تأسيس لجان وإدارات لمواجهة مخاطر الأمن السيبراني بالمؤسسات المالية

حدد الدليل الاسترشادي للأمن السيبراني بمؤسسات سوق المال 6 طرق لحماية التداولات عبر الإنترنت والجوال والهاتف من أبرزها استخدام مواقع ومتاجر التطبيقات الرسمية وآليات ساند بوكسنج، وتقنيات التخزين غير المؤقت، كما شدد الدليل على التحقق من الهوية واستخدام تدابير منع التطبيقات المزيفة، وحجب خيار وصول العملاء بعد إدخال 3 كلمات مرور غير صحيحة. ودعا الدليل الذي أصدرته هيئة سوق المال إلى استحداث إدارات ولجان في المؤسسات المالية بعيدًا عن لجان المعلومات تتولى دراسة مخاطر الأمن السيبراني بصورة دورية وتحسين سبل الاستجابة لها من أجل ضمان السرية وسلامة المعلومات والوصول لها في الوقت المناسب. وأقر الدليل ضوابط التعامل مع الحوادث الطارئة من خلال تأسيس فريق مسؤول للطوارىء ومنطقة محظورة على عمل الفريق وتصنيف حوادث الأمن السيبراني وحماية الأدلة والسجلات. وتتضمَّن عملية إدارة تهديدات الأمن السيبراني استخدام المصادر الداخلية مثل التحكم في الدخول والتطبيقات ونظام الحماية المتقدمة لاكتشاف عمليات الاختراق مبكرًا، كما يمكن استخدام مصادر خارجية ذات صلة بالمعلومات الاستباقية في مواجهة الهجمات السيبرانية. ووفقًا للدليل فإن مبادرة تعزيز الأمن السيبراني تستهدف توفير بنية تحتية آمنة وشفافة ودعم الأمن المعلوماتي لتقليل مخاطر الهجمات والتهديدات الإلكترونية. وتعد المملكة من أكثر الدول تعرضًا لمخاطر التهديدات الإلكترونية في السنوات الأخيرة.