2023 . ينـــــــاير 66 الرقابة . العـدد 64 موضوع العدد محليـة وعالميـة، تسـاهم في تحقيـق أهـداف وطموحـات الدولـة في الأمـن السـيبراني. وأشار إلى أن العنصر البشري هو خط الدفاع الرئيسي لأي مؤسسة أو شـركة. حيث قامت شـركة نفط الكويت برفع مسـتوى الوعي لدى موظفي الشـركة عن طريق حملات التوعية بالأمن السـيبراني، كما قامـت الشـركة بحمايـة الأنظمـة والشـبكات مـن عمليـات الاختـراق المختلفة التي تستهدف سرقة المعلومات والسيطرة عليها من خلال وإنشـاء مركز 27001 الامتثـال للوائـح التنظيميـة مثـل معيـار الايـزو عمليـات الأمـن السـيبرانى مـن أجـل حمايـة البيانـات الحساسـة مـن المخاطـر السـيبرانية المحتملـة، بالإضافـة إلـى مشـاركة المعلومات مع القطـاع النفطـي للتصدي مبكرا للهجمات المحتملة. كمـا أوضـح الصـراف بـأن شـركة نفط الكويت تتعـرض لعدة مخاطر كغيرهـا مـن الشـركات وتأتـي هـذه المخاطـر في أشـكال عديدة، سـواء عبـر الهجمـات السـيبرانية مـن خـ ل الإنترنـت أو المخاطر الداخلية عــن طريــق الموظــف نفســه. ومنهــا القرصنــة، البرامــج الضــارة وهجمــات التصيــد الاحتيالــي، خــرق البيانــات وســرقة المعلومــات الشــخصية ،عمليــات الخــداع والاحتيــال عــن طريــق ممارســة الهندســة الاجتماعيــة ،برامــج الفديــة و هجمــات الحرمــان مــن الخدمـة. وأضـاف أن احتماليـة التعـرض لتلـك المخاطـر أدت بشـركة نفـط الكويـت لاتخـاذ كافـة التدابيـر لمواجهتهـا، حيـث قامت الشـركة بتطبيــق اســتراتيجيات فعالــة في مجــال الأمــن الســيبرانى وذلــك وفقـا لسياسـات أمنيـة ومعاييـر عالميـة تضمـن حمايـة المعلومـات من حيـث 27001 الاختراقـات جميعهـا وذلـك بتطبيـق معيـار الايـزو حافظتشـركة نفط الكويت على شـهادة الايزو للسـنة السـابعة على SOC التوالـي ، وإنشـاء المركـز السـيبراني "مركـز العمليـات الأمنـي " الأول للقطـاع النفطـي والـذي يخـدم حاليـا خمـسشـركات نفطيـة KPC, KGOC , KUFPEC,KOTC , KOC وهــي: ، بالإضافــة إلــى إطــ ق برنامــج التوعيــة بالأمــن الســيبراني علــى مسـتوى الشـركة وإلـزام جميـع الموظفـن بالمشـاركة في هـذا البرنامج مـن خـ ل الدخـول علـى المنصـة الالكترونيـة ومشـاهدة عـدة أكــد رئيــس فريــق أمــن المعلومــات بشــركة نفــط الكويــت محمــد الصـراف أن التوعيـة المجتمعيـة والحـرص علـى تقـديم ورش عمـل لتثقيـف المجتمـع يعـد مـن أبـرز العوامـل لتفعيـل الأمن السـيبرانيفي دولـة الكويـت بالإضافـة إلـى تصميـم وتنفيـذ إطـار قانونـي وتنظيمي شــامل للمــن الســيبراني علــى مســتوى الدولــة مــن أجــل التعامــل مـع مختلـف أنـواع البيانـات وتصنيفهـا وطريقـة معالجتهـا وتخزينهـا للحمايـة مـن جميـع أنـواع الهجمـات السـيبرانية. وقـال الصـراف أنـه مـن المهـم وضـع خطـة وطنيـة فعالـة للاسـتجابة الســريعة للحــوادث الســيبرانية وحمايــة الأصــول الحيويــة للدولــة في شـتى القطاعـات ومنهـا الطاقـة والاتصـالات وتقني ـة المعلومـات والكهرباء والماء ،والخدمات الصحية والمواصلات والغذاء والزراعة.. إلـخ ، وذلـك مـن خـ ل انشـاء مركـز أمـن سـيبراني وطني متخصص بمراقبـة الأنظمـة الحيويـة للدولـة والتصـدي للهجمـات، إلـى جانـب دعـم عمـل منظومـة الأمـن السـيبراني بأكملهـا مـن خـ ل شـراكات الصراف : التوعية المجتمعية من أبرز العوامل لتفعيل الأمن السيبراني في دولة الكويت
RkJQdWJsaXNoZXIy Mjk0NA==