📚 قاعدة المعرفة
أسئلة وأجوبة شاملة في الأمن السيبراني والامتثال للأنظمة السعودية
بموجب الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، يجب على المؤسسات إنشاء قدرة شاملة للاستجابة للحوادث تتضمن: (1) تطوير وصيانة خطة الاستجابة للحوادث مع تحديد الأدوار والمسؤوليات والإجراءات؛ (2) إنشاء فريق الاستجابة للحوادث مع موظفين مدربين؛ (3) تنفيذ آليات الكشف عن الحوادث ومراقبتها؛ (4) تحديد معايير تصنيف الحوادث وترتيب أولوياتها بناءً على الخطورة والتأثير؛ (5) وضع بروتوكولات الاتصال لأصحاب المصلحة الداخليين والخارجيين؛ (6) توثيق جميع الحوادث وإجراءات الاستجابة؛ (7) الإبلاغ عن الحوادث السيبرانية للهيئة الوطنية للأمن السيبراني ضمن أطر زمنية محددة (الحوادث الحرجة خلال ساعة واحدة، والحوادث ذات الأولوية العالية خلال 24 ساعة)؛ (8) إجراء تحليل ما بعد الحادث والدروس المستفادة؛ (9) اختبار إجراءات الاستجابة للحوادث بانتظام من خلال التمارين النظرية والمحاكاة؛ و(10) الحفاظ على إجراءات حفظ الأدلة للتحليل الجنائي. يجب على المؤسسات أيضاً التنسيق مع المركز الوطني للاستجابة للحوادث السيبرانية التابع للهيئة والامتثال لمتطلبات الإبلاغ الإلزامية عن الحوادث التي تؤثر على البنية التحتية الحرجة أو البيانات الحساسة.
يتطلب إطار الأمن السيبراني لساما من المؤسسات المالية تنفيذ إطار قوي للاستجابة للحوادث يتماشى مع أفضل الممارسات الدولية. تشمل المتطلبات الرئيسية: (1) إنشاء فريق مخصص للاستجابة لحوادث أمن الحاسوب (CSIRT) مع توفر على مدار الساعة؛ (2) تطوير كتيبات الاستجابة للحوادث لسيناريوهات الهجوم الشائعة (برامج الفدية، هجمات حجب الخدمة الموزعة، خروقات البيانات، التهديدات الداخلية)؛ (3) تنفيذ أدوات الكشف الآلي عن الحوادث وأنظمة إدارة معلومات وأحداث الأمان (SIEM)؛ (4) تحديد إجراءات التصعيد ومتطلبات الإخطار لساما خلال ساعتين للحوادث الحرجة التي تؤثر على الخدمات المالية؛ (5) الحفاظ على القدرات الجنائية وإجراءات سلسلة الحفظ؛ (6) التنسيق مع جهات إنفاذ القانون والسلطات التنظيمية؛ (7) تنفيذ إجراءات استمرارية الأعمال والتعافي من الكوارث؛ (8) إجراء تدريبات منتظمة للاستجابة للحوادث وتمارين الفريق الأحمر؛ (9) وضع إجراءات إخطار العملاء في حالة خروقات البيانات التي تؤثر على المعلومات الشخصية أو المالية، بما يتوافق مع متطلبات نظام حماية البيانات الشخصية؛ (10) إجراء تحليل السبب الجذري وتنفيذ الإجراءات التصحيحية؛ و(11) الحفاظ على سجلات ومقاييس الحوادث للتحسين المستمر. يجب على المؤسسات المالية أيضاً ضمان تغطية قدرات الاستجابة للحوادث للخدمات السحابية والموردين الخارجيين والعمليات عبر الحدود.
بموجب نظام حماية البيانات الشخصية السعودي، لدى مراقبي البيانات ومعالجيها التزامات محددة فيما يتعلق بخروقات البيانات الشخصية: (1) التقييم الفوري عند اكتشاف خرق لتحديد طبيعته ونطاقه وتأثيره المحتمل على أصحاب البيانات؛ (2) الإخطار للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من معرفة الخرق الذي يشكل مخاطر على حقوق وحريات الأفراد؛ (3) توثيق جميع الخروقات، بما في ذلك الحقائق والآثار والإجراءات العلاجية المتخذة، بغض النظر عن متطلبات الإخطار؛ (4) الإخطار المباشر لأصحاب البيانات المتأثرين دون تأخير لا مبرر له عندما يكون من المحتمل أن يؤدي الخرق إلى مخاطر عالية على حقوقهم وحرياتهم، باستخدام لغة واضحة وبسيطة؛ (5) تنفيذ تدابير الاحتواء والتخفيف الفورية؛ (6) التعاون مع تحقيقات سدايا والامتثال لأي توجيهات علاجية؛ (7) الحفاظ على سجلات الخروقات وسجلات الحوادث. يجب أن يتضمن الإخطار: طبيعة الخرق، وفئات وعدد تقريبي للأفراد المتأثرين، وتفاصيل الاتصال بمسؤول حماية البيانات، والعواقب المحتملة، والتدابير المتخذة أو المقترحة. يدعم هذا الإطار التحول الرقمي لرؤية 2030 من خلال بناء الثقة في الخدمات الرقمية، وحماية حقوق الخصوصية للمواطنين، وتمكين خدمات الحكومة الإلكترونية الآمنة، وتعزيز اقتصاد رقمي آمن، ووضع المملكة العربية السعودية كرائدة إقليمية في حماية البيانات. يجب على المؤسسات دمج الاستجابة لخروقات نظام حماية البيانات الشخصية مع متطلبات الضوابط الأساسية للأمن السيبراني وإطار ساما للأمن السيبراني لإدارة شاملة للحوادث.