المؤتمر العربي لأمن المعلومات يوصي بإنشاء مراكز وطنية للأمن السيبراني
تاريخ النشر: 25th, September 2024 GMT
اختتمت فعاليات الدورة الثامنة من المؤتمر العربي السنوي لأمن المعلومات، الذي انعقد على مدار يومين في القاهرة تحت رعاية الدكتور عمرو طلعت وزير الاتصالات وتكنولوجيا المعلومات، والمهندس محمد صلاح الدين وزير الدولة للإنتاج الحربي، والدكتور محمد فريد رئيس هيئة الرقابة المالية، وأحمد كجوك وزير المالية، ووزارة التخطيط والتنمية الاقتصادية، الدكتورة رانيا المشاط وزيرة التخطيط والتنمية الاقتصادية والتعاون الدولي، اللواء خيري بركات رئيس الجهاز المركزي للتعبئة والاحصاء، اللواء أ.
أكد الدكتور بهاء حسن، رئيس المؤتمر العربي السنوي لأمن المعلومات، أن أسواق أمن المعلومات تشهد نموًا غير مسبوق في ظل تزايد التهديدات الإلكترونية والحاجة إلى حماية البيانات والبنية التحتية الرقمية، وخلال السنوات الأخيرة أصبح الأمن السيبراني جزءًا لا يتجزأ من استراتيجيات الحكومات وكافة الشركات الكبرى على مستوى العالم.
أضاف ركز المؤتمر هذا العام على التحديات المتزايدة التي تواجه المؤسسات والأفراد في ظل التطور السريع للتقنيات الرقمية، مع التركيز على أهمية تبني سياسات واستراتيجيات فعالة لضمان حماية البيانات والشبكات من الهجمات السيبرانية المتنامية، مشيراً بذلك إلى أن المؤتمر خرج بعدة توصيات من جانب المسؤولين والمتخصصين في المجالات التكنولوجية لمواجهة التحديات السيبرانية أهمها :
1- التوعية والتدريب: حيث أكد المشاركون على أهمية تعزيز التوعية بأهمية الأمن السيبراني في القطاعات الحكومية والخاصة فضلاً عن تدريب الموظفين على الأساليب الحديثة للهجمات السيبرانية وكيفية الوقاية منها.
2- تطوير البنية التحتية التقنية: تم التشديد على ضرورة الاستثمار في تحديث البنية التحتية لتكنولوجيا المعلومات لتكون أكثر مقاومة للهجمات السيبرانية بالإضافة إلى تعزيز تبني تقنيات التشفير والحوسبة السحابية الآمنة.
3- التعاون الإقليمي والدولي: أكد المؤتمر على أهمية تشجيع التعاون بين الدول العربية لتبادل المعلومات والتجارب في مجال أمن المعلومات، وتعزيز التنسيق مع الهيئات الدولية لمكافحة الهجمات السيبرانية العابرة للحدود.
4- الاستثمار في التكنولوجيا الحديثة: أوصى المؤتمر بضرورة تبني تقنيات الذكاء الاصطناعي والبلوك تشين لتعزيز الأمن السيبراني علاوة على الاستثمار في تطوير حلول أمنية قائمة على البيانات الكبيرة لتحليل التهديدات بشكل استباقي.
5- إنشاء مراكز وطنية لأمن المعلومات: أكد المؤتمر على ضرورة تعزيز إنشاء مراكز وطنية للأمن السيبراني تكون مرجعًا رئيسيًا في مواجهة التهديدات السيبرانية وإدارة الحوادث.
6- تشجيع البحث العلمي: أوصى المشاركون على أهمية دعم الأبحاث الأكاديمية والمشاريع العلمية في مجال أمن المعلومات و تعزيز الابتكار والتطوير في التقنيات الأمنية.
7- الحماية من التهديدات المتقدمة: دعا المؤتمر إلى أهمية التركيز على الحماية من التهديدات المتقدمة مثل الهجمات على سلاسل التوريد والهجمات على البنية التحتية الحيوية.
8- التحول الرقمي الآمن: أكد المؤتمر على أهمية تطبيق معايير أمنية قوية خلال عمليات التحول الرقمي في مصر لضمان استمرارية الخدمات الإلكترونية وسلامة البيانات الحساسة، بما يعزز من ثقة الجمهور في هذه الخدمات.
كما شهدت الجلسة الختامية من فاعليات الدورة الثامنة للمؤتمر العربي لأمن المعلومات، الاعلان عن الفائزين في المسابقة الخاصة بالشباب المتخصصين في مجال الأمن السيبراني Arab Security Cyber WarGames Championship، والتي تقدم لها 352 فريق ضموا حوالي 1760 لاعباً من 25 دولة، و فاز في المركز الأول فريق من دولة الأردن، بينما حصد الفريق المصري المركز الثاني، وفاز فريق آخر من دولة الأردن بالمركز الثالث ، وتم منح الفائزين جوائز نقدية، هذا بالإضافة إلى تكريم الفائزين في مسابقة “Arab Cyber Security Awards 2024“ لتقييم أعمال الأمن الرقمي في المنطقة العربية من جانب الخبراء والمتخصصين في الشركات والمؤسسات المختلفة.
وفي ختام المؤتمر، أعرب المشاركون عن التزامهم بالعمل على تنفيذ هذه التوصيات بالتعاون مع الجهات المعنية لضمان تحقيق مناخ سيبراني آمن ومستدام في مصر والمنطقة العربية، بما يسهم في حماية الاقتصاد والمجتمع من التهديدات السيبرانية المتزايدة.
