استراتيجية السعودية للأمن السيبراني 2026: كيف تُحمى البنية التحتية الحيوية؟

تحديث: صُحّحت هذه الصفحة وأعيدت كتابتها في سبتمبر 2026 اعتماداً على وثائق الهيئة الوطنية للأمن السيبراني؛ حُذفت منها أرقام وتفاصيل لم نجد لها مصدراً.

استراتيجية السعودية للأمن السيبراني هي الإطار الوطني الذي تقوده الهيئة الوطنية للأمن السيبراني لحماية الفضاء السيبراني للمملكة، وتُترجم عملياً إلى ضوابط إلزامية وتفتيش ميداني وتنبيهات يومية. وتقول الهيئة في صفحة إنجازاتها إن المملكة حلّت في المركز الأول عالمياً في مؤشر الأمن السيبراني ضمن الكتاب السنوي للتنافسية العالمية لعام 2025، وإنها رصدت واستجابت لأكثر من 2,000 حادث. هذا الدليل يشرح الاستراتيجية، وكيف تُحمى البنية التحتية الحيوية، وما يعنيه ذلك للجهات والأفراد.

ما الاستراتيجية الوطنية للأمن السيبراني؟

تصف الهيئة في صفحة الاستراتيجية الوطنية للأمن السيبراني رؤية تقوم على فضاء سيبراني سعودي آمن وموثوق يمكّن النمو. وتبرز الصفحة خمس سمات للرؤية:

• آمن: التأكيد على حماية الأنظمة التقنية والتشغيلية وصمودها.
• سعودي: يلبي احتياجات المملكة وأولوياتها.
• فضاء سيبراني: يشمل الفضاء السيبراني للمملكة كله.
• ممكّن للنمو: يسهم في الازدهار الاقتصادي والاجتماعي.
• موثوق: يبني الثقة لدى المؤسسات والمواطنين.

وتنفذ الاستراتيجية عبر ثلاثة مسارات متوازية: مشاريع عالية العائد سريعة الأثر، وبرنامج لتمكين الجهات الوطنية، ومبادرات وطنية استراتيجية طويلة المدى. وتربطها الهيئة بمحاور رؤية 2030: مجتمع حيوي، واقتصاد مزدهر، ووطن طموح. وآخر تحديث لصفحة الاستراتيجية في أغسطس 2026.

كيف تحمي الضوابط البنية التحتية الحيوية؟

الأداة الأهم في تطبيق الاستراتيجية هي الضوابط التنظيمية. وهي طبقات، تبدأ بالحد الأدنى العام ثم تزيد صرامة كلما زادت حساسية النظام:

والتواريخ أعلاه من صفحات الهيئة لكل ضوابط، ومنها صفحة الضوابط الأساسية. وتنشر الهيئة مع كل وثيقة أداة لتقييم الامتثال وقياسه.

والبنية التحتية الحيوية هي الأنظمة التي يمس تعطلها حياة الناس مباشرة: الكهرباء والمياه والاتصالات والصحة والنقل والخدمات المالية والحكومية. ولهذا لا تُعامل بالمستوى نفسه الذي يُعامل به موقع إلكتروني عادي، بل تضاف إليها طبقات من الضوابط والرقابة.

الفكرة أن محطة كهرباء أو منشأة صناعية لا تكفيها حماية الحواسيب المكتبية. أنظمة التحكم الصناعي التي تدير المضخات والصمامات تحتاج ضوابط خاصة، وهذا ما تغطيه ضوابط الأنظمة التشغيلية.

هل تراقب الهيئة التزام الجهات فعلاً؟

نعم. في سبتمبر 2026 أعلنت الهيئة أنها نفذت زيارات تفتيشية لعدد من الجهات الوطنية والجهات ذات البنى التحتية الحساسة في القطاعين العام والخاص. هدفت الزيارات إلى:

1. التحقق من تطبيق المتطلبات التنظيمية والتعامل مع التنبيهات الأمنية.
2. التأكد من حصول الجهات على التراخيص اللازمة من الهيئة.
3. تعزيز الحماية السيبرانية للمصالح الحيوية للدولة وبنيتها التحتية الحساسة.

واستندت الهيئة في ذلك إلى المرسوم الملكي رقم (م/117) وتاريخ 21/6/1446هـ. ولم يذكر الإعلان عدد الجهات التي شملها التفتيش.

ما دور التنبيهات في مواجهة الهجمات؟

جزء كبير من الهجمات يستغل ثغرات معروفة لم يُحدَّث البرنامج لإغلاقها. ولهذا يصدر المركز الوطني الإرشادي للأمن السيبراني تنبيهات بدرجات خطورة. ففي سبتمبر 2026 أصدر تنبيهاً بمستوى «عالٍ جداً» لمستخدمي منتجات DrayTek، دعاهم فيه إلى التحديث الفوري، بحسب صحيفة سبق.

