الوسم: الأمن السيبراني

شهد الدكتور مصطفى مدبولي، رئيس مجلس الوزراء، اليوم بمقر المجلس بالعاصمة الإدارية الجديدة، مراسم توقيع بروتوكول

تعاون بين وزارة الكهرباء والطاقة المتجددة، ووزارة الاتصالات وتكنولوجيا المعلومات، للتعاون في مجال الأمن السيبرانى.

ووقع البروتوكول كل من الدكتور محمد شاكر، وزير الكهرباء والطاقة المتجددة، والدكتور عمرو طلعت، وزير الاتصالات

وتكنولوجيا المعلومات.

  وزارة الكهرباء والطاقة

ويهدف بروتوكول التعاون إلى إعداد خطة تنفيذية للأمن السيبراني في وزارة الكهرباء والطاقة المتجددة، وجهاتها وشركاتها

التابعة، طبقًا للاستراتيجية الوطنية للأمن السيبراني، وكذا إنشاء معمل خاص لاختبارات الأمن السيبراني بالشركة القابضة

لكهرباء مصر التابعة لوزارة الكهرباء والطاقة المتجددة.رئيس الوزراء

كما يتفق الطرفان وفق هذا البروتوكول على التعاون لوضع آلية ومعايير اختبار موحدة طبقًا للمواصفات العالمية المتبعة للأنظمة

المقدمة ضمن مشاريع قطاع الكهرباء للتأكد من متطلبات الأمن السيبراني، وكذا مراجعة متطلبات الأمن السيبراني في

منهجية وإجراءات إدارة المشاريع؛ لحماية السرية وسلامة المعلومات، والتقنية، ودقتها وتوافرها، فضلا عن زيادة الوعي الأمني

من خلال ورش عمل دورية للعاملين في مجال الأمن السيبراني، وتوفير التدريب اللازم للمهندسين العاملين في مجال الأمن السيبراني لرفع قدراتهم بهذا المجال.

التحول الرقمي

وعلى هامش التوقيع، أكد وزير الكهرباء والطاقة المتجددة أن هذا التعاون يأتي دعماً لملف التحول الرقمي، من أجل المحافظة

على الأمن السيبراني، لحماية المعلومات والبنية التحتية والقطاعات ذات الأولوية، والخدمات والأنشطة الحكومية، ورغبةً من

وزارة الكهرباء في مواجهة المخاطر السيبرانية وتعزيز الثقة في البنية التحتية للوزارة وجهاتها وشركاتها التابعة، موضحًا أن

الوزارة ستعمل على توفير وتجهيز مواقع العمل التى سيتم فيها تنفيذ خطط التطوير والتحديث وتأثيثها وتجهيزها هندسياً وفنياً.

وزير الاتصالات

بدوره، أشار وزير الاتصالات وتكنولوجيا المعلومات إلى أن الوزارة ستسهم في إتاحة مختلف الخبرات والكفاءات العالية في مجال

الأمن السيبراني وعمل كافة الاختبارات اللازمة، وتأهيل العاملين في هذا المجال، واستخدام أحدث تقنيات تكنولوجيا

المعلومات والاتصالات لإدارة أمن المعلومات لضمان حماية الأنظمة وأجهزة معالجة المعلومات بما فى ذلك أجهزة المستخدمين

والبنية التحتية المعلوماتية الحرجة من المخاطر السيبرانية.

تجدر الإشارة إلى أنه سوف يتم إدارة كافة المراحل التنفيذية الخاصة بالبروتوكول من خلال اللجنة التنفيذية المشتركة التي

سيتم تشكيلها من ممثلي الطرفين، على أن تقوم تلك اللجنة بوضع خطة زمنية محددة لتنفيذ الأعمال والمهام المستهدفة.

أعلنت شركة دِل تكنولوجيز عن إطلاق خدمات وحلول أمن سيبراني جديدة لمساعدة الشركات على التصدي للتهديدات السيبرانية

وتأمين أجهزتها وأنظمتها وبيئاتها السحابية.وبحسب أحدث الدراسات، يعتقد 72% من قادة الأعمال والمهنيين العاملين في مجال تكنولوجيا المعلومات

أن بيئة العمل المتغيرة التي نعيشها اليوم تعرض مؤسساتهم لمخاطر أكبر، كما تخلق البيئة الموزعة بشكل أكبر لتكنولوجيا المعلومات

فرصاً جديدة لمجرمي الإنترنت، مما يفرض على المؤسسات تغيير نهجها لتأمين واستعادة بياناتها وأنظمتها. وتهدف دِل

من خلال إطلاق عروض الأمن السيبراني الجديدة إلى مواجهة هذه التحديات بما يتيح للمؤسسات تقليل المخاطر التي تتعرض لها وحماية أعمالها.

دِل تكنولوجيز

بينما في معرض إشادته بالتعاون مع دِل تكنولوجيز، قال ثيودور فوتياس، نائب الرئيس للبنية التحتية لتكنولوجيا المعلومات

في مستشفى فينيكس للأطفال: “إن شراكتنا مع دِل تكنولوجيز في غاية الأهمية وذلك لأنها تحقق أهدافنا على صعيد تكنولوجيا المعلومات

بينما تعمل على تأمين بياناتنا والمعلومات الحساسة للمرضى، لا سيما وقد أصبحت فيه مؤسسات الرعاية الصحية أهدافاً رئيسية للهجمات السيبرانية.

