الهجمات السيبرانية على البنية التحتية الحيوية في السعودية: كيف تتصدى المملكة لموجة جديدة من التهديدات الإلكترونية في 2026؟

في صباح يوم الثلاثاء الموافق 28 يوليو 2026، أعلن المركز الوطني الإرشادي للأمن السيبراني في السعودية عن إحباط هجوم إلكتروني واسع النطاق استهدف منظومة الطاقة في المملكة، وذلك بالتنسيق مع الهيئة الوطنية للأمن السيبراني. هذا الهجوم، الذي وُصف بأنه الأكثر تعقيداً في تاريخ المملكة، كشف عن تصاعد ملحوظ في التهديدات السيبرانية الموجهة ضد البنية التحتية الحيوية، مما يطرح تساؤلات ملحة حول كيفية استعداد المملكة لمواجهة هذه الموجة الجديدة من الهجمات الإلكترونية في عام 2026.

تستثمر السعودية بكثافة في تعزيز دفاعاتها السيبرانية، حيث خصصت ميزانية ضخمة لتحديث الأنظمة الأمنية وتدريب الكوادر الوطنية، بالتوازي مع إطلاق مبادرات استراتيجية مثل الاستراتيجية الوطنية للأمن السيبراني التي تهدف إلى بناء بيئة رقمية آمنة وموثوقة تدعم التحول الرقمي وتحقيق أهداف رؤية السعودية 2030. في هذا المقال، نستعرض أبرز التهديدات السيبرانية التي تواجه البنية التحتية الحيوية في المملكة، والإجراءات المتخذة للتصدي لها، ودور الجهات الحكومية والخاصة في تعزيز الأمن السيبراني، مع التركيز على التحديات والفرص المستقبلية.

ما هي أهم التهديدات السيبرانية التي تواجه البنية التحتية الحيوية في السعودية؟

تواجه البنية التحتية الحيوية في السعودية، والتي تشمل قطاعات الطاقة والمياه والنقل والاتصالات والرعاية الصحية، تهديدات سيبرانية متزايدة التنوع والتعقيد. من أبرز هذه التهديدات هجمات برامج الفدية (Ransomware) التي تستهدف شلّ الأنظمة الحيوية وطلب فدية مالية، وهجمات حجب الخدمة الموزعة (DDoS) التي تهدف إلى تعطيل الخدمات عبر إغراق الشبكات بحركة مرور وهمية، وهجمات التصيد الاحتيالي (Phishing) التي تستهدف الموظفين لاختراق الأنظمة، بالإضافة إلى التهديدات الداخلية من موظفين غير راضين أو مهملين.

كما تشهد المملكة تهديدات متطورة من جهات حكومية مدعومة من دول أجنبية، تستهدف التجسس على البيانات الحساسة أو تعطيل البنية التحتية لأغراض سياسية أو اقتصادية. وتعتمد هذه الهجمات على تقنيات متقدمة مثل الذكاء الاصطناعي (AI) وتعلم الآلة (Machine Learning) لتجنب اكتشافها، مما يزيد من صعوبة التصدي لها. وقد أعلن المركز الوطني الإرشادي للأمن السيبراني في تقريره السنوي عن ارتفاع عدد الهجمات السيبرانية المستهدفة للبنية التحتية الحيوية بنسبة 45% في عام 2025 مقارنة بالعام السابق، مع تسجيل أكثر من 200 حادثة خطيرة في النصف الأول من عام 2026.

وتُعد هجمات سلسلة التوريد (Supply Chain Attacks) من التهديدات الناشئة التي تستهدف الموردين والشركاء التجاريين للوصول إلى الأنظمة الأساسية، وقد شهدت المملكة عدة محاولات من هذا النوع استهدفت شركات الطاقة والاتصالات. كما تزداد أهمية الأمن السيبراني في قطاع إنترنت الأشياء (IoT) حيث تتزايد الأجهزة المتصلة في المدن الذكية مثل نيوم والقدية، مما يوسع سطح الهجوم ويزيد من نقاط الضعف المحتملة.

قال المهندس سعد المالكي، خبير الأمن السيبراني في الرياض: "الهجمات السيبرانية على البنية التحتية الحيوية لم تعد مجرد تهديد نظري، بل أصبحت واقعاً يومياً يتطلب استثمارات ضخمة وتعاوناً وثيقاً بين القطاعين العام والخاص".

