قرار جديد يُلزم القطاع الخاص بوحدة أمن سيبراني متخصصة

الضوابط السيبرانية الجديدة تأتي لتقوية الحماية ضد التهديدات الداخلية والخارجية في جهات القطاع الخاص غير المشغلة للبنى التحتية الحساسة، مع اعتماد ثلاث مكونات رئيسية تركز على الحوكمة، وتعزيز الأمن، وأمن الأطراف الخارجية لضمان منظومة متكاملة. هذا التوجه يعكس أهمية الأمن السيبراني في مواجهة المخاطر المتزايدة بأساليب منظمة ومدروسة.

حوكمة الأمن السيبراني كأساس للضوابط الجديدة

تركز الضوابط السيبرانية على إنشاء وحدة إدارية مستقلة للأمن السيبراني ترتبط بشكل مباشر برئيس الجهة أو من يفوضه، موظفون متخصصون يشغلون الوظائف الإشرافية لضمان جودة الأداء؛ كما تلتزم الجهات بتوثيق واعتماد هيكل الحوكمة وتحديد الأدوار والمسؤوليات بوضوح مع توفير الدعم اللازم لتجنب تضارب المصالح وتحقيق تطبيق فعال للسياسات الأمنية.

تعزيز الأمن السيبراني عبر إدارة المخاطر والتوعية

تتضمن الضوابط إدارة شاملة لمخاطر الأمن السيبراني مع منهجيات واضحة موثقة يُراجع تطبيقها دوريًا لضمان التزام الجهات وتمشيًا مع المتطلبات الوطنية؛ إضافة إلى برامج توعية مخصصة تشمل موضوعات مثل التصيد الإلكتروني والهجمات البرمجية وأفضل الممارسات في استخدام وسائل التواصل الاجتماعي، ما يعزز القدرة الوقائية لدى الموظفين ويحد من التهديدات المتنوعة.

الأمن السيبراني للأطراف الخارجية وحماية البنية التقنية

تشمل الضوابط تحديد متطلبات دقيقة لإدارة هويات الدخول والصلاحيات بمصادقة متعددة العوامل، إضافة إلى حماية الأنظمة وأجهزة المعالجة من الفيروسات والبرمجيات الضارة عبر تقنيات حديثة مثل جدران الحماية وبوابات الوصول الآمنة؛ مع تطبيق إجراءات ضبط الإعدادات الافتراضية وتقييد استخدام وسائط التخزين، فضلاً عن تأمين البريد الإلكتروني باستخدام بروتوكولات التحقق القياسية وتوفير حماية متطورة ضد الهجمات المستمرة.

• إنشاء وحدة إدارية مستقلة للأمن السيبراني تحقق الحوكمة الفعالة.
• تنفيذ برامج توعية دورية وفقًا لاحتياجات الموظفين ومهامهم.
• تطبيق إجراءات أمن مشددة لإدارة الهوية والصلاحيات.
• اعتماد تقنيات حماية متقدمة ضد البرامج الضارة والهجمات الإلكترونية.
• مراجعة دورية لضمان استمرارية فعالية الضوابط وتوافقها مع التشريعات.

تهدف هذه الضوابط إلى حماية المعلومات من السرية، والفساد، والتوافر، مع تطبيقها على مؤسسات القطاع الخاص بغض النظر عن حجمها، مما يعزز من استقرار العمليات وحماية الأصول الرقمية. كما تسهم المراجعات المستمرة في ضبط التنفيذ وتحديث الخطط الأمنية بما يواكب التطورات التكنولوجية المتلاحقة.