصيد الاحتيالي شكلت 60% من الهجمات الموجهة للمؤسسات المالية في المنطقة.

لذلك، تعمل الهيئة الوطنية للأمن السيبراني بالتعاون مع ساما على تطوير إطار تنظيمي شامل لمواجهة هذه التهديدات، يتضمن إلزام البنوك بتبني معايير أمنية صارمة مثل ISO 27001، وتطبيق تقنيات الذكاء الاصطناعي لكشف الاحتيال في الوقت الفعلي.

كيف تؤثر البنوك المفتوحة على أمن البيانات المالية في السعودية؟

البنوك المفتوحة (Open Banking) هي نظام يسمح لأطراف ثالثة بالوصول إلى البيانات المالية للعملاء عبر واجهات برمجة التطبيقات (APIs)، مما يعزز المنافسة والابتكار. في السعودية، أطلقت ساما إطار عمل البنوك المفتوحة في 2022 كجزء من برنامج تطوير القطاع المالي، لكنه يثير مخاوف أمنية كبيرة.

الوصول الموسع للبيانات يعني زيادة سطح الهجوم، حيث يمكن للمهاجمين استهداف واجهات برمجة التطبيقات الضعيفة أو مزودي الخدمات غير الموثوقين. كما أن مشاركة البيانات مع أطراف ثالثة تتطلب آليات صارمة للموافقة والتحقق من الهوية، وإلا فقد تتعرض خصوصية العملاء للانتهاك.

للتغلب على هذه التحديات، تطلب ساما من البنوك ومزودي الخدمات الالتزام بمعايير الأمان في واجهات برمجة التطبيقات، بما في ذلك التشفير القوي والمصادقة متعددة العوامل (MFA). كما تشجع على استخدام تقنيات مثل OpenID Connect وOAuth 2.0 لضمان التفويض الآمن.

على الرغم من هذه الإجراءات، لا تزال هناك فجوات في تطبيق المعايير، خاصة بين صغار مزودي الخدمات، مما يستدعي تعزيز الرقابة والتدقيق الدوري من الجهات التنظيمية.

لماذا تعتبر العملات الرقمية تهديداً للاستقرار المالي السعودي؟

العملات الرقمية، سواء كانت مشفرة مثل البيتكوين أو مستقرة مثل USDC، تقدم فوائد مثل سرعة التحويلات وتخفيض التكاليف، لكنها تحمل مخاطر كبيرة للاستقرار المالي. في السعودية، حيث يعتمد النظام المالي على البنوك المركزية والرقابة الحكومية، قد تؤدي العملات الرقمية إلى تقويض فعالية السياسة النقدية.

كما أن العملات الرقمية المجهولة تسهل الأنشطة غير القانونية، مثل غسل الأموال والتهرب الضريبي، مما يهدد الأمن الاقتصادي. وقد قدرت دراسة لجامعة الملك عبدالله للعلوم والتقنية (KAUST) أن حجم تداول العملات الرقمية في السعودية بلغ 5 مليارات ريال في 2024، وهو رقم متزايد.

لذلك، أصدرت ساما تحذيرات متكررة من التعامل بالعملات الرقمية غير المنظمة، وأكدت على عدم اعترافها بها كعملة قانونية. لكن في الوقت نفسه، تستكشف المملكة إمكانية إصدار عملة رقمية للبنك المركزي (CBDC) كحل وسط، حيث أطلقت تجربة "الدرهم الرقمي" بالتعاون مع الإمارات في 2023.

هذه التجربة تهدف إلى دراسة فوائد العملات الرقمية مع الحفاظ على الرقابة، لكنها ما زالت في مراحلها الأولى، وتتطلب بنية تحتية أمنية قوية لضمان نجاحها.

هل توجد استراتيجية وطنية سعودية للدفاع السيبراني المالي؟

نعم، أطلقت السعودية الاستراتيجية الوطنية للأمن السيبراني في 2023، والتي تهدف إلى تعزيز الأمن السيبراني في جميع القطاعات، بما في ذلك القطاع المالي. وتشمل الاستراتيجية عدة محاور رئيسية: بناء القدرات الوطنية، وتعزيز التعاون بين القطاعين العام والخاص، وتطوير إطار تنظيمي وتشريعي.

كما أنشأت الهيئة الوطنية للأمن السيبراني (NCA) بالتعاون مع ساما مركزاً للعمليات الأمنية (SOC) خاصاً بالقطاع المالي، يقدم خدمات الرصد والاستجابة للحوادث على مدار الساعة. كما تم إطلاق منصة "أمن" لمشاركة معلومات التهديدات بين البنوك والمؤسسات المالية.

بالإضافة إلى ذلك، تستثمر المملكة في بناء كوادر وطنية متخصصة في الأمن السيبراني، حيث أطلقت برامج تدريبية بالتعاون مع جامعات مثل جامعة الملك فهد للبترول والمعادن، وتهدف إلى تدريب 20,000 متخصص بحلول 2030.

هذه الجهود تعكس التزام السعودية بحماية قطاعها المالي، لكن التحديات تتطور باستمرار، مما يتطلب تحديثاً مستمراً للاستراتيجيات وتبني تقنيات جديدة مثل الذكاء الاصطناعي وتعلم الآلة للتنبؤ بالهجمات.

