كرمت الوكالة الوطنية للأمن السيبراني امس في حفل بحضور سعادة الدكتور عبد الله بن عبد العزيز بن تركي السبيعي وسعادة السيد جاسم بن أحمد السليطي وزير المواصلات الجهات المشاركة في المناورة السيبرانية الوطنية 2023 (أمن بياناتك) بحضور عدد من أصحاب السعادة الوزراء وكبار الشخصيات. وقام سعادة المهندس عبدالرحمن بن علي الفراهيد المالكي رئيس الوكالة الوطنية للأمن السيبراني بتكريم نحو 30 جهة حكومية وحيوية في الدولة، والتي حصلت على أعلى التقييمات على مستوى القطاعات المشاركة في النسخة العاشرة من المناورة السيبرانية الوطنية التي نظمتها الوكالة في شهر نوفمبر الماضي، كما تم تكريم كافة الجهات الأخرى التي شاركت فيها. وتأتي هذه الفعالية في إطار تشجيع الوكالة الوطنية للأمن السيبراني لكافة الجهات والمؤسسات الحكومية والحيوية لتعزيز جاهزيتها وتطوير آلية تعاملها مع الاختراقات، فضلاً عن دعمها لرفع مستوى كفاءة الاستعداد للتصدي للمخاطر السيبرانية من ثلاث جوانب تتمثل في؛ الجانب البشري، والجانب التكنولوجي، والعمليات. وخلال كلمته الافتتاحية قال السيد خالد الهاشمي مدير شؤون التمكين والتميز السيبراني الوطني في الوكالة الوطنية للأمن السيبراني إن المناورات السيبرانية الوطنية بدأت كمبادرة رائدة منذ عام 2013، وخلال النسخة العاشرة التي أقيمت في نوفمبر 2023 تحت شعار أمن بياناتك، شارك قرابة 144 جهة حكومية وغير حكومية من كافة القطاعات الحيوية في الدولة. وأكد مدير شؤون التمكين والتميز السيبراني الوطني على أن الوكالة الوطنية للأمن السيبراني لن تذخر جهدا لتطوير الجهات سيبرانياً وأنها تعمل بشكل مستمر لدعم وتعزيز قدرات كافة المؤسسات الحكومية والقطاعات الحيوية في الدولة ليكونوا في أعلى مستوى للجاهزية. وخلال العرض التقديمي الذي قدمته الوكالة الوطنية للأمن السيبراني لاستعراض أبرز احصائيات ونتائج المناورة السيبرانية بنسختها العاشرة، أوضحت الوكالة أن 126 جهة مشاركة تمكنت من اجتياز المناورة السيبرانية، فيما لم تتمكن 18 جهة من اجتيازها. من الجدير بالذكر أن المناورات السيبرانية الوطنية تلعب دوراً كبيراً في تحديد ومعرفة نقاط الضعف التقنية والإدارية للجهات الحيوية المشاركة، الأمر الذي يسهل على الوكالة الوطنية للأمن السيبراني اقتراح مبادرات مستقبلية لتنفيذها وتطبيقها من قبل الجهات المختلفة لرفع مستوى الكفاءة لكل مؤسسة على حدة. أكدت الوكالة الوطنية للأمن السيبراني خلال الحفل عبر فيديو تم بثه أن إقامة المناورة السيبرانية بشكل سنوي يعكس مدى حرص الوكالة الوطنية للأمن السيبراني والتزامها الدائم في دعم وتعزيز قدرة الجهات الحيوية في الدولة لرفع الكفاءة السيبرانية لديها، فضلا عن المساهمة الفاعلة في رفع مستوى الجاهزية لدى هذه الجهات أمام محاولات الاختراق التي تتم من قبل الهاكرز. وتقول الوكالة الوطنية للأن السيبراني أن المناورة السيبرانية وما تتضمنه من تمارين أساسية، تعد أداة إدارية مهمة تهدف إلى تحديد الفجوات وتحسينها، فضلاً عن تحديد فعالية استراتيجيات الاستجابة والتعافي، للحد من التأثير على المجتمع والاقتصاد واستدامة الاستقرار السيبراني الوطني. وأضافت الوكالة أن المناورة السيبرانية تأتي في إطار سعيها إلى رفع مستوى وعي المؤسسات والجهات المشاركة بموضوع هذا العام