3 مخاطر تدفع الحكومة إلى تشكيل المجلس الأعلى للأمن السيبرانى

أعلنت رئاسة الوزراء عن تشكيل المجلس الأعلى للأمن السيبرانى، ونظراً لغرابة المسمى وعدم معرفة طبيعة نشاط المجلس والأهداف التى انشأت لأجله ثارت تساؤلات حوله، وفى التقرير التالى يوضح "اليوم السابع"، معنى الأمن السيبرانى والمخاطر التى دفعت الحكومة لإنشائه.

يعرف الأمن السيبرانى بأنه أمن المعلومات على أجهزة وشبكات الحاسب الآلى، بما فى ذلك العمليات والآليات التى يتم من خلالها حماية معدات الحاسب الآلى والمعلومات والخدمات من أى تدخل غير مقصود أو غير مصرح به أو تغيير أو إتلاف قد يحدث.

ونظراً لأهمية دهم جهـود الدولـة للأمـن القومـى وتنميـة المجتمـع المصرى، خاصة فى ظل تزايد التهديدات والتحديات المسـتقبلية فـى المجال السيبرانى والمجتمـع الرقمى ولرصد ومجابهـة المخاطـر والتهديـدات المتزايـدة، تم إنشاء المجلس الأعلى للأمن السيبرانى التابـع لرئاسـة مجلـس الـوزراء، برئاسة وزيـر الاتصالات وتكنولوجيا المعلومات، وتم تكليفـه بوضع استراتيجية لتأمين البنـية التحتيـة للاتصالات والمعلومـات بشـكل متكامل لتوفيـر البيئـة الأمنة لمختلف القطاعات لتقديم الخدمات الإلكترونيـة المتكاملـة.

وبالفعل أعدت وزارة الاتصالات وتكنولوجيا المعلومات استراتيجية وطنية للأمن السيبرانى، وتتضمن الاستراتيجية عددا من البرامج التى تدعم الأهــداف الاستراتيجية للأمن السيبرانى، كما توضح توزيـع الأدوار بين الجهات الحكومية والقطاع الخاص ومؤسسات الأعمال والمجتمع عن ذلك، تقدم المدنى وما ستقوم بـه الدولة مـن إجراءات للتقدم نحو تحقيق تلك الأهداف.

وتقدم الاستراتيجية التى حصلت عليها "اليوم السابع"، ملامح خطة عمل تمتد علــى مدار الأعوام 2017- 2021، وتم وضع خطة مرتبة وفقـا للأهـداف، مـع التأكيـد على أهمية الشراكة المجتمعيـة بيـن الأجهـزة الحكوميـة والقطاع الخاص ومؤسسات الأعمال والمجتمع المدنى لتنفيـذ تلـك الأهـداف والإجـراءات ذات الصلة، بمـا يدعم التحول نحــو اقتصاد رقمى متكامل يحقـق طموحات المواطنيـن فى تنميــة اجتماعية واقتصادية شاملة ويحمى مصالحهم، ويحافظ على مصالح الدولة العليا ويسهم فى نهضتها وازدهارها ورخاءهــا.

ويعد أمن المعلومات جزء أساسى من منظومة الاقتصاد والأمن القومى وتلتزم الدولة باتخاذ التدابير اللازمة للحفاظ عليه عليه على النحو الذى ينظمه القانون وذلك وفقا للمادة 31 من الدستور.

وشـهدت الثلاث عقـود الماضيـة انتشـارا متصاعـدا لأعـداد مسـتخدمى شـبكة الانترنـت والهواتـف الذكيـة واستخداماتها فــى مجــالات الأعمــال والتجــارة والخدمــات الحكوميــة والتعليــم والمعرفــة والترفيــه والسـياحة والرعاية الصحيـة وغيرها من الأنشطة الاقتصادية والاجتماعية والثقافيـة.

 ومع الفــرص التــى يمثلهــا النمــو المســتمر فــى أعــداد مســتخدمى شــبكات الاتصــالات والانترنــت والانتشــار المتزايــد فـى المعاملات والخدمـات الإلكترونية، تبـرز أهميـة مواجهـة الأخطـار والتحديـات التـى تسـتهدف البنـية التحتيــة للاتصــالات والمعلومــات، حيــث أنهــا تهــدد المعامــلات وتقديــم الخدمــات بوجــه عــام، وتقلــص الثقــة فــى الخدمــات والأعمــال الإلكترونيــة بوجــه خــاص.