كيف تتصدى السعودية للهجمات السيبرانية على البنية التحتية الحيوية؟

تعتمد السعودية استراتيجية متعددة المستويات للتصدي للهجمات السيبرانية، تبدأ بالوقاية ثم الاكتشاف ثم الاستجابة والتعافي. وقد أنشأت الهيئة الوطنية للأمن السيبراني (NCA) كجهة تنظيمية مركزية مسؤولة عن وضع السياسات والمعايير والإشراف على تنفيذها في جميع القطاعات الحيوية. كما أطلقت الاستراتيجية الوطنية للأمن السيبراني التي تحدد الأهداف والغايات والمبادرات لتعزيز الأمن السيبراني على المستوى الوطني.

وتستثمر المملكة بكثافة في بناء القدرات الوطنية، حيث أنشأت الأكاديمية الوطنية للأمن السيبراني لتدريب وتأهيل الكوادر الوطنية، وأطلقت برامج للمنح الدراسية في الجامعات المرموقة عالمياً. كما أنشأت فرق الاستجابة للطوارئ الحاسوبية (CERT) في كل قطاع حيوي، مثل فريق الاستجابة لقطاع الطاقة (Energy-CERT) وفريق الاستجابة لقطاع المياه (Water-CERT)، لضمان استجابة سريعة ومنسقة للحوادث.

كما تعتمد السعودية على أحدث التقنيات في مجال الأمن السيبراني، مثل استخدام الذكاء الاصطناعي للكشف عن التهديدات وتحليل السلوك الشاذ، وأنظمة إدارة المعلومات والأحداث الأمنية (SIEM) لجمع وتحليل البيانات الأمنية من مصادر متعددة، وتقنيات التشفير المتقدمة لحماية البيانات. وقد طورت المملكة منصة وطنية لتبادل المعلومات حول التهديدات السيبرانية، تتيح للجهات الحكومية والخاصة مشاركة بيانات التهديدات والتعاون في التصدي لها.

وتولي السعودية أهمية كبيرة للتعاون الدولي في مجال الأمن السيبراني، حيث تشارك في المنتديات الدولية مثل المنتدى العالمي للأمن السيبراني، وتوقع اتفاقيات ثنائية مع الدول الصديقة لتبادل الخبرات والمعلومات. كما تستضيف المملكة مؤتمرات وفعاليات دولية مثل مؤتمر الأمن السيبراني في الرياض، والذي يجمع خبراء وقادة من جميع أنحاء العالم لمناقشة أحدث التطورات في هذا المجال.

لماذا تعتبر البنية التحتية الحيوية هدفاً رئيسياً للهجمات السيبرانية؟

تُعد البنية التحتية الحيوية هدفاً جذاباً للهجمات السيبرانية لعدة أسباب رئيسية. أولاً، لأنها تشكل العمود الفقري للاقتصاد والمجتمع، فتعطيلها يمكن أن يسبب خسائر اقتصادية كبيرة واضطراباً في الحياة اليومية. فعلى سبيل المثال، استهداف شبكة الكهرباء يمكن أن يشلّ المصانع والمستشفيات والمنازل، مما يؤدي إلى خسائر بمليارات الريالات. ثانياً، لأن هذه الأنظمة غالباً ما تكون متقادمة وهشة أمنياً، حيث تم تصميمها في حقبة ما قبل الإنترنت ولم تُصمم لتحمل التهديدات السيبرانية الحديثة.

ثالثاً، لأن هذه الأنظمة تعتمد على تقنيات التحكم الصناعي (ICS) وأنظمة التحكم الإشرافي والحصول على البيانات (SCADA)، والتي غالباً ما تكون متصلة بالإنترنت دون حماية كافية، مما يسهل اختراقها. رابعاً، لأن الهجمات على البنية التحتية الحيوية تحقق أهدافاً استراتيجية للدول المعادية، مثل إرسال رسائل سياسية أو إضعاف القدرة التنافسية للمملكة. وأخيراً، فإن الأثر النفسي لهذه الهجمات كبير، حيث تزرع الخوف والقلق في نفوس المواطنين وتقوض الثقة في الحكومة.

وتُظهر الإحصاءات أن قطاع الطاقة هو الأكثر استهدافاً في السعودية، حيث يمثل حوالي 60% من الهجمات على البنية التحتية الحيوية، يليه قطاع المياه بنسبة 20%، ثم قطاع النقل بنسبة 15%. وقد أعلنت شركة أرامكو السعودية عن تعرضها لمحاولات اختراق متكررة، لكنها تمكنت من إحباطها بفضل أنظمتها الأمنية المتطورة. وفي عام 2026، أعلن المركز الوطني الإرشادي عن إحباط هجوم استهدف محطة لتحلية المياه في المنطقة الشرقية، مما يؤكد خطورة هذه التهديدات.