وهو «تأمين البيانات»، وتعزيز مستوى امتثال الجهات للقوانين التي تمس خصوصية البيانات وتصنيفها، والتأكد من مدى تطبيقها على أرض الواقع. ولفتت الوكالة الوطنية إلى أن هذه النسخة من المناورة السيبرانية والتي تقام تحت عنوان تحت عنوان «أمن بياناتك»، تعد فريدة من نوعها، حيث تم تصميم سيناريوهات منفصلة للإداريين والتقنين مما يسهم في تحديد قدرة التأمين السيبراني لدى الجهات من الناحية الإدارية والتقنية». والمعروف أن المناورة الأمن السيبراني هي عبارة عن تمارين إلكترونية تحاكي هجمات سيبرانية توثر على سير عمل الجهات المختلفة وتتم المناورة من أجل كشف جاهزية أجهزة الدولة المختلفة لصد الحوادث السيبرانية والتأكد من القدرات المناسبة لصد تلك الهجمات كما تهدف المناورة إلى اختبار كفاءة الكادر الإداري والفني للجهات المختلفة المشاركة في المناورة. وأكدت الوكالة الوطنية للأمن السيبراني أنه لأول مرة تحقق النسخة الجديدة من المناورة مشاركة عدد كبير من المشاركات بلغت 144 جهة مثلها في المناورات 1400 مشارك. وبحسب الضوابط فإن الجهات التي تحقق 50 % من صد الهجمات السيبرانية تعتبر قد إجتازت المناورة. وبلغ عدد الجهات التي اجتازت المناورة فعلا نحو 126 جهة بينما لم تجتاز المناورة 18 جهة. وعلى المستوى الوطني بلغت النسبة العامة من حيث اجتياز المناورة 67 % مما يدل على وجود كفاءات على قدر عال في مواجهة أي هجمات سيبرانية على أجهزة الدولة المختلفة. الجازي البوعينين: المناورة السيبرانية حققت نجاحات عالية قالت الجازي البوعينين عضو في ادارة التأمين السيبراني للمبادرات الوطنية ان النسخة العاشرة من المناورة شهدت اعلى نسبة مشاركة فضلا عن نسبة الرضا العالية التي حققتها. ونوهت بان المناورة عبارة عن تمرين وطني سنوي واداة لقياس مستوى وجاهزية المؤسسات والجهات المشاركة لاسيما القطاعات الحيوية سواء الحكومية أو غير الحكومية من أجل تعزيز قدراتها السيبرانية دائما لمواكبة ومجابهة المخاطر السيبرانية التي تتطور بشكل دائم في جميع انحاء العالم. حمد الخاطر: القطاع المالي على قدر كبير من الجاهزية قال السيد حمد راشد الخاطر عضو فريق المناورة السيبرانية في تصريحات صحفية إن 144 جهة شاركت في المناورة السيبرانية وقد تمكنت 126 جهة من اجتيازها بنجاح فيما لم تتمكن 18 جهة من ذلك. وأوضح أن أعداد الجهات التابعة للقطاع الحكومي المشاركة في المناورة تصدرت قائمة الجهات المشاركة وذلك بعدد 144 جهة وقد سجل القطاع المالي اعلى درجة نضج مما يدل على مدى الكفاءة والجاهزية التي يتمتع به هذا القطاع مضيفا انه تم تنفيذ المناورة على 11 قطاعا مختلفا في الدولة. ونوه عضو فريق المناورة السيبرانية بأنه تم توجيه عدد من التوصيات والتوجيهات للجهات المشاركة بعد تقييمها من خلال المناورة وذلك بهدف رفع كفاءتها سيبرانيا مضيفا ان تلك التوصيات شملت الدعوة الى تعزيز الاجراءات والتدريب وتحسين الاستجابة اللازمة للأزمات السيبرانية. واكد أن المناورة تشكل عنصرا مهما في بناء وتطوير قدرات الجهات للمساهمة في تأمين قطاع الأمن السيبراني القطري، مشيرا إلى أن المناورة حصلت على نسبة رضا من جميع الجهات المشاركة بلغت 91 %، لافتا إلى أن هذه النسخة من المناورة تميزت بتقديم عدد 2 سيناريو احدهما إداري والآخر فني من كل جهة.

