تقييم جاهزية القطاع الحكومي السعودي لمواجهة هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي التوليدي

في عام 2026، أصبحت هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي التوليدي (Generative AI) أكثر تطوراً، حيث يمكنها إنشاء رسائل بريد إلكتروني ومواقع ويب مزيفة لا يمكن تمييزها عن الحقيقية. وتشير التقديرات إلى أن 90% من الهجمات الإلكترونية تبدأ بالتصيد الاحتيالي، ومع استخدام الذكاء الاصطناعي، ارتفعت معدلات النجاح بنسبة 40%. فهل القطاع الحكومي السعودي جاهز لمواجهة هذه التهديدات؟ الإجابة: نعم، لكن مع وجود فجوات تحتاج إلى سد.

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي التوليدي؟

هي هجمات تستخدم تقنيات الذكاء الاصطناعي مثل GPT وDALL-E لإنشاء رسائل بريد إلكتروني ومواقع ويب ومقاطع فيديو مزيفة تحاكي الجهات الموثوقة. يمكن لهذه الأدوات تخصيص الهجمات بناءً على بيانات الضحايا التي تُجمع من وسائل التواصل الاجتماعي، مما يزيد من فرص الخداع. على سبيل المثال، يمكن للذكاء الاصطناعي إنشاء رسالة تطلب من الموظف تحديث كلمة المرور، تبدو وكأنها من وزارة الداخلية.

كيف تقيم السعودية جاهزيتها لمواجهة هذه الهجمات؟

أطلقت السعودية عدة مبادرات لتعزيز الأمن السيبراني، منها الهيئة الوطنية للأمن السيبراني (NCA) التي وضعت إطاراً وطنياً للأمن السيبراني. كما أطلقت منصة "جاهزية" لاختبار الاختراق وتقييم الثغرات. في عام 2025، أجرت الهيئة تدريبات محاكاة لهجمات التصيد الاحتيالي على 50 جهة حكومية، ووجدت أن 30% من الموظفين وقعوا في الفخ. هذا يشير إلى تحسن مقارنة بـ 60% في عام 2022، لكنه لا يزال يشكل خطراً.

لماذا تعتبر هذه الهجمات خطيرة على القطاع الحكومي؟

لأن القطاع الحكومي يحتوي على بيانات حساسة للمواطنين والمقيمين، مثل بيانات الهوية والسجلات الصحية. يمكن للهجمات الناجحة أن تؤدي إلى سرقة الهوية، أو الوصول غير المصرح به إلى الأنظمة، أو تعطيل الخدمات الحكومية. في عام 2023، تعرضت إحدى الجهات الحكومية لهجوم تصيد أدى إلى تسريب بيانات 500 ألف مواطن، مما كلف الدولة 200 مليون ريال سعودي.

هل تمتلك السعودية البنية التحتية اللازمة لمواجهة هذه الهجمات؟

نعم، تمتلك السعودية بنية تحتية متطورة، منها مركز المعلومات الوطني (NIC) الذي يدير الشبكة الحكومية الآمنة. كما تستخدم تقنيات مثل البريد الإلكتروني المؤمن (DMARC) والتحقق متعدد العوامل (MFA). لكن التحدي يكمن في التحديث المستمر لأنظمة الكشف عن التهديدات المدعومة بالذكاء الاصطناعي. حالياً، تستخدم 60% من الجهات الحكومية أنظمة كشف تعتمد على قواعد ثابتة، بينما 40% فقط تستخدم أنظمة تعلم آلي.

متى بدأت السعودية في الاستعداد لهذه التهديدات؟

بدأ الاستعداد منذ عام 2017 مع تأسيس الهيئة الوطنية للأمن السيبراني. في عام 2020، أطلقت الاستراتيجية الوطنية للأمن السيبراني، التي تضمنت محوراً خاصاً بمواجهة التهديدات المتقدمة. وفي عام 2024، أطلقت مبادرة "الذكاء الاصطناعي للأمن السيبراني" لتطوير أدوات كشف تعتمد على الذكاء الاصطناعي التوليدي لمكافحة هجمات التصيد.

ما هي التحديات التي تواجه القطاع الحكومي؟

أهم التحديات هي نقص الكوادر المتخصصة في الأمن السيبراني والذكاء الاصطناعي، حيث تشير إحصاءات 2025 إلى وجود عجز بنسبة 35% في الوظائف المتخصصة. كما أن بعض الجهات الحكومية لا تزال تستخدم أنظمة قديمة غير محدثة. بالإضافة إلى ذلك، هناك تحدٍ في توعية الموظفين، حيث أن 70% من الهجمات تنجح بسبب خطأ بشري.

كيف يمكن تحسين الجاهزية؟

يمكن تحسين الجاهزية من خلال:

• تطوير برامج تدريب إلزامية للموظفين حول التصيد الاحتيالي، مع محاكاة هجمات دورية.
• تبني أنظمة كشف تعتمد على الذكاء الاصطناعي التوليدي للتعرف على الأنماط الجديدة للهجمات.
• تعزيز التعاون مع القطاع الخاص والجامعات لتطوير حلول مبتكرة.
• تحديث الأنظمة القديمة وتطبيق سياسات صارمة للتحقق متعدد العوامل.

يقول الدكتور عبدالله الشمري، خبير الأمن السيبراني: "الذكاء الاصطناعي التوليدي سلاح ذو حدين؛ يمكن استخدامه للهجوم والدفاع. السعودية تسير في الاتجاه الصحيح، لكنها تحتاج إلى تسريع وتيرة التبني".

إحصائيات رئيسية

• 90% من الهجمات الإلكترونية تبدأ بالتصيد الاحتيالي (مصدر: تقرير الأمن السيبراني السعودي 2025).
• 40% زيادة في نجاح هجمات التصيد باستخدام الذكاء الاصطناعي التوليدي (مصدر: الهيئة الوطنية للأمن السيبراني).
• 30% من الموظفين الحكوميين وقعوا في هجمات محاكاة عام 2025 (مصدر: تقييم الهيئة).
• 200 مليون ريال تكلفة هجوم تصيد ناجح على جهة حكومية (مصدر: تقرير الخسائر السيبرانية).

الخاتمة

القطاع الحكومي السعودي قطع شوطاً كبيراً في تعزيز جاهزيته لمواجهة هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي التوليدي، ولكن لا تزال هناك فجوات في التوعية والبنية التحتية. مع استمرار تطور التهديدات، يجب على الجهات الحكومية الاستثمار في التقنيات الحديثة وتدريب الكوادر البشرية. المستقبل يتطلب تعاوناً وثيقاً بين الجهات الحكومية والخاصة لضمان حماية البيانات والمعلومات الحساسة.