متى سيطبق نظام البنوك المفتوحة بشكل كامل في السعودية؟

بدأت ساما في تطبيق نظام البنوك المفتوحة على مراحل، حيث أطلقت المرحلة الأولى في 2022 والتي تشمل مشاركة البيانات المصرفية الأساسية مع مزودي الخدمات المرخصين. ومن المتوقع أن تكتمل المراحل المتبقية بحلول نهاية 2026، لتشمل خدمات مثل فتح الحسابات والمدفوعات.

لكن التطبيق الكامل يعتمد على جاهزية البنية التحتية وتبني البنوك للمعايير الأمنية اللازمة. وقد التزمت البنوك الكبرى مثل الأهلي والرياض بتوفير واجهات برمجة تطبيقات متوافقة مع المعايير الدولية، لكن التحدي يكمن في توحيد المعايير بين جميع البنوك ومزودي الخدمات.

كما أن ساما تعمل على إصدار تراخيص لشركات التكنولوجيا المالية (FinTech) لتقديم خدمات البنوك المفتوحة، وقد وصل عددها إلى أكثر من 50 شركة مرخصة حتى الآن. هذا التنوع يزيد من الابتكار، لكنه يزيد أيضاً من تعقيد البيئة الأمنية.

لذلك، من المتوقع أن يكتمل التطبيق الكامل بحلول 2027، مع استمرار الجهود لتعزيز الأمن والثقة في هذا النظام.

كيف تتعامل البنوك السعودية مع هجمات برامج الفدية؟

برامج الفدية هي أحد أخطر التهديدات التي تواجه البنوك السعودية، حيث قامت هجمات مثل هجوم "WannaCry" في 2017 بتعطيل أنظمة في أكثر من 150 دولة. في السعودية، تعرضت بعض البنوك لهجمات ناجحة أدت إلى تسريب بيانات العملاء.

لذلك، تتبع البنوك السعودية استراتيجية متعددة الطبقات لمواجهة هذه الهجمات، تشمل: النسخ الاحتياطي المنتظم للبيانات وتخزينها في مواقع منفصلة، وتطبيق أنظمة كشف التسلل (IDS) والحماية من البرمجيات الخبيثة، وتدريب الموظفين على التعرف على رسائل التصيد.

كما تشارك البنوك في مناورات سيبرانية دورية تنظمها الهيئة الوطنية للأمن السيبراني، مثل مناورة "درع الوطن" التي تحاكي هجمات برامج الفدية على القطاع المالي. وقد أظهرت هذه المناورات فعالية عالية في تحسين استجابة البنوك.

بالإضافة إلى ذلك، تستخدم البنوك تقنيات مثل فصل الشبكات الداخلية (Network Segmentation) وعزل الأنظمة الحيوية، مما يحد من انتشار الهجمات ويقلل من الأضرار.

هل يمكن للذكاء الاصطناعي أن يحمي القطاع المالي السعودي من الهجمات السيبرانية؟

الذكاء الاصطناعي (AI) أصبح أداة حاسمة في الدفاع السيبراني، حيث يمكنه تحليل كميات ضخمة من البيانات في الوقت الفعلي لاكتشاف الأنماط الشاذة والتنبؤ بالهجمات قبل حدوثها. في السعودية، تستثمر البنوك في حلول الذكاء الاصطناعي لكشف الاحتيال وإدارة المخاطر.

على سبيل المثال، تستخدم البنوك خوارزميات تعلم الآلة لتحليل سلوك العملاء وتحديد المعاملات غير العادية، مما يساعد في منع الاحتيال المالي. كما تستخدم أنظمة الذكاء الاصطناعي في مراقبة الشبكات وتحليل حركة المرور لتحديد التهديدات المحتملة.

ومع ذلك، فإن الذكاء الاصطناعي ليس حلاً سحرياً، فهو يحتاج إلى بيانات تدريبية عالية الجودة وتحديث مستمر لمواكبة التهديدات الجديدة. كما أن المهاجمين يستخدمون الذكاء الاصطناعي أيضاً لتطوير هجمات أكثر تطوراً، مثل هجمات التصيد المخصصة التي تتجاوز أنظمة الكشف التقليدية.

لذلك، يجب أن يكون استخدام الذكاء الاصطناعي جزءاً من استراتيجية شاملة تشمل العنصر البشري والتحديثات المنتظمة للأنظمة.

الخاتمة: نحو مستقبل مالي رقمي آمن في السعودية

في الختام، يواجه القطاع المالي السعودي تحديات سيبرانية متزايدة مع انتشار العملات الرقمية والبنوك المفتوحة، لكن المملكة تتعامل معها بجدية من خلال استراتيجيات وطنية طموحة واستثمارات كبيرة في التكنولوجيا والكوادر البشرية. ومع استمرار التحول الرقمي، سيكون من الضروري تعزيز التعاون بين جميع الأطراف المعنية من بنوك وهيئات تنظيمية وشركات تقنية لضمان بيئة مالية آمنة ومستقرة. المستقبل يحمل المزيد من الابتكارات، لكنه يحمل أيضاً المزيد من المخاطر، لذا يجب أن تظل اليقظة والتطوير المستمر هما الأساس لحماية الاقتصاد السعودي.