قال المهندس خالد الهاشمي وكيل الوزارة المساعد لقطاع الأمن السيبراني في كلمته خلال فعاليات المناورة السيبرانية الوطنية الخامسة نجم 5 إن الإستراتيجية الوطنية للأمن السيبراني ترتكز على 5 أهداف رئيسية ومن بينها تطوير القدرات والمهارات للعمل في مجال أمن المعلومات وتكنولوجيا المعلومات، فالاشتراك في المناورات والتمارين يمثل جزءا من البرامج التدريبية التي تقدمها وزارة المواصلات والاتصالات على مدار العام، ليتم تتويجها بالمناورة السيبرانية الوطنية، وقال: في السابق كانت المشاركة في المناورة تتم بشكل تطوعي من قبل المؤسسات، وهذا العام أصبحت المشارك إلزامية في ظل سعي الوزارة لتحقيق أهداف الإستراتيجية الوطنية للأمن السيبراني، وفي الوقت نفسه تستفيد الجهات المشاركة من نتائج المناورة وتتعرف على مكامن النقص أو الخلل في أمنها السيبراني بهدف معالجتها ضمن خططها التشغيلية للعام القادم. وبالتالي فإن المناورة تعود بالنفع على الجميع، ومن جهتنا فإن المناورة تمكننا من الاطلاع على مستوى نضج الأمن السيبراني لمختلف القطاعات الحيوية، وتبين لنا أين يجب أن نركز جهودنا أكثر سواء على مستوى الإجراءات أو إعداد سياسات معينة أو تطوير المعايير الحالي أو حتى جلب التقنيات المناسبة والملائمة لحماية الأصول القطرية. وأضاف الهاشمي: بعد الانتهاء من المناورة، ننتقل إلى مرحلة تقييم النتائج ونقوم بإطلاع المؤسسات المشاركة في المناورة على النتائج الخاصة بها كل على حدة، ونقدم التوصيات الخاصة بها. وأشار إلى أن وزارة المواصلات والاتصالات تقوم بمتابعة دورية لجهود المؤسسات المشاركة بالمناورة في تطبيق التوصيات المقدمة لها، وقال: نقوم بإجراء تقييم دوري كل ثلاثة أشهر، ويتم تغيير نوعية السيناريوهات بحسب تقدم المؤسسات المعنية في تطوير أمنها السيبراني وبحسب التطور التكنولوجي والتقنيات الجديدة التي تعتمدها تلك المؤسسات والمخاطر المصاحبة لهذه التقنيات.