بينما توفر لنا حلول الأمن التي تزودنا بها دِل راحة البال والطمأنينة لنركز على الأمور الأكثر أهمية بالنسبة لنا كمؤسسة صحية،

ألا وهي تقديم أفضل مستويات الرعاية لمرضانا.”

مات بيكر

بينما من جانبه، قال مات بيكر، نائب الرئيس الأول للاستراتيجية المؤسسية في شركة دِل تكنولوجيز: “يعد الأمن جزء محورياً من أعمال دِل،

فهو مدمج في تصميماتنا وبنيتنا التحتية وسلسلة التوريد ومنتجاتنا. وتساعد محفظتنا المتنامية من خدمات وحلول الأمن السيبراني المؤسسات

على مواجهة أصعب التحديات الأمنية، ومعالجة التعقيدات المتزايدة المرتبطة بتأمين شبكاتها وأجهزتها وأنظمتها.

ونحن نساعد العملاء على تعزيز مرونتهم السيبرانية في بيئة اليوم المليئة بالتحديات”.

يساعد حل Pro Plus للاكتشاف والاستجابة المُدارة في حماية بيئات تكنولوجيا المعلومات

حلول وخدمات

بينما تعمل دِل على توسيع قدرات عروضها من حلول وخدمات الكشف والاستجابة المدارة وذلك من خلال حل Managed Detection and Response Pro Plus،

وهو حل خاص بعمليات الأمن مُدار بالكامل، يساعد المؤسسات على منع التهديدات الأمنية والاستجابة لها والتعافي منها.

بينما تقوم دِل من خلال هذا الحل بحماية نقاط النهاية والبنية التحتية والبرمجيات والأجهزة والسحابة وذلك عبر:

الكشف عن التهديدات والتحقيق فيها على مدار الساعة وطيلة أيام الأسبوع، مع تحديد نقاط الضعف وتحديد أولويات التصحيح.

إجراء عمليات محاكاة الاختراق والهجوم لضمان أن تكون إعدادات وضوابط الأمن الحالية في الشركات، بما في ذلك إعدادات بوابة البريد الإلكتروني

أو موقع الويب، مضبوطة بشكل صحيح.

مجرمو الإنترنت

إجراء اختبار اختراق للعثور على المسارات المعرضة للخطر في بيئة المؤسسة باستخدام نفس الأساليب التي يستخدمها مجرمو الإنترنت

المتمرسون، والإبلاغ عن أي نشاط مشبوه والتوصية بإدخال تحسينات على الوضع الأمني.

بينما توفير تدريب على الأمن السيبراني على مدار العام ضمن وحدات تدريب موجزة وسهلة التعلم، لتحسين وعي الموظفين بالمخاطر

وتشجيع تبني أفضل الممارسات.توفير حل رعاية التعافي من الحوادث السيبرانية (Incident Recovery Care)

الذي يقوم بنشر خبراء معتمدين بسرعة لتقييم حادث أمني ما واستئناف العمل في حالة حدوث خرق.

كراود سترايك

دِل تكنولوجيز تعزز محفظتها من حلول إدارة التهديدات بالتعاون مع شركة كراود سترايك

وفضلاً عن نهج الخدمات المُدارة، تعمل دِل على تمكين المؤسسات لتصميم بيئاتها الخاصة بتقنية المعلومات وإدارتها وتأمينها.

وباتت دِل الآن تقدم لعملائها المزيد من الخيارات في مجال برمجيات الأمن السيبراني وذلك من خلال إضافة منصة فالكون

كراود سترايك إلى محفظة حلولها SafeGuard and Response. ويمكن للمؤسسات من خلال منصة كراود سترايك السحابية الأصلية

الرائدة في الصناعة، الوصول إلى مجموعة موسعة من قدرات الدفاع السيبراني التي تسرع عملية التحقق من التهديدات

والاستجابة لها لحماية الجوانب الحساسة للمخاطر المؤسسية، كنقاط النهاية وأعباء العمل السحابية والهوية والبيانات.

بينما تساهم إضافة حلول كراود سترايك إلى محفظة دِل في تسهيل اعتماد المؤسسات على شركة دِل لتلبية احتياجاتها الأمنية المتزايدة،

بما في ذلك في مساعدة المؤسسات على تبني نهج الثقة المعدومة، من خلال توفير حلول قابلة للتطوير تعد الأفضل في فئتها.

ديرموت أوكونيل

قال ديرموت أوكونيل، نائب الرئيس الأول لمبيعات لخدمات في أوروبا والشرق الأوسط وأفريقيا في دِل تكنولوجيز:

“نحن نشهد اليوم اهتماماً أكبر بخدماتنا السيبرانية في منطقة أوروبا والشرق الأوسط وأفريقيا، لا سيما من شركات متوسطة الحجم.

وجدير بالذكر أن العملاء باتوا يدركون بأن وسائل الدفاع التقليدية أصبحت غير فعّالة لصد هجمات برامج الفدية،

التي شهدت في الأونة الأخيرة تعقيدات متزايدة. ويساعد حل Pro Plus للكشف والاستجابة المدارة

في جعل عملية فهم وشراء وتمكين الحماية السيبرانية أمراً أكثر سهولة وبساطة.”

 

الحماية لأجهزة الكمبيوتر

دِل تكنولوجيز توفر الحماية لأجهزة الكمبيوتر التجارية التي تصنعها

تشتهر دل تكنولوجيز في جميع أرجاء العالم بأنها الشركة المصنعة لأجهزة الكمبيوتر التجارية الأكثر أماناً في القطاع.

