اختتمت جلسة «الدفاع السيبراني الجماعي: كيف تُسهم مجتمعات قادة التكنولوجيا في تشكيل مستقبل الأمن الرقمي؟»، التي عُقدت ضمن فعاليات WORLD CIO 200 Summit – Egypt Edition 2026، أعمالها بإصدار وثيقة شاملة تضم 30 توصية استراتيجية وتشغيلية، أكدت أن مستقبل الأمن السيبراني لم يعد يعتمد على قدرات المؤسسات بصورة منفردة، بل يرتكز على بناء منظومة متكاملة للدفاع السيبراني الجماعي تقوم على التعاون والثقة والحوكمة وتبادل المعلومات بصورة آمنة ومنظمة.
وجاءت التوصيات تحت محور «ما بعد تبادل المعلومات: بناء منظومة تشغيل متكاملة للدفاع السيبراني الجماعي»، بعد مناقشات موسعة شارك فيها نخبة من قادة التكنولوجيا والأمن السيبراني، حيث تناولت أبرز التحديات المرتبطة بالتحول الرقمي، والمرونة السيبرانية، وإدارة المخاطر، والاستجابة للحوادث، وحماية المؤسسات التعليمية، والأدلة الجنائية الرقمية، ودور العنصر البشري في تعزيز الأمن الرقمي.
وأكدت الوثيقة أن نجاح مشروعات التحول الرقمي يرتبط ارتباطاً وثيقاً بإدماج الأمن السيبراني في جميع مراحل التخطيط والتصميم والتنفيذ، من خلال تطبيق مفهوم Security by Design، وإجراء تقييمات شاملة للمخاطر قبل إطلاق أي خدمات أو منصات رقمية، إلى جانب اعتماد مؤشرات تقيس مستوى الأمن والمرونة السيبرانية باعتبارها جزءاً من معايير نجاح مشروعات التحول الرقمي.
وشددت التوصيات على ضرورة تعزيز دور مجالس الإدارات والقيادات التنفيذية في إدارة المخاطر السيبرانية، من خلال عرضها بلغة الأعمال وربطها بتأثيرها على استمرارية العمليات والخسائر المالية والسمعة المؤسسية وثقة العملاء، مع التأكيد على أن المرونة السيبرانية مسؤولية مشتركة بين جميع الإدارات، وليست مسؤولية فرق تكنولوجيا المعلومات وحدها، إلى جانب تنفيذ تدريبات دورية تحاكي الأزمات والحوادث السيبرانية بمشاركة مختلف القطاعات داخل المؤسسة.
وفي إطار بناء منظومة تشغيل فعالة للدفاع السيبراني الجماعي، أوصت الوثيقة بإنشاء مجتمعات مهنية وتشغيلية موثوقة لتبادل معلومات التهديدات والثغرات والدروس المستفادة، ووضع نموذج تشغيلي واضح يحدد آليات مشاركة المعلومات ومستويات سريتها، مع إنشاء قنوات اتصال آمنة وموثقة بين المؤسسات لمواجهة مخاطر انتحال الهوية والتزييف العميق والاحتيال المدعوم بالذكاء الاصطناعي، إلى جانب دراسة تطوير الأطر التنظيمية والتشريعية التي تدعم تبادل المعلومات مع الحفاظ على الخصوصية وحماية البيانات والسرية التجارية.
كما أولت الوثيقة اهتماماً خاصاً بمعالجة أبرز الفجوات الأمنية، داعية إلى تعزيز إدارة الهويات والصلاحيات وفق مبدأ Least Privilege، وتشديد الرقابة على مزودي الخدمات والأطراف الخارجية، وتحقيق التكامل الأمني بين أنظمة تكنولوجيا المعلومات والأنظمة التشغيلية، مع تطوير خطط موحدة للاستجابة للحوادث تشمل إدارة الأزمات، والتواصل، وحفظ الأدلة الرقمية.
وأكدت التوصيات أن العنصر البشري يمثل حجر الأساس في الأمن السيبراني، داعية إلى تحويل برامج التوعية من فعاليات موسمية إلى ممارسة مؤسسية مستمرة تعتمد على التدريب العملي، ومحاكاة هجمات التصيد الإلكتروني، وقياس أثر التدريب من خلال تغيير السلوك وتحسين سرعة الإبلاغ والاستجابة، مع ترسيخ ثقافة تشجع الموظفين على الإبلاغ المبكر عن الأخطاء والأنشطة المشبوهة دون خوف من اللوم.
وفيما يتعلق بالقطاع التعليمي، دعت الوثيقة إلى وضع حد أدنى موحد لمتطلبات الأمن السيبراني في المدارس والمؤسسات التعليمية والمنصات الرقمية، وإنشاء نموذج للدفاع السيبراني الجماعي بين المؤسسات التعليمية لتبادل التنبيهات والمعلومات حول الهجمات والثغرات، مع تصنيف البيانات وفق حساسيتها، وإشراك الطلاب والمعلمين وأولياء الأمور في برامج توعية مستمرة، وتشجيع المؤسسات التعليمية على إعداد الكوادر السيبرانية المستقبلية عبر المختبرات والمسابقات والشراكات مع الجامعات والقطاعين العام والخاص.
كما خصصت الوثيقة محوراً متكاملاً لتعزيز دور الأدلة الجنائية الرقمية، مؤكدة أهمية إدراج الجاهزية الجنائية الرقمية ضمن خطط الاستجابة للحوادث، ووضع إجراءات معتمدة لجمع وحفظ الأدلة الرقمية، والحفاظ على سلسلة حيازتها، واستخدام النسخ الجنائية المطابقة للأصل والبصمات الرقمية المشفرة لضمان سلامة الأدلة، إلى جانب تدريب فرق الأمن السيبراني والشؤون القانونية وإدارة الأزمات على إجراءات حفظ الأدلة والاستفادة من نتائج التحقيقات في تطوير السياسات وإغلاق الثغرات ومنع تكرار الحوادث.
وفي ختام أعمالها، أكدت الجلسة أن الهدف الواقعي للأمن السيبراني لا يتمثل في منع جميع الهجمات بشكل مطلق، وإنما في بناء مؤسسات ومجتمعات رقمية قادرة على الاكتشاف المبكر، والاستجابة السريعة، واحتواء الأضرار، والحفاظ على الأدلة الرقمية، وضمان استمرارية الأعمال والتعافي والتعلم المستمر من كل حادث سيبراني.
وشددت الوثيقة على أن الانتقال الحقيقي من مجرد تبادل المعلومات إلى الدفاع السيبراني الجماعي يتطلب إنشاء منظومة تشغيل مشتركة، واضحة الأدوار والمسؤوليات، وسريعة الاستجابة، تقوم على الثقة والحوكمة والتعاون المستدام بين القيادات والمؤسسات والقطاعات المختلفة، بما يعزز جاهزية المؤسسات لمواجهة التهديدات السيبرانية المتزايدة ويؤسس لمستقبل أكثر أمناً واستدامة للاقتصاد الرقمي.