لرفع كفاءة وجاهزية مؤسسات الدولة للتصدي للهجمات الإلكترونية. الهاشمي :تعزيز المراقبة والرصد والإبلاغ عند المؤسسات للتصدي للهجمات الإلكترونية قام الفريق القطري للاستجابة لطوارئ الحاسب الآلي "كيوسرت" بوزارة المواصلات والاتصالات اليوم بإطلاق المناورة الوطنية السيبرانية في نسختها الرابعة (نجم 4) . ودشن سعادة السيد جاسم بن سيف السليطي وزير المواصلات والاتصالات المناورة من غرفة التحكم والقيادة للمناورة في مبنى وزارة المواصلات والاتصالات. وتأتي هذه المناورة السيبرانية والتي تستمر أربعة أيام استكمالا لسلسلة التمارين الوطنية التي بدأها كيوسرت في 2013 بهدف رفع كفاءة وجاهزية مؤسسات الدولة المختلفة للتصدي للهجمات الإلكترونية. وخلال المؤتمر الصحفي الذي عقد امس بمناسبة تدشين المناورة، قال المهندس خالد الهاشمي وكيل الوزارة المساعد لشؤون الأمن السيبراني ان المناورة (نجم4) تتمحور حول المخاطر السيبرانية التي قد تواجهها القطاعات المختلفة في سلسلة توريد تكنولوجيا المعلومات. واشار الى أن الجانب التقني للمناورة يهدف إلى تعزيز خواص المراقبة والرصد والإبلاغ عند المؤسسات للتصدي للهجمات الإلكترونية، منوها بأن فريقاً من المختصين في الفريق القطري للاستجابة لطوارئ الحاسب الآلي قام بهندسة عدد من المخاطر المتعلقة بتكنولوجيا المعلومات لسلسلة التوريد من منظور الأمن السيبراني، وذلك لرفع جاهزية المؤسسات المشاركة في المراقبة وفي رصد وجود تلك المخاطر في البيئة الافتراضية للتمرين والتي تحاكي البيئة التكنولوجية للمؤسسات، ومن ثم تقييم كفاءة الإبلاغ عن الحوادث الإلكترونية ووجود المخاطر السيبرانية، حيث صممت المناورة لتحاكي طبيعة المخاطر في القطاعات الحيوية المختلفة وهي قطاع الطاقة، القطاع المالي، القطاع الحكومي وقطاع المؤسسات. ورشة تقنية وعلى هامش المناورة، قام فريق كيوسرت بإعداد وتنظيم ورشة عمل تقنية بعنوان سلسلة توريد خدمات تكنولوجيا المعلومات من منظور المخاطر السيبرانية، تناولت موضوع الورشة من نواحي تقنية ونواحي ضمان أمن المعلومات، ونواحي المرونة في أمن المعلومات. وأكدت الورشة التي حضرها نحو 135 مشاركا من مؤسسات وقطاعات مختلفة أهمية اتخاذ الإجراءات والاحتياطات اللازمة عند استخدام جهات أخرى وإيكالها للقيام بأعمال محددة حيث إن تلك المؤسسات عندما تقوم بتعهيد الأعمال إلى جهات وشركات خارجية فإنها لا تزال تمتلك المخاطر المصاحبة لتلك المهام والخدمات. وقالت المهندسة نورة العبدالله رئيس قسم التوعية والتدريب للأمن السيبراني، إن عدد المشاركين في المناورة يزداد عاما بعد عام منذ انطلاق المناورة السيبرانية "نجم 1" في 2013 إلى أن وصل إلى أكثر من 250 مشاركا في المناورة السيبرانية لهذا العام يمثلون ستين مؤسسة من مختلف القطاعات الحيوية والأساسية بالدولة مثل قطاع الطاقة، القطاع المالي، القطاع الحكومي، والعديد من القطاعات المختلفة الأخرى وهو ما يعكس مدى اهتمام مختلف المؤسسات بالمشاركة في التمرين. وقد تنوعت طبيعة المناورات السيبرانية عبر الأعوام الثلاثة الماضية من تمرين تقني، إلى تمرين تقني وإداري، إلى تمرين محاكاة وورشة تقنية. وقد تمثلت طبيعة نجم-4 بكونه تمرينا تقنيا مقرونا بورشة تقنية. وقد وردت مخاطر سلسلة التوريد العالمية في الاستراتيجية الوطنية للأمن السيبراني، كأحد التحديات الناجمة عن الاعتماد على التكنولوجيا الحديثة. وتتوافق التمرينات الوطنية للأمن السيبراني التي ينظمها كيوسرت مع الهدف الثاني من أهداف الاستراتيجية الوطنية للأمن السيبراني المتمثل في الاستجابة للحوادث والهجمات الإلكترونية، وحلها، والتعافي منها من خلال تداول المعلومات في الوقت المناسب والتعاون واتخاذ الإجراءات اللازمة، ويتضمن عدة نقاط لضمان تحقيق هذا الهدف منها ما يتعلق بضمان الجاهزية من خلال إجراء التدريبات والمناورات السيبرانية للمحافظة على الأمن السيبراني. ومن هذا المنطلق يقوم الفريق القطري للاستجابة لطوارئ الحاسب الآلي بإقامة مناورة سيبرانية وطنية كل عام تزامنا مع اليوم الوطني للبلاد.