وفي سياق توفير مزيد من الثقة للمؤسسات من خلال التكامل بين تصميم أجهزة الكمبيوتر الشخصية وسلسلة التوريد،

تعمل دِل على إطلاق إصدارٍ قائمٍ على السحابة من خدمة التحقق من المكونات المضمونة. ويمنح هذا الحل المحسن العملاء

من الشركات ضماناً أمنياً إضافياً للحصول على أجهزة الكمبيوتر تماماً وفق المواصفات والمعايير التي تم طلبها وصنعها من المصنع.

التحقق الآمن

ويساعد التحقق الآمن من المكونات على السحابة على تقليل مخاطر العبث بالمنتج في أجهزة الكمبيوتر التجارية

التي تصنعها دِل. وتقوم دِل بإنشاء شهادة رقمية، مخزنة في بيئة سحابية آمنة، توثق فيها مكونات الكمبيوتر الرئيسية في المصنع.

ويمكن لفرق تكنولوجيا المعلومات عند تسلم الجهاز أو أثناء استخدامه، مراجعة مكوناته وفق الشهادات المرفقة للتحقق من سلامة المكونات

. كما يتيح هذا العرض المميز لفرق تكنولوجيا المعلومات التحقق بشكل داخلي من جميع أجهزة الكمبيوتر بالكامل ومن خلال عرض واحد، مما يوفر طبقة إضافية من الأمان ويوفر الكثير من الوقت.

السيبراني

برنامج Product Success Accelerator للاسترداد السيبراني يساعد على حماية المؤسسات من الهجمات

ولمساعدة المؤسسات على الاستعداد للتصدي لحادث أمن سيبراني محتمل، تقدم دِل برنامج Product Success Accelerator للاسترداد السيبراني

، والذي يعمل على تبسيط تنفيذ وتشغيل مخزن استرداد سيبراني معزول وأكثر أماناً لتتمكن المؤسسات من حماية بياناتها الهامة والحفاظ على استمرارية الأعمال.

ويعد هذا البرنامج الجديد في محفظة دِل المتنامية من حلول وخدمات الاسترداد السيبراني، أول خدمة قياسية قائمة على النتائج

ضمن مجموعة هذه الخدمات الجديدة. ويمكن للشركات الاختيار من بين ثلاثة مستويات من المساعدة بناءً على احتياجاتهم.

المستوى (Ready): ويتضمن ورش عمل تخطيط لتثبيت وتهيئة مخزن دِل للاسترداد السيبراني، وكتيب تشغيل، وخطة نجاح،

وتدريب على مهارات الأمن السيبراني

المستوى (Optimize): يتضمن تقييمات ربع سنوية لمخزن الاسترداد السيبراني، وتوصيات بشأن البيئة الأمنية،

بما في ذلك التحديثات والتصحيحات والسياسات، واستعادة عمليات محاكاة الاختبار المساعدة.

المستوى (Operate): وهو يتضمن مساعدة تشغيلية مستمرة لمراقبة النشاط العام للتهديدات السيبرانية والتحقيق فيه،

وبدء إجراءات تصحيحية، وتقديم الدعم في حالة وقوع هجوم سيبراني.

ديف غروبر

وفي تعليق له على هذه التطورات، قال ديف غروبر، كبير المحللين في مجموعة Enterprise Strategy Group:

“تعد حلول الكشف والاستجابة المدارة أداة تسريع لفرق الأمن لتحديد الفجوات وإغلاقها بسرعة، ونشر التكنولوجيا الحديثة والمتكاملة،

وتوجيه استراتيجيات الأمن المستقبلية. وتُبرز خدمات دِل الحديثة والحلول الجديدة التي تطرحها في ظل التعقيد المتزايد والنطاق المتنامي

للهجمات المحتملة، عمق فهم الشركة والتزامها بمساعدة قادة تكنولوجيا المعلومات والأمن السيبراني

على تنمية وتشغيل برامج أمن تواكب البنية التحتية سريعة التغير لتكنولوجيا المعلومات وتوفر الحماية اللازمة لها.”

ناقشت جلسة ساخنة الجهود الحكومية لبناء إطار عمل لقطاع الأمن السيبراني، ضمن فاعليات معرض Cairo ICT 2022 وإمكانيات القدرة على تحقيق هذا الإطار في مصر بمشاركة مجموعة من الخبراء والمسؤولين والمتخصصين في مجالات الأمن السيبراني.

تشريع قوانين لإلزام الشركات باستخدام نظم التكنولوجيا الحديثة

وأدار الجلسة المهندس سامح إمام – رئيس قطاع الأمن السيبراني بشركة سيسكو –

مشيرا إلي أن الدولة عملت خلال السنوات الأخيرة على تشريع قوانين لإلزام الشركات باستخدام نظم التكنولوجيا الحديثة ،

مع ضرورة مطابقتها للمعايير الدولية.

 

ولفت إلي وجود بعض القطاعات الناضجة في مجال الأمن السيبراني مثل القطاع المصرفي في استخدام وتقديم خدمات على درجة عالية من الأمن السيبراني.

وأوضح أن الدولة تقوم بعمل تحديث مستمر لأنظمة ومعايير وإستراتيجيات الأمن السيبراني ،

في ظل التحول الرقمي الراهن ضمن جهود إطار العمل الموحد للأنظمة التكنولوجية في ظل التطورات التي تحدث حاليا داخل مصر في جميع المجالات وتحولها رقميا بشكل آمن.

