البنك المركزي: 2.5 مليار دولار حجم خسائر الهجمات السيبرانية

قال الدكتور شريف حازم - وكيل محافظ البنك المركزي لقطاع الأمن السيبراني ان المؤتمر يمثل ملتقي يجمع نخبة من الخبراء والمتخصصين في مجال الأمن السيبراني إقليميًا ودوليًا، خاص و أن العالم يشهد تحولاً رقميًا متسارعًا، فقد أصبحت التكنولوجيا أداة للتنمية والتقدم، وجزءًا لا يتجزأ من حياتنا اليومية،وخاصًة في القطاع المالي.
جاء ذلك على هامش فعاليات الدورة الثامنة من المؤتمر العربي السنوي لأمن المعلومات Arab Security Conference ، والذي ينعقد تحت رعاية الدكتور عمرو طلعت وزير الاتصالات وتكنولوجيا المعلومات.
وأوضح حازم أن التكنولوجيا اتاحت الخدمات والمعاملات المصرفية الإلكترونية على نطاق واسع، وخلقت فرصًا استثمارية متنوعة، وكذلك أتاحت العديد من الخيارات للمستهلكين والشركات، ولكن من ناحية أخرى، فإن التكنولوجيا سلاح ذو حدين، ففي حين أنها تجعل حياتنا أسهل، فإنها تفتح الباب أيضًا أمام تهديدات أمنية جديدة ومعقدة على خلفية نمو التحول الرقمي وتطور التكنولوجيا، بما يستلزم علينا العمل معًا من أجل صياغة ووضع رؤى واستراتيجيات تنظيمية ورقابية ملائمة لحوكمة وتعزيز الحصانة السيبرانية خاصًة بالقطاعات الحيوية.
وذكر حازم أن النزاعات الدولية والإقليمية تتخذ حاليًا طابعًا وشكلاً آخر وهو الحروب السيبرانية، والتي أصبحت تضرب الجميع ولا تبالي، فبدلاً من الصواريخ والأسلحة التقليدية، أصبحت البرمجيات الخبيثة و الهجمات السيبرانية هي أسلحة هذه الحروب الجديدة، التي لا تهدف إلى تدمير المدن، بل إعاقة نمو الاقتصادات، وتعطيل الخدمات الأساسية، وزعزعة الثقة في قدرة الدول على حماية استثماراتها المحلية والدولية.
وبحسب دراسات صندوق النقد الدولي، فإن تقرير الاستقرار المالي العالمي قد كشف عن تزايد الخسائر الجسيمة الناجمة عن حوادث الأمن السيبرانى، ومن المحتمل أن تتسبب هذه الخسائر في مشكلات تمويلية لعدد من الشركات الكبرى، كما تهدد ملاءتها المالية، ولفت التقرير إلى أنه منذ عام 2017 ازداد حجم تلك الخسائر الجسيمة بأكثر من أربعة أضعاف، ليصل إلى 2.5 مليار دولار، ورجحت هذه الدراسات أن الخسائر غير المباشرة قد تتجاوز هذا الرقم بكثير، بما في ذلك أضرار السمعة، أو التحديثات الأمنية.
أشار حازم إلى انه لا يمكن لأي دولة أن تواجه الجيل الجديد من هذه الحروب والتحديات الإلكترونية بمفردها، بل يتعين علينا أن نجمع الجهود ونوحد الرؤى على المستوى العربي والإفريقي والدولي، وأن نعمل معًا لتبادل المعلومات والخبرات، وبناء القدرات المشتركة لمواجهة الحروب السيبرانية المتقدمة، ومن هذا المنطلق، فإن مركز الاستجابة لطوارئ الحاسب الآلي للقطاع المالي يلعب دورًا حاسمًا في هذا السياق؛ حيث يتعاون مع مراكز الاستجابة الأخرى حول العالم من خلال التحالفات والمنتديات العالمية والعربية مثل منتدى فيرست العالمي، و منظمة التعاون الإسلامي (OIC) وغيره لتبادل البيانات الأمنية والمعلومات الاستخباراتية بخصوص أحدث التهديدات السيبرانية، وأساليب الهجوم الإلكتروني المتطورة، بما يساعد في بناء شبكة دفاع متكاملة واسعة النطاق، وبما يدعم الاستجابة السريعة والاستباقية للحوادث وتوفير الدعم اللازم للمؤسسات المتضررة.
ونوه حازم إلى، أن مفهوم المرونة السيبرانية يوحد ويشتمل على العديد من الأطر والمجالات ذات الصلة، منها مجال المرونة والصمود السيبراني، ومجال استمرارية الأعمال وكذلك أمن المعلومات، بما يستلزم تنفيذ مجموعة شاملة ومتكاملة من التدابير الأمنية، بما في ذلك إجراء تقييمات منتظمة للمخاطر لتحديد مواطن الضعف وتحديد أولويات جهود التخفيف.