تأكيدًا على المسؤولية المشتركة بين الدول الخليجية الشقيقة والأطراف المعنية لتحقيق الأمن السيبراني، قامت دولة قطر ممثلة في الفريق القطري للإستجابة لطوارئ الحاسب "Q-CERT" بوزارة المواصلات والإتصالات بتنظيم التمرين الخليجي الأول - المناورة السيبرانية - نهاية الأسبوع الماضي بمشاركة فرق الإستجابة لطوارئ الحاسبات من أربع دول خليجية. مشاركة فرق الإستجابة لطوارئ الحاسبات من أربع دول خليجية في "المناورة السيبرانية" وتهدف المناورة السيبرانية التي تأتي استنادا لتوصيات اجتماع لجنة مراكز الإستجابة لطوارئ الحاسبات في الأمانة العامة لدول مجلس التعاون الخليجي، إلى تطبيق أفضل الممارسات في الكشف المبكر عن المخاطر والتحقق من صحة الإجراءات المتبعة لعملية الإستجابة للحوادث السيبرانية وتعزيز مفهوم التنسيق والتواصل بين فرق الإستجابة في تبادل المعلومات والتنبيهات والتهديدات السيبرانية على نطاق دول مجلس التعاون الخليجي.وتضمن التمرين عدة سيناريوهات لمحاكاة الهجمات الإلكترونية التي قد تتعرض لها المؤسسات، وذلك بهدف الوقوف على كيفية التعامل مع هذه الهجمات الإلكترونية وسرعة احتوائها ومعالجتها وعلى تقوية درجة تأهب المؤسسات الحكومية والخاصة في الدول الخليجية الشقيقة لحماية امن معلوماتها الإلكترونية، وكذلك التعامل مع أي هجمات محتملة الوقوع للتخفيف من آثارها ومعالجة أضرارها بالسرعة المطلوبة أو بما يعرف بالإستجابة الفورية "Rapid Response". وقد أثنت الدول الشقيقة المشاركة في التمرين على مدى كفاءة تخطيط وإدارة المناورة السيبرانية الخليجية من قبل الفريق القطري للاستجابة لطوارئ الحاسبات بوزارة المواصلات والاتصالات. التمرين يحاكي عدة سيناريوهات للهجمات الإلكترونية على المؤسسات وتأتي المناورة السيبرانية الخليجية الأولى تمهيدا للمناورة السيبرانية الإقليمية التي سيتم تنفيذها العام المقبل بمشاركة العديد من الدول العربية والاتحاد الدولي للاتصالات، كما سيشارك فيها المكتب الإقليمي للأمن السيبراني التابع للاتحاد الدولي للاتصالات. وستكون المناورة السيبرانية الإقليمية برعاية وزارة المواصلات والاتصالات، وسيقوم الفريق القطري للاستجابة لطوارئ الحاسبات بإعداد وتصميم جميع سيناريوهات المحاكاة لهذه المناورة. يذكر أن سعي الدول الخليجية الشقيقة لتبني أحدث التطبيقات لتيسير وتوفير الخدمات لمواطنيها، جعل من مجال الاتصالات وتكنولوجيا المعلومات المرتبط بالفضاء الإلكتروني ركيزة أساسية لدفعها إلى الأمام من خلال الموازنة بين الإنجازات التي تحقق النمو الاقتصادي وبين مواردها البشرية والطبيعية والإنسانية. وتأتي الحداثة دائمًا بالجديد في مجال الاتصالات وتكنولوجيا المعلومات من آليات تسرع تنفيذ المشاريع ومن مخاطر مصاحبة والتي أن لم يتم معالجتها بأسلوب استباقي فمن الممكن أن تعطل عجلة النمو والموازنة.