وأكد أن كل هذه التغيرات لم تحدث إلا من خلال العنصر البشري، والذي يعد أهم التحديات التي تواجه مجالات الأمن السيبراني.

التحديات التي تواجه إطار وقواعد العمل في الأمن السيبراني

وردا على سؤال الجلسة حول التحديات التي تواجه إطار وقواعد العمل في الأمن السيبراني، أوضحت هيفاء جلاسي –

خبيرة الأمن السيبراني بشركة اورنج للدفاع السيبراني –

أنه لابد من التكامل والتشارك في المعلومات بين كل الجهات الحكومية على المستوى القومي حتى يمكن تحقيق الأمن السيبراني المطلوب.

وقال المهندس أحمد سعفان – كبير مهندسي أمن المعلومات بشركة Cyshield إن استراتجية الأمن السيبراني تحتوي على الرؤية

وتحديد المسؤوليات والمبادرات المراد تنفيذها لتحقيق الأمن السيبراني في الدولة،

وتحديد المستويات والضوابط الأمنية لكل مؤسسة من المؤسسات، لتحدد احتياجات كل مؤسسة.

وفي ضوء ذلك يتم حاليا في مصر عمل معايير عمل لأنظمة الأمن السيبراني في عدد من القطاعات،

مثل القطاع المصرفي وقطاع الطاقة وغيرهما بما يتناسب مع التطورات التكنولوجية الراهنة.

 

دفع الحكومة المصرية لعمل حزمة من القوانين لتنظيم الخدمات الإلكترونية

وقال المهندس يحيى الجوهري – رئيس قطاع أمن المعلومات بشركة اي فاينانس-

إن أكثر القطاعات اهتماما بالأمن السيبراني هي القطاعات المالية والمصرفية،

ولكن باقي القطاعات ليس لديها نفس الاهتمام، وهو ما دفع الحكومة المصرية لعمل حزمة من القوانين لتنظيم الخدمات الإلكترونية

التي يتم تقديمها في جميع قطاعات الأعمال في السوق المصرية.

وأوضح الجوهرى أن مصر في حاجة إلي قواعد عمل منظمة تشمل جميع قطاعات الأعمال مثل قطاعات الصحة والتعليم

والصناعة والقطاع المصرفي والطاقة وغيرهمن ومن الضروري أيضا أن يتم تقييم هذه القواعد بشكل مستمر بما يتناسب مع التغيرات التكنولوجية المستمرة.

وقال محمد مدكور – رئيس قطاع الأمن السيبراني بشركة هواوي- إن التكنولوجيا هي عامل أساسي محفز ومساعد في التحول الرقمي

وبالتالي هي جزء أساسي من البنية التحتية للمجتمعات ،

مشيرا إلي أن التكنولوجيا تمر بأربع مراحل لتأمينها أولها البحث والتطوير والثانية التعامل مع التكنولوجيات الحديثة ،

والمرحلة الثالثة هي التحديث المستمر للتكنولوجيا ولأنظمة التأمين الرقمي، والرابعة العوامل المساعدة للتكنولوجيا

والتي لابد من تأمينها أيضا مثل مراكز البيانات ووسائل إنترنت اﻷشياء والسحابة،

وبالتالي فإن التكنولوجيا هي جزء مساعد للتحول الرقمي ولكن بشرط وجود التأمين السيبراني .

 ثلاثة عناصر مهمة لعمل إطار عمل لأنظمة الأمن السيبراني

وأشارهيثم رشوان – المدير الإقليمي بالشرق الأوسط للأمن السيبراني بشركة دل تكنولوجيز –

إلي وجود ثلاثة عناصر مهمة لعمل إطار عمل لأنظمة الأمن السيبراني في أي قطاع ،

وهي التكنولوجيا والعنصر البشري وعمليات التأمين المتبعة مع ضرورة عمل تحديث مستمر،

وعمل اختبارات مستمرة للحلول التكنولوجية والأنظمة الأمنية للوصل إلي مفهوم الثقة المنعدمة وهو مصطلح يعني تحديد الأدوار والمهام داخل المنظومة الرقمية.

وأشار ديفيد جوزيف – مسئول تأمين المدفوعات بشركة Valuementor – إلي وجود فوائد كثيرة في تنفيذ مفهوم إطار العمل الموحد في مجال الأمن السيبراني ، وهو فرصة لزيادة الاستثمارات ﻻفتا إلي أن الأمن السيبراني أصبح حاليا ليس اختياريا نظرا لأن التعاملات الرقمية أصبحت جزءا من المنظومة العالمية في القطاعات المصرفية وفي جميع القطاعات.

انعقدت الجلسة على هامش فعاليات الدورة السادسة والعشرين للمعرض والمؤتمر الدولي للتكنولوجيا في الشرق الأوسط وإفريقيا Cairo ICT المستمرة حتى 30 نوفمبر الجاري، داخل مركز مصر للمعارض الدولية بالقاهرة الجديدة.

جدير بالذكر أن وزارة التعليم العالي والبحث العلمي هي ضيف شرف الدورة الحالية لمعرض ومؤتمر Cairo ICT 2022، والتي انطلقت تحت شعار Leading Change ، وتركز على التطور الهائل الذي شهده قطاع التقنية في مصر والمنطقة على مدار ربع قرن.