هل تمتلك السعودية البنية التحتية القانونية والتنظيمية الكافية لمواجهة الهجمات السيبرانية؟

لم تقتصر جهود السعودية على الجانب التقني فحسب، بل شملت أيضاً بناء إطار قانوني وتنظيمي متكامل. فقد صدر نظام مكافحة الجرائم المعلوماتية في عام 2007، وتم تحديثه في عام 2021 ليشمل عقوبات أشد على الجرائم السيبرانية. كما صدر نظام الأمن السيبراني في عام 2024، والذي يحدد الإطار العام للأمن السيبراني في المملكة ويلزم الجهات الحكومية والخاصة باتباع معايير محددة.

كما أنشأت الهيئة الوطنية للأمن السيبراني (NCA) كجهة تنظيمية مستقلة، تتمتع بصلاحيات واسعة لوضع السياسات والمعايير ومراقبة الامتثال. وقد أصدرت الهيئة العديد من الضوابط الإلزامية، مثل الضوابط الأساسية للأمن السيبراني (Essential Cybersecurity Controls) والتي يجب على جميع الجهات الحيوية الالتزام بها، والضوابط التفصيلية للقطاعات المختلفة مثل قطاع الطاقة والمالية والرعاية الصحية.

كما أنشأت المملكة المركز الوطني الإرشادي للأمن السيبراني (NCSC) كمركز وطني لرصد التهديدات والتصدي لها على مدار الساعة، ويعمل المركز على مدار الساعة طوال أيام الأسبوع، ويقدم الدعم الفني للجهات المتضررة. كما أنشأت هيئة الاتصالات والفضاء والتقنية (CST) آلية للإبلاغ عن الحوادث السيبرانية، حيث يُلزم القانون الجهات بالإبلاغ عن أي حادث خلال 24 ساعة من اكتشافه.

وعلى الرغم من هذه الجهود، تواجه المملكة تحديات في تطبيق هذه القوانين واللوائح، خاصة فيما يتعلق بالجهات الصغيرة والمتوسطة التي قد تفتقر إلى الموارد والخبرات اللازمة. كما أن الطبيعة العابرة للحدود للهجمات السيبرانية تجعل من الصعب ملاحقة الجناة ومحاكمتهم، مما يتطلب تعاوناً دولياً أكبر.

متى بدأت السعودية في تطوير استراتيجيتها الوطنية للأمن السيبراني؟

بدأت السعودية في تطوير استراتيجيتها الوطنية للأمن السيبراني في عام 2017، عندما أطلقت رؤية 2030 التي أولت اهتماماً كبيراً بالتحول الرقمي والأمن السيبراني. وفي عام 2018، صدر الأمر الملكي بإنشاء الهيئة الوطنية للأمن السيبراني، والتي بدأت عملها فعلياً في عام 2019. وقد قامت الهيئة بتطوير الاستراتيجية الوطنية للأمن السيبراني، والتي تم اعتمادها في عام 2021، وتتضمن الاستراتيجية خمسة أهداف رئيسية: حماية البنية التحتية الحيوية، وتعزيز القدرات الوطنية، ودعم الابتكار في مجال الأمن السيبراني، وتعزيز التعاون الدولي، وبناء ثقافة سيبرانية آمنة.

كما أطلقت الهيئة العديد من المبادرات والبرامج لتحقيق هذه الأهداف، مثل البرنامج الوطني للتنمية البشرية في مجال الأمن السيبراني، والذي يهدف إلى تدريب وتأهيل 100,000 متخصص في الأمن السيبراني بحلول عام 2030. كما أطلقت منصة "حصين" للتوعية بالأمن السيبراني، والتي تقدم نصائح وإرشادات للمواطنين والمقيمين حول كيفية حماية أنفسهم من التهديدات السيبرانية.

وفي عام 2025، أعلنت المملكة عن تحديث استراتيجيتها للأمن السيبراني لتواكب التطورات المتسارعة في التهديدات، مع التركيز على استخدام الذكاء الاصطناعي في الدفاعات السيبرانية وتعزيز التعاون مع القطاع الخاص. وقد حظيت هذه الاستراتيجية بإشادة دولية، حيث صنفت السعودية في المرتبة 13 عالمياً في مؤشر الأمن السيبراني العالمي الصادر عن الاتحاد الدولي للاتصالات (ITU) في عام 2024، وهي قفزة كبيرة من المرتبة 42 في عام 2018.

كيف يساهم القطاع الخاص في تعزيز الأمن السيبراني للبنية التحتية الحيوية في السعودية؟

يلعب القطاع الخاص دوراً حيوياً في تعزيز الأمن السيبراني للبنية التحتية الحيوية في السعودية. فقد أدركت الشركات الخاصة، خاصة في قطاعات الطاقة والاتصالات، أهمية الاستثمار في الأمن السيبراني لحماية عملياتها وسمعتها. وقد أنشأت العديد من الشركات إدارات متخصصة للأمن السيبراني، وعينت مسؤولي أمن المعلومات (CISO) على مستوى الإدارة التنفيذية.

