الأمن السيبراني للشركات السعودية: المفهوم والأنواع وأول الخطوات

الأمن السيبراني للشركات في السعودية هو حماية الشبكات والأنظمة والخدمات والبيانات من أي دخول أو تعطيل أو تعديل أو استخدام غير مشروع [1]. وتضع الهيئة الوطنية للأمن السيبراني أغلب قواعده، ويغطي نظام حماية البيانات الشخصية ما يخص البيانات الشخصية. وتبدأ أغلب الشركات بمسؤول محدد، وقائمة بالأصول، والتحقق متعدد العناصر، ونسخ احتياطية مُختبرة، وخطة للحوادث.

يشرح هذا الدليل المفهوم بلغة مباشرة، وأنواع الأمن السيبراني التي تتعامل معها الشركة، وأي القواعد السعودية تنطبق على أي نوع من الشركات، ثم خطة لأول 90 يومًا. وما فيه معلومات عامة وليس استشارة نظامية؛ ففي الحالة الخاصة راجع النص الرسمي أو مستشارًا مرخّصًا.

ما هو الأمن السيبراني؟ تعريف الهيئة الوطنية

تعرّف الهيئة الوطنية للأمن السيبراني، استنادًا إلى تنظيمها الصادر بالأمر الملكي رقم 6801 وتاريخ 11/2/1439هـ، الأمن السيبراني بأنه حماية الشبكات وأنظمة تقنية المعلومات وأنظمة التقنيات التشغيلية ومكوناتها من أجهزة وبرمجيات، وما تقدمه من خدمات وما تحويه من بيانات، من أي اختراق أو تعطيل أو تعديل أو دخول أو استخدام أو استغلال غير مشروع [1]. وتضيف أن المفهوم يشمل أمن المعلومات والأمن الرقمي ونحوهما [1].

وتحدد الضوابط الأساسية للأمن السيبراني ثلاثة أهداف للحماية [1]، وهي بلغة الأعمال:

• السرية: لا يطّلع على البيانات إلا من يحق له. وتسرب قائمة العملاء إخلال بالسرية.
• السلامة: تبقى البيانات والأنظمة صحيحة دون عبث. وتغيير رقم حساب المورّد في فاتورة إخلال بالسلامة.
• التوافر: تعمل الأنظمة حين تحتاجها. وتوقف المتجر الإلكتروني بسبب برنامج فدية إخلال بالتوافر.

وتقوم الوثيقة نفسها على أربعة محاور: الإستراتيجية، والأشخاص، والإجراءات، والتقنية [1]. وهنا الدرس العملي للشركة: شراء منتج أمني يغطي محور التقنية وحده، ودون مسؤول محدد وموظفين مدرَّبين وإجراءات مكتوبة يحمي المنتج أقل بكثير مما يستطيع.

الأمن السيبراني وأمن المعلومات والأمن الرقمي

تتداخل المصطلحات الثلاثة، وتعريف الهيئة يضم الاثنين الآخرين صراحةً [1]. لكنها تختلف في الاستعمال اليومي من حيث التركيز:

أنواع الأمن السيبراني التي تحتاج كل شركة إلى معرفتها

يقسّم المختصون المجال بطرق مختلفة، وأنفع تقسيم للشركة هو ما يتبع الشيء المحمي. ويبيّن العمود الأخير موقع كل نوع في الضوابط الأساسية للأمن السيبراني (ECC-2:2024)، التي توزع 108 ضوابط أساسية على 4 مكونات أساسية و28 مكونًا فرعيًا [1].

وصورة التهديدات تشرح لماذا تهم عدة أنواع في وقت واحد. فقد وجد تقرير Verizon لتحقيقات اختراق البيانات لعام 2026 أن 31% من الاختراقات بدأت باستغلال ثغرة في برنامج، وأن برامج الفدية ظهرت في 48% منها [2]. والأولى مسألة تطبيقات وتحديثات، أما الثانية فكثيرًا ما تبدأ بموظف أو كلمة مرور أو نظام غير محدّث، ثم تصبح سريعًا مسألة نسخ احتياطية.

الأمن السيبراني للشركات في السعودية: من يضع القواعد؟

ثلاثة أنواع من الجهات ترسم التزامات الشركة السعودية:

• الهيئة الوطنية للأمن السيبراني: المرجع الوطني في شؤون الأمن السيبراني. تضع السياسات والأطر والمعايير والضوابط والإرشادات وتتابع الالتزام بها، وينص تنظيمها على أنه لا تُعفى أي جهة عامة أو خاصة أو غيرها من مسؤوليتها تجاه أمنها السيبراني [1].
• الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا): تشرف على نظام حماية البيانات الشخصية. وعلى جهة التحكم إشعار الجهة المختصة بتسرب البيانات الشخصية [10]، خلال 72 ساعة من العلم به إذا كان من شأنه الإضرار بأصحابها [11].
• الجهات الرقابية القطاعية: قد تضيف متطلباتها الخاصة. فإرشادات الهيئة لمقدمي خدمات التجارة الإلكترونية مثلًا تشير إلى إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (ساما) للقطاع المالي [15].