ويتضمن الحدث مشاركة أكثر من 200 متحدث ويصاحبه إقامة عدة معارض ومؤتمرات تكنولوجية متخصصة هي PAFIX و DSS، وSATCOM، وINSURETECH، وManuTech وStartup Africa، وConnecta، والحدث يحظى برعاية مجموعة “بنية”، و”إي فاينانس”، و”هواوي”، ودل تكنولوجيز، والبنك التجاري الدولي CIB، وسيسكو، ومايكروسوفت، وفورتينت، واورنچ مصر.

أكدت جلسة “نهج شامل لتنفيذ الأمن السيبراني” ـ ضمن فاعليات معرض القاهرة الدولي للتكنولوجيا ” كايرو أي سي تي ” في دورته السادسة والعشرين ـ على أهمية قضية الأمن الرقمي وآليات التطبيق الشامل لحلول التحول الرقمي الآمن، بحضور العديد من خبراء التكنولوجيا في الشركات العالمية العاملة في السوق المصرية، وفي أسواق منطقة الشرق الأوسط.

أدارت الجلسة الدكتورة ماريان عازر عضو مجلس النواب موضحة أن كل الدول تتصارع على أن تكون كل حاجاتها رقمية،

بالتوازي مع ضرورات توفير الأمن التكنولوجي، وبالتالي هناك تسارع مستمر لتطوير أية منظومة مع ضرورة توفير الأمن لهذه المنظومة.

الأمن السيبراني بشركة بنية سيستمز إن النظرة لابد أن تكون شاملة

وقال المهندس كريم صفوت رئيس الأمن السيبراني بشركة بنية سيستمز إن النظرة لابد أن تكون شاملة،

ولكن يجب النظر على كل عناصر المنظومة الرقمية عند وضع استراتيجية الأمن التكنولوجي،

بداية من البنية التحتية وصوﻻ إلي كل عناصر المنظومة الرقمية.

وأوضح أنه يجب تحديد النقاط المهمة المراد تأمينها، وبناء على ذلك يتم تحديد المعايير القياسية،

ثم تقييم عملية التأمين المستخدمة وحجم المخاطر التي تتعرض لها المؤسسات والشركات.

وأشار إلى أنه لا يوجد نظام مؤمن بنسبة ١٠٠٪ ، وبالتالي لابد من المتابعة المستمرة لكل عناصر المنظومة الرقمية طوال الوقت.

وتابع: الحلقة الضعيفة عادة ما تكون هي المستخدمون – سواء داخل المؤسسة أو جمهورها – من الخارج،

وبالتالي لابد من التوعية والتدريب لكل من يتعامل مع المنظومة الرقمية، لأن المسؤولية مشتركة على كل عناصر المنظومة.

وأشار المهندس ياسر شلبي مدير التخطيط اﻹقليمي للأمن السيبراني بشركة سيسكو إلي وجود مشكلة في مهارات الأمن السيبراني على كافة المستويات،

ومن ثم فإن التدريب والتعليم التكنولوجي يتصدر أولويات سيسكو سواء فيما يتعلق بخدمات الأمن السيبراني أو من خلال اكاديمية سيسكو،

التي نحتفل بمرور ٢٥ عاما على إنشائها.

وشدد على ضرورة إتاحة التكنولوجيا، ولكن الأهم هو تعليم العنصر البشري على التعامل مع هذه التكنولوجيا.

وأشار المهندس يوسف عبدات من شركة دل تكنولوجيز إلي أن قضية الأمن السيبراني ليست فقط الحصول على التكنولوجيا،

 

ولكن الأهم هو الجاهزية للتعامل مع مخاطر الأمن السيبراني، وبالتالي سهولة التعافي من هذه المخاطر.

 

تحديات تكنولوجيا المعلومات في ظل التحول الرقمي

 

وأوضح المهندس مصطفى صفوت من شركة Regional SD-WAN SME Fortinet أنه يتوجب علينا أولا التعرف علي تحديات تكنولوجيا المعلومات في ظل التحول الرقمي الراهن والمتسارع في كل المؤسسات، والذي جعلها تتبنى سياسات مختلفة في الاعتماد على التكنولوجيا الحديثة.

وأشار إلي أن حجم تداول البيانات أصبح كبيرا جدا مع تنفيذ التحول الرقمي الراهن ،

مما أدى إلي تعقيدات كثيرة وتحديات أكثر من ناحية تطبيق معايير الأمن السيبراني وظهور ما يعرف بالثغرات الأمنية لاختراق المؤسسات في القطاعات المختلفة.

وأشار المهندس غسان فريد مدير الأمن السيبراني بشركة مايكروسوفت مصر إلي وجود مؤشرات إيجابية في مصر،

وفي منطقة الشرق الأوسط في تنفيذ آليات التحول الرقمي الآمن.

وقال إن حجم الإنفاق في منطقة الشرق الأوسط على اﻷمن السيبراني وصل إلي ١٥ مليار دولار ،

ومن المتوقع أن يصل الي ٣٥ مليار دولار في عام ٢٠٢٥ .

كما أشار إلي أن تنفيذ القوانين المنظمة للفضاء اﻹلكتروني في دول عديدة في منطقة الشرق الأوسط مثل الإمارات ومصر وغيرهما ـ

بجانب زيادة حجم الإنفاق على مجالات التأمين السيبراني ـ يعد ضمن أهم العوامل الإيجابية في منطقة الشرق الأوسط في ضوء التحول الرقمي الآمن.

