"المركزي" يطلق مركزاً لأمن المعلومات يتنبأ بالهجمات الإلكترونية على البنوك

كتبت- منال المصري:

أعلن البنك المركزي المصري، في بيان له اليوم الأربعاء، أنه انتهى من إنشاء مركز متكامل لأمن المعلومات، يساعد على التنبؤ بالهجمات الإلكترونية قبل وقوعها وتحذير البنوك منها.

وقال البنك المركزي إن إنشاء هذا المركز يأتي في إطار جهود البنك لتعزيز الأمن السيبراني بالبنوك والمؤسسات المصرفية وتدعيم قدرتها على التصدي للهجمات الإلكترونية.

وقال جمال نجم، نائب محافظ البنك المركزي، إن "المركز الذي تم إنشاؤه يؤكد ريادة القطاع المصرفي المصري، فهو الأول من نوعه في مصر، وسيكون له تأثيرًا كبيرًا في تعزيز قدرة المؤسسات المصرفية على مواجهة التهديدات السيبرانية خاصة مع التوسع في استخدام التكنولوجيا المالية لتحقيق أهداف الدولة فيما يتعلق بالشمول المالي والتحول الرقمي".

وذكر الدكتور شريف حازم، وكيل المحافظ لقطاع الأمن السيبراني، أن "المركز الجديد يمثل طفرة في أمن المعلومات بالمؤسسات المصرفية، وذلك ضمن منظومة متكاملة يتبناها البنك المركزي لتعزيز الأمن السيبراني".

وتابع: "تتضمن المنظومة إنشاء إدارة لمراجعة استعدادات البنوك وقدرتها على التصدي للهجمات الإلكترونية، والتأكد من مطابقة أمن المعلومات بالبنوك للمعايير العالمية على مستوى 3 محددات رئيسية وهي الإمكانيات البشرية، والقواعد والإجراءات الحاكمة، والأجهزة والتقنيات التكنولوجية المتوافرة".

وأعلن المركزي أنه تم إعداد أول مرجع من نوعه لأمن المعلومات تحت اسم "الإطار الاستراتيجي والتنظيمي لأمن المعلومات" بالتعاون مع كبرى الشركات العالمية المتخصصة في الأمن السيبراني.

وذكر أن ذلك يأتي مع مراعاة أن تكون المعايير والمحددات المتضمنة في المرجع والتي يبلغ عددها حوالي 400 محدد متوافقة مع نظيرتها الدولية وفي نفس الوقت عملية وقابلة للتنفيذ والتطبيق على أرض الواقع.

وأشار البنك إلى أنه استعداداً لإطلاق الإطار الجديد الذي سيتم تطبيقه في القطاع المصرفي ويعد الأول من نوعه في مصر، نظم البنك دورة تدريبية لمسئولي أمن المعلومات بجميع البنوك العاملة في السوق المصري.

ورشح كل بنك 2 من مسئولي أمن المعلومات للالتحاق بالدورة التدريبية التي يشارك فيها خبراء من الاستشاري العالمي المتخصص في الأمن السيبراني، وتستمر فعالياتها لمدة 5 أيام (3 أيام تدريب عملي تفاعلي ويومين تدريب افتراضي عبر الإنترنت)، وذلك بهدف شرح المعايير والمحددات التي يتضمنها الإطار، وفقا للبيان.

وأوضح أنه عقب نهاية الدورة التدريبية سيتم بأسلوب علمي مدروس قياس مدى جاهزية البنوك للتصدي للهجمات السيبرانية على مستوى المحاور الثلاثة الرئيسية (الإمكانيات البشرية - القواعد والإجراءات الحاكمة - الأجهزة والتقنيات التكنولوجية المتوافرة).

وقال البنك إنه سيتم تقسيم البنوك إلى ثلاثة فئات A وB وC حسب جاهزيتها للتصدي للهجمات السيبرانية، مع التفاعل السريع مع البنوك الأكثر حاجة لتدعيم قدراتها في مجال الأمن السيبراني.

وأضاف أنه من المقرر أن يتم توزيع "الإطار الاستراتيجي والتنظيمي لأمن المعلومات" على المؤسسات المصرفية الأسبوع المقبل، مع مراعاة الأخذ بملاحظات وتوصيات كبرى البنوك العاملة في السوق المصري والمتعلقة بالإطار الجديد.