وهذه أبرز وثائق الهيئة، ولمن كُتبت كل منها:

وإن كانت بيانات شخصية لديك محفوظة في أدوات سحابية أو أدوات ذكاء اصطناعي خارج المملكة، فأحكام النقل في نظام حماية البيانات الشخصية تنطبق أيضًا [10]؛ ويشرحها دليلنا عن نقل البيانات الشخصية خارج المملكة.

أي القواعد تنطبق على شركتك؟

ابحث عن الصف الذي يصف شركتك، وإن انطبق صفّان فكلاهما ينطبق.

ويتبع تحديد الحجم تعريف الهيئة العامة للمنشآت الصغيرة والمتوسطة (منشآت)، التي تعتمد التصنيف الأعلى إذا اختلف معيار الموظفين عن معيار الإيرادات [4]. وقد تدخل الشركة النطاق بطريق غير مباشر عبر العقود؛ فالعميل الحكومي أو الكبير قد يشترط في الاتفاقية الضوابط الأساسية أو ضوابط القطاع الخاص، فاقرأ عقودك قبل أن تحكم بأنك خارج النطاق.

سوق الأمن السيبراني في المملكة بالأرقام

يقدّم تقرير الهيئة لعام 2026 عن أبرز المؤشرات الاقتصادية في القطاع سياقًا مفيدًا للتخطيط [12]:

• حجم السوق: نحو 16.3 مليار ريال في عام 2025، بمعدل نمو سنوي مركب 10.7% خلال الأعوام الثلاثة السابقة.
• القوى العاملة: أكثر من 22 ألف مختص في عام 2025، بمعدل نمو سنوي مركب 5.9%، وتشكّل المرأة 33% منهم مقابل متوسط عالمي 22%.
• من ينفق: أنفقت جهات القطاع الخاص 11.2 مليار ريال، أي 69% من السوق، والجهات الحكومية 5.1 مليار ريال، أي 31%.

وللأرقام معنيان عمليان. الأول أن الكفاءات المتخصصة متاحة داخل المملكة، وهذا مهم لأن بعض ضوابط الهيئة تشترط أن تكون خدمات مثل مراكز عمليات الأمن السيبراني المدارة داخل المملكة [1]. والثاني أن الطلب مرتفع، فخطّط للتوظيف أو التعاقد مبكرًا لا بعد الحادثة.

أول 90 يومًا: خطة للبداية

تتبع الخطة محاور الهيئة الأربعة، حتى لا تكون التقنية وحدها ما يتغير [1]. وكل مرحلة تبني على التي قبلها.

وتنشر الهيئة نماذج مجانية للسياسات والمعايير والإجراءات التي تنتجها هذه الخطة، منها سجلات للمخاطر والثغرات، وتذكر أنها للقطاع الحكومي والخاص وغيرهما [13]. وإن كنت تبني برنامجًا خاصًا بشركتك، فأدرج هذه المتطلبات من أول وثيقة متطلبات؛ ويشرح دليلنا عن برمجة نظام لشركتك ما تجهّزه قبل أول اجتماع.

موارد رسمية مجانية تستحق الحفظ

• أدوات الأمن السيبراني من الهيئة: نماذج سياسات ومعايير وإجراءات بصيغتي Word وPDF، مع سجلات بصيغة Excel [13].
• خدمة «تحقق»: خدمة مجانية من الهيئة لفحص الروابط والملفات ورموز QR المشبوهة قبل فتحها [14].
• إرشادات مقدمي خدمات التجارة الإلكترونية: إرشادات عملية من الهيئة للبائعين الإلكترونيين الصغار والمتوسطين والعاملين من المنزل، تشمل كلمات المرور والتحديثات والنسخ الاحتياطية وحسابات التواصل الاجتماعي وتدريب الموظفين [15].
• الضوابط الأساسية نفسها: حتى حين لا تكون ملزمة، تشجّع الهيئة بشدة الجهات الأخرى على الاستفادة منها، فهي مرجع مفصّل ومجاني [1].

خطوتك التالية

حدّد اليوم الصف الذي يصف شركتك في جدول «أي القواعد تنطبق»، واكتب ما يترتب عليه. ثم خصص الأسبوعين الأولين من الخطة لتسمية المسؤول وكتابة قائمة الأصول. فالأمن السيبراني للشركات يبدأ بمعرفة ما تملكه ومن المسؤول عنه. ويمكنك التعرف على O AI (أو إيه آي)، شركة البرمجيات والذكاء الاصطناعي في الخبر، من صفحتنا الرئيسية.