وأوضح أنه يتعين على كل مؤسسة أن تعرف ماذا تحتاج من عملية التأمين؟ فهناك مؤسسات تحتاج لتأمين البيانات،

مثل البنوك والمؤسسات المالية، وهناك مؤسسات أخرى تحتاج إلى تأمين عملياتها بجانب البيانات مثل قطاع البترول وغيرها من المؤسسات،

التي تختلف احتياجاتها الأمنية عن أية مؤسسة أخرى.

وقال المهندس أدهم فهمي رئيس قطاع الأمن السيبراني في شركة Cyshield إن موضوع الأمن الرقمي ليس مجرد أجهزة وشبكات وأنظمة،

ولكن لابد أن يكون العنصر البشري جزءا من منظومة الأمن السيبراني،

ومن ثم لابد من الاستثمار في العنصر البشري من خلال التوعية والتدريب والتثقيف التكنولوجي ،

ومن هنا تأتي أهمية القوانين والسياسات المنظمة للخدمات التكنولوجية.

البدء في إستراتجية الأمن السيبراني

وقال شاربيل شيكي مدير المبيعات الإقليمي بشركة Delinea إن كل شيء داخل المؤسسات في ظل التحول الرقمي الراهن،

سواء في البنية التحتية أو الأجهزة والتطبيقات وغيرها كلها عناصر متصلة،

وبالتالي يجب وضعها بالكامل تحت الرقابة الرقمية داخل تلك المؤسسات قبل البدء في إستراتجية الأمن السيبراني ،

مشيرا إلى أن ثغرة واحدة تكفي ﻻختراق أي منظومة رقمية.

انعقدت الجلسة ضمن فعاليات الدورة السادسة والعشرين للمعرض والمؤتمر الدولي للتكنولوجيا في الشرق الأوسط وإفريقيا Cairo ICT،

والمنعقد على مدار 4 أيام متتالية في الفترة من 27 إلى 30 نوفمبر الجاري، داخل مركز مصر للمعارض الدولية بالقاهرة الجديدة.

جدير بالذكر أن وزارة التعليم العالي والبحث العلمي هي ضيف شرف الدورة الحالية لمعرض ومؤتمر Cairo ICT 2022، والتي انطلقت تحت شعار Leading Change ، وتركز على التطور الهائل الذي شهده قطاع التقنية في مصر والمنطقة على مدار ربع قرن.

 

ويتضمن الحدث مشاركة أكثر من 200 متحدث ويصاحبه إقامة عدة معارض ومؤتمرات تكنولوجية متخصصة هي PAFIX و DSS، وSATCOM، وINSURETECH، وManuTech وStartup Africa، وConnecta، والحدث يحظى برعاية مجموعة “بنية”، و”إي فاينانس”، و”هواوي”، ودل تكنولوجيز، والبنك التجاري الدولي CIB، وسيسكو، ومايكروسوفت، وفورتينت، واورنچ مصر.

أكدت جلسة “نهج شامل لتنفيذ الأمن السيبراني” ـ ضمن فاعليات معرض القاهرة الدولي للتكنولوجيا

” كايرو أي سي تي ” في دورته السادسة والعشرين ـ على أهمية قضية الأمن الرقمي وآليات التطبيق الشامل لحلول التحول الرقمي الآمن،

جلسة شاملة لتنفيذ الأمن السيبراني

بحضور العديد من خبراء التكنولوجيا في الشركات العالمية العاملة في السوق المصرية، وفي أسواق منطقة الشرق الأوسط.

أدارت الجلسة الدكتورة ماريان عازر عضو مجلس النواب موضحة أن كل الدول تتصارع على أن تكون كل حاجاتها رقمية،

بالتوازي مع ضرورات توفير الأمن التكنولوجي،

وبالتالي هناك تسارع مستمر لتطوير أية منظومة مع ضرورة توفير الأمن لهذه المنظومة.

وقال المهندس كريم صفوت رئيس الأمن السيبراني بشركة بنية سيستمز إن النظرة لابد أن تكون شاملة،

وضع استراتيجية الأمن التكنولوجي

ولكن يجب النظر على كل عناصر المنظومة الرقمية عند وضع استراتيجية الأمن التكنولوجي،

بداية من البنية التحتية وصوﻻ إلي كل عناصر المنظومة الرقمية.

وأوضح أنه يجب تحديد النقاط المهمة المراد تأمينها، وبناء على ذلك يتم تحديد المعايير القياسية،

ثم تقييم عملية التأمين المستخدمة وحجم المخاطر التي تتعرض لها المؤسسات والشركات.

المهندس كريم صفوت يشيرإلى أنه لا يوجد نظام مؤمن بنسبة ١٠٠٪

وأشار إلى أنه لا يوجد نظام مؤمن بنسبة ١٠٠٪ ، وبالتالي لابد من المتابعة المستمرة لكل عناصر المنظومة الرقمية طوال الوقت.

وتابع: الحلقة الضعيفة عادة ما تكون هي المستخدمون – سواء داخل المؤسسة أو جمهورها – من الخارج،

وبالتالي لابد من التوعية والتدريب لكل من يتعامل مع المنظومة الرقمية،

لأن المسؤولية مشتركة على كل عناصر المنظومة.