فيمكن للجهات التنظيمية والرقابية أن تضع إطارا تنظيميًا يجمع تلك المفاهيم الأمنية ووسائل تطبيقها العملية وفق المعايير والأطر الدولية القياسية على مختلف البنى التحتية التكنولوجية، لتكون بذلك قابلة للاستخدام من جانب المصارف والبنوك والمؤسسات المالية بما يساعد تلك المؤسسات على تنفيذ ضوابط أمنية قوية، مثل التشفير وضوابط التأمين الإلكتروني وأنظمة الكشف عن التسلل وغير ذلك، الأمر الذي يزيد من قدرة هذه البنوك والمؤسسات المالية على مواجهة الهجمات الإلكترونية.
وأوضح استطاع البنك المركزي المصري أن يترجم هذا النهج والرؤية النظرية الشاملة للمرونة السيبرانية إلى نهج عملي تنظيمي متكامل من خلال تعميم "إطار الأمن السيبراني التنظيمي"، والذي ساعد البنوك والمؤسسات المالية العاملة داخل مصر خلال الفترة السابقة على النجاح في تنفيذ إجراءات التقييم الذاتي، وتعزيز مستويات الجاهزية والاستعداد لديها، ويقوم البنك المركزي المصري الآن في إضافة جميع التحديثات اللازمة لهذا الإطار لمواكبة واستيعاب التطورات المتلاحقة في مجال الأمن السيبراني.
شدد أن البنك المركزي المصري يجدد تأكيده على أنه لا يمكن لأي دولة أو مؤسسة مواجهة الحروب السيبرانية بمفردها، ويرى أن التعاون الدولي وتضافر الجهود وتطوير استراتيجيات الدفاع المشتركة والتنسيق المستمر هي أهم عناصر النجاح في مواجهة الهجمات السيبرانية المتطورة، مع ضرورة الاستثمار في الكوادر البشرية والتطوير المستمر للقدرات والكفاءات الوطنية وتبادل الخبرات، وكذلك الاعتماد على أحدث التقنيات والأدوات الأمنية متقدمة، وتطويع التكنولوجيا المتوفرة لمواكبة التهديدات السيبرانية وحماية الأصول الرقمية للمؤسسات المالية، ويضمن استمرارية الخدمات المالية، ويعزز الثقة في القطاع المالي الوطني.
ودعا حازم لضرورة تعلم مهارات الأمن السيبراني وتطوير انفسهم، ونحن من خلال هذا الحدث الأمني المهم سنحاول أن ننقل إليكم تجاربنا وثمار سنوات خبراتنا حتى تتمكنوا من الاستمرار في الطريق، وتكونوا جيشنا الوطني الأول في مواجهة هذه الحروب السيبرانية المتلاحقة.
وتعقد فعاليات الدورة الثامنة من المؤتمر العربي السنوي لأمن المعلومات Arab Security Conference تحت رعاية الدكتور عمرو طلعت وزير الاتصالات وتكنولوجيا المعلومات، والمهندس محمد صلاح الدين وزير الدولة للانتاج الحربي، والدكتور محمد فريد رئيس هيئة الرقابة المالية، و أحمد كجوك وزير المالية، ووزارة التخطيط والتنمية الاقتصادية، الدكتورة رانيا المشاط وزيرة التخطيط والتنمية الاقتصادية والتعاون الدولي، اللواء خيري بركات رئيس الجهاز المركزي للتعبئة والاحصاء، اللواء أ.ح مهندس مختار عبد اللطيف رئيس الهيئة العربية للتصنيع، المهندس محمد شمروخ الرئيس التنفيذي للجهاز القومي لتنظيم الاتصالات، على مدار يومي 22 23 سبتمبر الجاري، تحت شعار "الدفاع السيبراني في عصر الحروب السيبرانية"، وذلك بمشاركة دولية واسعة من الخبراء والمتخصصين والمسئولين بمجالات أمن المعلومات والأمن السيبراني.
وتناقش الدورة الثامنة من المؤتمر عدد من التحديات التي تواجه هذا المجال أهمها الهجمات السيبرانية المتزايدة ونقص الوعي الأمني، فضلًا عن نقص الكوادر المؤهلة، ووجود البنية التحتية القديمة والتكنولوجيا المتقادمة، بجانب التشريعات والامتثال القانوني التي تأتي ضمن أهم مناقشات المؤتمر في هذه الدورة، بجانب الاستثمار في تدريب الكوادر البشرية، بالاضافة الي الاتجاهات الحديثة في الاقتصاد الرقمي، إنترنت الأشياء وأمن البيانات الكبيرة، الشبكات الأجتماعية والتهديدات الداخلية، BlockChain، الذكاء الاصطناعي وتعلم الآلة في مجال الأمن السيبراني، الحروب السيبرانية ووسائل الدفاع، تأمين التطبيقات والشبكات، الجريمة الإلكترونية، الأمن السيبراني للطيران المدني، الأمن السيبراني للأقمار الصناعية، أمن الحوسبة السحابية، التحليل الجنائي الرقمي، التهديدات السيبرانية الذكية، أمن الاتصالات"