 خطر اختراق وتخريب البنية التحتية للاتصالات

 ظهـرت أنماطـا جديـدة خطيـرة للغايـة مـن الهجمات السـيبرانية تسـتهدف إعاقـة الخدمات الحيويـة، وكذلـك نشـر برمجيـات خبيثـة وفيروسـات لتخريـب أو تعطيـل البنـى التحتيـة للاتصالات وتكنولوجيـا المعلومـات ونظـم التحكـم الصناعيـة الحيويـة وخاصـة فـى المرافـق الهامـة" منشـآت الطاقـة النوويـة والبتـرول والغـاز الطبيعـى والكهربـاء والطيـران والنقـل بأنواعـه وقواعـد البيانـات والمعلومـات القوميـة والخدمـات الحكوميـة والرعايـة الصحيـة والإسعاف العاجـل وغيرهـا وذلـك عبـر عـدة قنـوات تشـمل الشــبكات اللاسلكية والذاكــرة النقالــة بالإضافــة إلى القنــوات الأخــرى الشــائعة".

البريــد الإلكترونى ومواقـع الإنترنـت والشـبكات الاجتماعية وشـبكات الاتصالات السـلكية، ممـا يؤثـر تأثيـرا ملموسـا علـى البنـية التحتيـة لتلـك المنشـآت والمرافـق وعلـى الخدمـات والأعمـال المرتبطـة بهـا، وقـد ثبـت عمليـا أنهـا ليسـت بمنـأى عـن التعـرض للهجمـات السـيبرانية الشرسـة، حتى لـو كانـت غيـر متصلـة بالانترنـت.

خطر الارهاب والحرب السيبرانية

انتشــرت مؤخــرا نوعيــة خطيــرة مــن الهجمــات والجرائــم الســيبرانية تعتمــد علــى تقنيــات متقدمــة "كالحوسـبة السـحابية والـذكاء الاصطناعـى وانترنـت الاشياء وأجهـزة تنصـت علـى شـبكات الاتصـال الســلكية واللاســلكية وبرمجيــات لفــك شــفرة واختــراق الأنظمــة الشــبكات والحاســبات وقواعــد البيانـات، وبرمجيـات لتشـفير العمليـات المشـبوهة، وبرمجيـات خبيثـة لاختـراق أنظمـة أمـن الشـبكات والحاســبات لتســخيرها فــى القيــام بعمليــات اجراميــة وتعاملات مشــبوهة دون علــم أصحابهــا فيمــا يســمى بالشــبكات الألية، حيــث يمكــن أن تضــم شــبكة آليــة واحــدة عشــرات أو مئــات الآلاف أو ملاييـن مـن الحواسـب أو الأجهـزة المتصلـة بالانترنـت "انترنـت الأشـياء"التـى يمكـن استخدامها لشـن هجمـات متنوعـة، مثـل الهجمـات الموزعـة لإعاقـة الخدمـات علـى شـبكات ومواقـع مسـتهدفة لأغراض اجراميــة كالتخريــب والإرهــاب والتهديــد والترهيــب والإبتــزاز.

وفــى حيــن أنــه مــن المرجــح أن تطويــر الفيروسـات المعقـدة والشرسـة يتـم علـى مسـتوى متقـدم ويسـتلزم منظومـة خبـرات مركبـة لا تتوافـر إلا فــى الــدول المتقدمــة تقنيــا، وذلــك لأغــراض استراتيجية وحربيــة يمكــن لتلــك الــدول استخدامها بـدلا مـن أو (الـى جانـب) الهجمـة العسـكرية التقليديـة فيمـا يسـمى بالحـروب السـيبرانية، الا أنـه قـد بــدأ بالفعــل نقــل هــذه الأنمــاط واستنســاخها مــن قبــل التنظيمــات الإرهابيــة والتشــكيلات العصابيــة الدوليـة للاستخدام فـى العمليـات الإرهابيـة وفـى الجرائـم المنظمـة وفـى تهديـد وتعطيـل البنـى التحتيـة للاتصالات والمعلومـات، وبالتالـى يتوقـع العديـد مـن الخبـراء فـى مجـال الأمـن السـيبرانى تنامـى انتشـار الهجمـات السـيبرانية الشرسـة فـى الفتـرة القادمـة.