المهندس ياسر شلبي يشير الى وجود مشكلة في مهارات الأمن السيبراني

وأشار المهندس ياسر شلبي مدير التخطيط اﻹقليمي للأمن السيبراني بشركة سيسكو

إلي وجود مشكلة في مهارات الأمن السيبراني على كافة المستويات،

ومن ثم فإن التدريب والتعليم التكنولوجي يتصدر أولويات سيسكو سواء فيما يتعلق بخدمات الأمن السيبراني أو من خلال اكاديمية سيسكو،

التي نحتفل بمرور ٢٥ عاما على إنشائها.

وشدد على ضرورة إتاحة التكنولوجيا، ولكن الأهم هو تعليم العنصر البشري على التعامل مع هذه التكنولوجيا.

وأشار المهندس يوسف عبدات من شركة دل تكنولوجيز إلي أن  قضية الأمن السيبراني ليست فقط الحصول على التكنولوجيا، ولكن الأهم هو الجاهزية للتعامل مع مخاطر الأمن السيبراني،

وبالتالي سهولة التعافي من هذه المخاطر.

وأوضح المهندس مصطفى صفوت من شركة Regional SD-WAN SME Fortinet  أنه يتوجب علينا أولا التعرف علي تحديات تكنولوجيا المعلومات في ظل التحول الرقمي الراهن والمتسارع في كل المؤسسات،

والذي جعلها تتبنى سياسات مختلفة في الاعتماد على التكنولوجيا الحديثة.

المهندس مصطفى صفوت يشير إلي أن حجم تداول البيانات أصبح كبيرا جدا

وأشار إلي أن حجم تداول البيانات أصبح كبيرا جدا مع تنفيذ التحول الرقمي الراهن ،

مما أدى إلي تعقيدات كثيرة وتحديات أكثر من ناحية تطبيق معايير الأمن السيبراني وظهور ما يعرف بالثغرات الأمنية لاختراق المؤسسات في القطاعات المختلفة.

وأشار المهندس غسان فريد مدير الأمن السيبراني بشركة مايكروسوفت مصر

إلي وجود مؤشرات إيجابية في مصر، وفي منطقة الشرق الأوسط في تنفيذ آليات التحول الرقمي الآمن.

وقال إن حجم الإنفاق في منطقة الشرق الأوسط على اﻷمن السيبراني وصل إلي  ١٥ مليار دولار ،

ومن المتوقع أن يصل الي ٣٥  مليار دولار في عام ٢٠٢٥ .

كما أشار إلي أن تنفيذ القوانين المنظمة للفضاء اﻹلكتروني في دول عديدة في منطقة الشرق الأوسط مثل الإمارات ومصر وغيرهما ـ بجانب زيادة حجم الإنفاق على مجالات التأمين السيبراني ـ

يعد ضمن أهم العوامل الإيجابية في منطقة الشرق الأوسط في ضوء التحول الرقمي الآمن.

وأوضح أنه يتعين على كل مؤسسة أن تعرف ماذا تحتاج من عملية التأمين؟

فهناك مؤسسات تحتاج لتأمين البيانات، مثل البنوك والمؤسسات المالية،

وهناك مؤسسات أخرى تحتاج إلى تأمين عملياتها بجانب البيانات مثل قطاع البترول وغيرها من المؤسسات،

التي تختلف احتياجاتها الأمنية عن أية مؤسسة أخرى.

وقال المهندس أدهم فهمي رئيس قطاع الأمن السيبراني في شركة Cyshield

إن موضوع الأمن الرقمي ليس مجرد أجهزة وشبكات وأنظمة،

ولكن لابد أن يكون العنصر البشري جزءا من منظومة الأمن السيبراني،

ومن ثم لابد من الاستثمار في العنصر البشري من خلال التوعية والتدريب والتثقيف التكنولوجي ،

ومن هنا تأتي أهمية القوانين والسياسات المنظمة للخدمات التكنولوجية.

وقال شاربيل شيكي مدير المبيعات الإقليمي  بشركة Delinea  إن كل شيء داخل المؤسسات في ظل …

ناقشت جلسة Virtual CISO وهي إحدى جلسات الأمن السيبراني على هامش فاعليات معرض ومؤتمر القاهرة الدولي للتكنولوجيا Cairo ICT 2022 في دورته السادسة والعشرين حدود وظيفة Virtual CISO وهي إحدى الخدمات التي ظهرت حديثا في مجالات الأمن السيبراني.

أدار الجلسة الحوارية الدكتور عادل عبد المنعم الخبير الدولي في مجال الأمن السيبراني بحضور عدد من الخبراء والمسؤولين عن الأمن السيبراني في قطاع الأعمال.

أحد المصطلحات الحديثة في مجال الأمن الرقمي

وفي بداية الجلسة شرح الدكتور عادل عبد المنعم مصطلح Virtual CISO الذي يعد أحد المصطلحات الحديثة في مجال الأمن الرقمي،

مشيرا إلي أنه مع تنوع التقنيات المستخدمة في التأمين وأيضا في الاختراق ظهرت صعوبة كبيرة في تطبيق معايير الأمن السيبراني،

وخاصة في المؤسسات الصغيرة والمتوسطة، ومن هنا نشأت الحاجة إلي ما يعرف بخدمات Virtual CISO

أو مدير أمن المعلومات لتوفير خدمات الأمن الرقمي في مختلف مؤسسات الأعمال.