المصدر: بوابة الوفد
كلمات دلالية: الأمن السیبرانی لأمن المعلومات أمن المعلومات على أهمیة فی مجال
إقرأ أيضاً:
نصائح كاسبرسكي للحد من التهديدات السيبرانية في قطاع التعليم
نصائح كاسبرسكي للحد من التهديدات السيبرانية في قطاع التعليم
قدم خبراء كاسبرسكي ملخصاً يتناول التهديدات السيبرانية التي تستهدف قطاع التعليم، بالإضافة إلى إرشادات أمن سيبراني وسلوكيات موصى بها للمنظمات العاملة في هذا القطاع.
وبحسب خبراء كاسبرسكي، تتمثل أبرز التهديدات السيبرانية التي تواجه المؤسسات التعليمية في:
• هجمات برمجيات الفدية، حيث تقوم مصادر التهديد بتشفير الملفات والمطالبة بدفع مبلغ من المال مقابل الحصول على مفتاح فك التشفير. إذ يمكن أن تؤدي هذه الهجمات لتعطيل العمليات بشكل كبير، مما قد يقود لمنع الوصول للبيانات والأنظمة الهامة أو فقدانها كلياً. في العام الماضي، تعرضت جامعة كوينزلاند، واحدة من أكبر الجامعات في أستراليا، لحادث برمجيات فدية أدى لتعطيل الوصول للأنظمة الأكاديمية والإدارية.
• انتهاكات البيانات، و هو الوصول غير المصرح به للبيانات الحساسة، والذي قد يحدث من خلال القرصنة أو التهديد الداخلي، ويمكن أن يؤدي للكشف عن معلومات شخصية ومالية، وسرقة الهوية، بجانب عواقب قانونية وتنظيمية. على سبيل المثال، وفي العام الماضي، أعلنت جامعة ستانفورد بالولايات المتحدة عن حدوث خرق لبيانات 897 متقدماً للالتحاق ببرنامج الدكتوراه الخاص بها.
• تتضمن هجمات التصيد الاحتيالي رسائل بريد إلكتروني أو رسائل مضللة تخدع الأفراد للكشف عن معلومات حساسة، مثل بيانات اعتماد تسجيل الدخول أو التفاصيل المالية، مما قد يؤدي لخسائر مالية وانتهاكات للبيانات. كشفت كاسبرسكي مؤخراً عن معلومات حول حملات التصيد الاحتيالي التي تستهدف الطلاب والمعلمين.
تشمل التهديدات السيبرانية الأخرى التهديدات الداخلية بواسطة الأفراد داخل المنظمة، مثل الموظفين أو المتعاقدين، وهجمات حجب الخدمة الموزعة (DDoS) التي تتضمن إغراق شبكة أو موقع ويب بفيض من حركة المرور المزيفة، مما يؤدي لبطئها أو توقفها تماماً، والبرمجيات الخبيثة واستغلال ثغرات البرمجيات المصممة لإتلاف الأنظمة والبيانات أو الوصول إليها بشكل غير مصرح به.
قالت يورايشا ماري، مدير مجموعة أعمال الشركات لدى كاسبرسكي: «أصبحت المؤسسات التعليمية هدفاً للمهاجمين السيبرانيين، وخاصةً أولئك الذين ينشرون برمجيات الفدية والتصيد الاحتيالي، وذلك نظراً لأهمية استمرار العمليات التعليمية وامتلاك هذه المنظمات لبيانات قيمة (معلومات شخصية، ومالية، وبحث علمي، وغيرها). كما زادت مساحة الهجوم لهذه المنظمات بسبب بيئات التعلم عن بعد والبيئات الهجينة. ويسلط ذلك الضوء على الحاجة لحلول أمن سيبراني قوية وموحدة بواسطة منصة إدارة واحدة لهذا القطاع. وفي الوقت نفسه، يجب الاهتمام بالجانب التقني والإنساني للأمن السيبراني، والذي يتضمن سياسات وتدريبات وغيرها من التدابير.»
يقدم خبراء كاسبرسكي إرشادات مفصلة للمنظمات العاملة في قطاع التعليم حول كيفية البقاء في مأمن من التهديدات السيبرانية:
• احصل على حلول أمنية متعددة الطبقات للنقاط الطرفية، والشبكات، والأنظمة السحابية.
• أبقِ كافة البرمجيات مُحدثةً.
• طوِّر سياسات أمنية وأصدِرها لجميع المستخدمين.
• استخدم المصادقة متعددة العوامل ولا تكتفِ بكلمات المرور فحسب للوصول للأنظمة المهمة والبيانات الحساسة.
• حدث ضوابط وسياسات وصول الموظفين الذين يغادرون المؤسسة أو ينتقلون لمنصب مختلف.
• شفر البيانات الحساسة أثناء نقلها وتخزينها لحمايتها من الوصول غير المصرح به.
• قم بعمل نسخة احتياطية للبيانات الهامة بشكل منتظم وتأكد من تخزينها بشكل آمن واختبارها للتأكد من سلامتها.
• رتب تدريبات مهنية لموظفي تكنولوجيا المعلومات، والذين يجب عليهم متابعة التهديدات الناشئة وأفضل الممارسات.
• ثقف جميع المستخدمين حول قضايا مثل التعرف على محاولات التصيد الاحتيالي، والتعامل الآمن مع البيانات الحساسة، والاستخدام السليم لموارد تكنولوجيا المعلومات. قد تساعدك الدورات التدريبية المخصصة، مثل تلك المقدمة في منصة Kaspersky Automated Security Platform.
• أجر عمليات تدقيق أمن سيبراني.
• جهز وحدث بانتظام خطط استجابة للحوادث لمعالجة وتخفيف آثار جميع حوادث الأمن السيبراني بسرعة.
محافظ المنيا: الأفكار غير التقليدية سبب فوز مشروعاتنا فى مسابقة المشروعات الخضراء الذكية