خطر سرقة الهوية الرقمية

تعـد سـرقة الهويـة الرقميـة مـن أخطـر الجرائـم التـى تهـدد مسـتخدمى الإنترنـت ومسـتقبل الخدمـات الإكترونيـة، حيـث قـد تتعـرض البيانـات الشـخصية للمسـتخدم إلى السـرقة بهـدف انتحـال شـخصيته والاستيلاء علــى ممتلكاتــه وأموالــه أو للــزج باســمه فــى تعامـلـات مشــبوهة أو غيــر قانونيــة، وعــادة مــا يســتعين ســارق الهويــة بمعلومــات موجــودة بالفعــل علــى الانترنت، وبخاصــة علــى مواقــع شــبكات التواصـل الاجتماعية والمهنيـة المفتوحـة أو قواعـد البيانـات والمعلومـات القوميـة والشـبكات الخاصـة بالخدمــات الحكوميــة وخدمــات الضمــان الاجتماعــى وشــبكات الرعايــة الصحيــة ومواقــع التجــارة الإلكترونية والأسواق الافتراضية وشـبكات المدفوعـات الإلكترونيـة والصرافـات الآلية وبورصـة الأوراق الماليــة، فضلا علــى أنــه قــد تتعــرض الأدوات والأنظمة المســتخدمة فــى إجــراء المعاملات الإلكترونية للســرقة أو التخريــب ممــا يشــكل خطــرا كبيــرا علــى مصالــح المســتخدمين ومســتقبل الخدمــات الإلكترونية وقــد تؤثــر الهجمــات الموســعة علــى القطــاع المالــى الوطنــى بوجــه عــام.

كما قد تتعــرض البيانـات الخاصـة بالمؤسسـات العامـة والشـركات للسـرقة ممـا يكبدهـا خسـائر فادحـة ماديـة وأدبيـة، فضلا عــن الأضــرار بســمعتها خسارتها لعمالئهــا وأصولهــا الأدبيــة، ممــا قــد يضــر بالاقتصاد الوطنـى بوجـه عـام.

أهم القطاعات الحيوية المستهدفة

​قطاع الاتصالات وتكنولوجيا المعلومات،  بمــا يشــمل شــبكات الاتصالات الســلكية واللاســلكية، والكوابــل البحريــة والارضيــة، وابــراج الاتصالات، والأقمار الصناعيــة للاتصالات، ومراكــز التحكــم فــى الاتصالات، وشــركات تقديــم خدمــات الاتصالات والانترنت.

قطاع الخدمات المالية

ويضــم شــبكات ومواقــع البنــوك، وشــبكات ومواقــع تقديــم المعامـلات المصرفيــة، وشــبكات الدفــع الإلكترونـى، وشــبكات ومواقــع البورصــة، وشــركات تــداول الأوراق الماليــة، وشــبكات الخدمــات الماليــة البريديــة.

قطاع الطاقة

ويضـم نظـم وشـبكات ومحطـات التحكـم فـى انتـاج وتوزيـع الكهربـاء والبتـرول والغـاز، ومحطـات السـد العالـى، ومحطـات الطاقـة النوويـة، وغيرهـا.

قطاع الخدمات الحكومية

ويشـمل بوابـة ومواقـع الحكومـة الإلكترونية ومواقـع الجهـات والمؤسسـات الحكوميـة، وقواعـد البيانـات والمعلومـات القوميـة وأهمهـا قاعـدة بيانـات الرقـم القومـى والشـبكات والمواقـع المتصلـة بهـا.

قطاع النقل والمواصلات

ويشمل النقل البرى والبحرى والجوى والنيلى، ويضم كافة نظم ومراكز وشبكات التحكم فى القطارات والمترو، وشبكات المــرور، ونظــم التحكم فى المالحة الجوية والبحرية.

قطاع الصحة وخدمات الإسعاف العاجل

ويضم شبكات الإغاثة والإسعاف وبنوك الدم، ونظـم وشبكات المستشفيات، وشبكات ومواقع تقديم الرعاية الصحية.

قطاع الإعلام والثقافة

ويشمل شبكات ونظم ومواقع الخدمات الإعلامية والبث، وذلـك بالإضافـة إلى المواقـع الرسمية للدولـة والقطاعات ذات التأثيـر على النشـاط الاقتصادى مثـل الاستثمار والسياحة والتجارة والصناعة والزراعـة والـرى والتعليـم بمختلف مسـتوياته.