وأضاف الدكتور عادل عبد المنعم أن دور وظيفة Virtual CISO أصبح دورا حيويا ﻷية مؤسسة،

وهو ليس دورا تقنيا ولكن دوره تمكين اﻷعمال من تحقيق أهدافها،

وهي وظيفة عليها مسؤولية محددة ضمن مهام إدارة الشركات والمؤسسات المختلفة.

الدور الذي يقوم به مقدم وظيفة Virtual CISO في القطاع المصرفي

وأشار المهندس أيمن زكي رئيس قطاع أمن المعلومات بالبنك العربي الإفريقي إلي الدور الذي يقوم به مقدم وظيفة Virtual CISO في القطاع المصرفي.

وقال: إن وظيفة Virtual CISO تعد من أخطر خمس وظائف على مستوى العالم، فهذه الوظيفة هي وظيفية رئيسية في إدارة البنوك والمؤسسات المالية،

ويشترك القائم بهذه الوظيفة في إدارة المؤسسات، وفي اتخاذ القرارات المهمة في المؤسسات المالية والمصرفية.

وأشار إلي ضرورة وجود ثقافة أمنية لدى الشركات والمؤسسات التي تبحث عن تطبيق خدمات الأمن السيبراني سواء من داخل المؤسسة أو عن طريق خدمات Virtual CISO.

بدوره أوضح المهندس ديفيد جوزيف مسؤول تأمين المدفوعات AVP Payment Security Services, Valuementor الدور الذي يقوم به مقدم خدمة Virtual CISO والمشكلات التي تواجه مقدمي هذه الخدمات،

مشيرا إلي أنها خدمة توفرها بعض المؤسسات، وليست وظيفية قائمة بذاتها داخل الشركات ومؤسسات الأعمال المختلفة.

وقال بيشوي وصفي GRC Director, Cyshield : إن “الحاجة أم الاختراع”، وهو ما بدأ به المهندس بيشوي حديثه لتوضيح معنى مصطلح Virtual CISO،

ردا على سؤال مدير الجلسة بتوضيح التحديات التي تواجه مهام القائم بتقديم خدمات Virtual CISO.

الحاجة لأنظمة الأمن السيبراني في قطاعات الأعمال المختلفة

وتابع: “من خلال الحاجة لأنظمة الأمن السيبراني في قطاعات الأعمال المختلفة، يمكن تحديد أولويات وظيفة Virtual CISO

وبالتالي تحديد التحديات التي تواجه إدارات أمن المعلومات في ضوء هذه الأولويات،

مشيرا إلي أن المؤسسات عليها دور في عملية الأمن السيبراني، وأيضا على القائمين بتقديم خدمات Virtual CISO” دور،

ويجب أن يتكامل كلا الدورين لتوفير الحماية الرقمية المناسبة لأعمال المؤسسة.

وقال إن التحديات التي يواجهها مقدمو خدمات Virtual CISO هي نفس المشكلات التقليدية التي يواجهها القائمون بأعمال الأمن السيبراني،

وبالتالي لابد من تحديد الأدوار داخل المؤسسات، سواء من جانب إدارة المؤسسة

أو مقدمي خدمات تأمين المعلومات المعروفة حديثا بخدمات Virtual CISOز

وأوضح أكرم حامد مدير الحلول التقنية بشركة سيسكو أنه يجب معرف الحد الأدنى لمهام وظيفة Virtual CISO لدى المؤسسات،

وبالتالي لابد من تحديد الخدمات المقدمة وأهداف الشركة أو المؤسسة التي تحتاج إلي خدمات Virtual CISO

أو مدير الأمن السيبراني في قطاعات الأعمال المختلفة،

ومن ثم تحديد مهمة القائم بهذه الأعمال وبناء على ذلك يتم تحديد استراتيجية التأمين الرقمي في هذه المؤسسات.

تستعرض شركة دل تكنولوجيز حلول الأمن السيبراني والحلول التقنية الرائدة للمؤسسات من جميع الأحجام للتصدي للتهديدات السيبرانية، وذلك خلال مشاركتها كراعٍ رسمى للدورة الأولى من مؤتمر أمن المعلومات والأمن السيبرانى «CAISEC’22».

إذ يعد الأمن السيبراني الآن شاغًلا أساسيًا للشركات بسبب الآثار والتهديدات بعيدة المدى على الأعمال والسمعة والشئون المالية، ولا شك أن ضمان الأمن والمرونة مصدر قلق بالغ في عصر التحول الرقمي، وبندًا ذا أولوية قصوى في جدول الأعمال الاستراتيجية.

وقال المهندس طارق هيبة، مدير عام شركة دل تكنولوجيز فى مصر وليبيا، : “على مدى السنوات القليلة الماضية، شهدنا ظهور الهجمات الإلكترونية كتهديد حقيقي لاستمرارية العمل وسمعة الشركات واستقرارها المالي في جميع أنحاء العالم، ولاشك أن وجودنا في مؤتمر CAISEC’22 يعزز التزامنا بمساعدة العملاء فى التغلب على التعقيدات الأمنية والتخطيط والاستعداد والحماية من الهجمات”.

وتشمل العروض التوضيحية المتوفرة في جناح شركة “دل” حلول التعافي الإلكتروني والاستجابة للحوادث والتعافي منها وتدابير الكشف والاستجابة المُدارين   وحلول أمان الخصم، حيث يقع جناح شركة دل تكنولوجيز في قاعة Excelsior في فندق كمبينسكي بالقاهرة الجديدة.