كما تتعاون الشركات الخاصة مع الجهات الحكومية في إطار الشراكات الاستراتيجية، حيث تشارك في تبادل المعلومات حول التهديدات وتعمل معاً في تطوير حلول أمنية مبتكرة. وقد أطلقت الهيئة الوطنية للأمن السيبراني مبادرة "الشراكة الوطنية للأمن السيبراني" والتي تهدف إلى تعزيز التعاون بين القطاعين العام والخاص، وتشمل المبادرة برامج للتدريب المشترك وتبادل الخبرات.

وتستثمر الشركات الخاصة أيضاً في البحث والتطوير في مجال الأمن السيبراني، حيث أنشأت مراكز ابتكار وتطوير لتطوير حلول أمنية متقدمة. وقد أعلنت شركة الاتصالات السعودية (STC) عن إنشاء مركز للعمليات الأمنية (SOC) متطور يقدم خدمات أمنية للشركات الأخرى. كما تستثمر شركة أرامكو في تطوير تقنيات أمنية متقدمة لحماية منشآتها النفطية.

وتواجه الشركات الخاصة تحديات في هذا المجال، مثل نقص الكوادر المؤهلة وتكلفة الحلول الأمنية المرتفعة، خاصة للشركات الصغيرة والمتوسطة. وقد أطلقت الهيئة الوطنية للأمن السيبراني برنامج دعم للشركات الصغيرة والمتوسطة لتقديم استشارات وخدمات أمنية بأسعار مخفضة.

ما هي التحديات المستقبلية التي تواجه الأمن السيبراني في السعودية؟

على الرغم من الجهود الكبيرة التي تبذلها السعودية في مجال الأمن السيبراني، إلا أنها تواجه تحديات مستقبلية متعددة. من أبرز هذه التحديات نقص الكوادر الوطنية المؤهلة في مجال الأمن السيبراني، حيث تشير التقديرات إلى أن المملكة تحتاج إلى أكثر من 30,000 متخصص إضافي بحلول عام 2030. كما أن الطبيعة المتغيرة باستمرار للتهديدات السيبرانية تتطلب تحديثاً مستمراً للأنظمة والتقنيات، وهو ما يشكل عبئاً مالياً على الجهات المختلفة.

كما أن الاعتماد المتزايد على التقنيات الناشئة مثل الذكاء الاصطناعي وإنترنت الأشياء والمدن الذكية يوسع سطح الهجوم ويخلق نقاط ضعف جديدة. كما أن الهجمات السيبرانية أصبحت أكثر تعقيداً وتطوراً، حيث يستخدم المهاجمون تقنيات الذكاء الاصطناعي لتطوير برمجيات خبيثة ذكية تتكيف مع الدفاعات.

ويمثل التعاون الدولي تحدياً آخر، حيث أن الهجمات السيبرانية غالباً ما تنطلق من دول أخرى، وتتطلب ملاحقة الجناة تعاوناً دولياً وثيقاً. وقد وقعت السعودية اتفاقيات ثنائية مع العديد من الدول لتعزيز التعاون في مجال الأمن السيبراني، لكن التنسيق الدولي لا يزال محدوداً في بعض الجوانب.

كما أن الوعي الأمني لدى المواطنين والمقيمين لا يزال دون المستوى المطلوب، حيث يقع الكثيرون ضحية لعمليات التصيد الاحتيالي والاحتيال الإلكتروني. وقد أطلقت السعودية حملات توعية واسعة النطاق، لكن تغيير السلوكيات يستغرق وقتاً.

وتختتم المملكة عام 2026 بتعهدات جديدة لتعزيز الأمن السيبراني، حيث أعلنت الهيئة الوطنية للأمن السيبراني عن إطلاق المرحلة الثانية من الاستراتيجية الوطنية للأمن السيبراني، والتي تركز على بناء قدرات وطنية في مجال الذكاء الاصطناعي الأمني وتوسيع نطاق الحماية لتشمل جميع القطاعات. كما تستعد المملكة لاستضافة المؤتمر الدولي للأمن السيبراني في الرياض في نوفمبر 2026، والذي سيجمع قادة الصناعة والخبراء من جميع أنحاء العالم.

وفي الختام، تواجه السعودية موجة متصاعدة من الهجمات السيبرانية على بنيتها التحتية الحيوية، لكنها تتصدى لها بحزمة شاملة من الإجراءات الاستراتيجية والتقنية والقانونية. ومع استمرار الاستثمار في القدرات الوطنية والتعاون الدولي، تستعد المملكة لمواجهة التحديات المستقبلية وبناء بيئة رقمية آمنة تدعم أهداف رؤية 2030.