وتذكر الهيئة في صفحة إنجازاتها أنها شاركت أكثر من 12,000 تنبيه وتقرير استباقي، وأمّنت سيبرانياً أكثر من 75 مناسبة.

ما حجم قطاع الأمن السيبراني في المملكة؟

الحماية تحتاج شركات ومختصين. وتعرض الهيئة في صفحة إنجازاتها هذه المؤشرات:

• حجم سوق الأمن السيبراني 15.2 مليار ريال بنمو 14%.
• القوى العاملة 21.3 ألف مختص بنمو 9%، ونسبة مشاركة المرأة 32%.
• 16 شركة مرخصة لخدمات مركز عمليات الأمن السيبراني المُدار.
• بوابة «حصين» تقدم 24 خدمة مؤتمتة لأكثر من 1,600 جهة.

ولم تحدد الصفحة السنة التي تعود إليها كل هذه المؤشرات، فيُستحسن الرجوع إليها مباشرة لأحدث قراءة.

وعلى الصعيد الدولي، أعلن في يونيو 2026 اختيار الأمم المتحدة، ممثلة بمعهدها للتدريب والبحث (UNITAR)، الرياض مقراً لمكتب المعهد المعني بالأمن السيبراني، وفق صحيفة الاقتصادية.

ما الذي ينبغي الانتباه إليه؟

في المقابل، المركز الأول في مؤشر دولي لا يعني أن الهجمات توقفت. الهيئة نفسها تتحدث عن آلاف الحوادث التي رصدتها واستجابت لها. والامتثال للضوابط حد أدنى وليس ضماناً كاملاً. كما أن كثيراً من الاختراقات يبدأ من خطأ بشري: رسالة تصيد أو كلمة مرور ضعيفة أو جهاز لم يُحدَّث. ولهذا فالاستراتيجية الوطنية تحتاج شريكاً في كل جهة وكل بيت.

كيف تستفيد جهتك أو أنت شخصياً من هذه الاستراتيجية؟

1. إن كنت تعمل في جهة وطنية، فاطلب من فريق الأمن السيبراني نتيجة آخر تقييم امتثال للضوابط الأساسية.
2. إن كانت جهتك تدير أنظمة حساسة أو صناعية، فتحقق من انطباق ضوابط الأنظمة الحساسة أو التشغيلية عليها.
3. تابع تنبيهات المركز الوطني الإرشادي، وحدّث الأجهزة والشبكات فور صدور التحديثات.
4. عند التعاقد على خدمات مراقبة أمنية، اختر شركة مرخصة من الهيئة.
5. على المستوى الشخصي: فعّل التحقق الثنائي، وحدّث جوالك، ولا تفتح روابط مجهولة.

الخلاصة: استراتيجية المملكة للأمن السيبراني ليست وثيقة على الرف. هي ضوابط إلزامية مصنفة بحسب حساسية الأنظمة، وتفتيش ميداني، وتنبيهات مستمرة. ودورك أن تكون الحلقة القوية لا الضعيفة.

الأسئلة الشائعة

من الجهة المسؤولة عن الأمن السيبراني في السعودية؟

الهيئة الوطنية للأمن السيبراني، وهي التي تصدر الاستراتيجية الوطنية والضوابط التنظيمية وتتابع الامتثال.

ما الفرق بين الضوابط الأساسية وضوابط الأنظمة الحساسة؟

الضوابط الأساسية (ECC-2:2024) حد أدنى لكل الجهات الوطنية، أما ضوابط الأنظمة الحساسة (CSCC) فمتطلبات إضافية للأنظمة الأكثر حساسية.

ما ضوابط الأنظمة التشغيلية OTCC؟

ضوابط تضع الحد الأدنى لحماية الأنظمة التشغيلية في المرافق الصناعية الحساسة، وتنطبق على جهات حكومية وخاصة.

ما ترتيب السعودية في الأمن السيبراني عالمياً؟

بحسب الهيئة، حلّت المملكة في المركز الأول عالمياً في مؤشر الأمن السيبراني ضمن الكتاب السنوي للتنافسية العالمية لعام 2025.

هل تفتش الهيئة على الجهات للتحقق من الالتزام؟

نعم، أعلنت في سبتمبر 2026 تنفيذ زيارات تفتيشية لجهات وطنية وجهات ذات بنى تحتية حساسة في القطاعين العام والخاص.