Кибербезопасность в Саудовской Аравии
Кибербезопасность в Саудовской Аравии обеспечивается посредством государственных инициатив, направленных на создание безопасной среды для цифровых процессов и обмена данными, а также формирование эффективной системы защиты. Правительство Саудовской Аравии разрабатывает и реализует национальную стратегию кибербезопасности и контролирует ее выполнение. Кибербезопасность является одним из важных направлений государственной деятельности Саудовской Аравии. Основными организациями, работающими в этой сфере, являются Национальное управление кибербезопасности и Саудовская федерация кибербезопасности, программирования и беспилотных летательных аппаратов.
Роль кибербезопасности в Саудовской Аравии
Одним из первых шагов по обеспечению кибербезопасности в Саудовской Аравии стало создание в 2017 году Национального управления кибербезопасности, непосредственно подчиненного Служителю Двух Святынь. Королевским указом оно было учреждено как независимый государственный орган, ответственный за обеспечение кибербезопасности страны. Его основная задача заключается в защите интересов Саудовской Аравии, обеспечении национальной безопасности и создании необходимой инфраструктуры в сфере кибербезопасности.
Национальное управление кибербезопасности как основной уполномоченный орган в этой сфере разрабатывает и публикует базовые стандарты, применяемые государственными учреждениями для снижения рисков киберугроз. Эти стандарты направлены на обеспечение кибербезопасности государства и защиту его экономических и национальных интересов. Они обязательны для государственных и частных организаций, которые владеют объектами критически важной национальной инфраструктуры или управляют ими. Управление также разработало Кадровую структуру в области кибербезопасности Саудовской Аравии (SCyWF), которая определяет профессиональные роли и соответствующие им задачи. На национальном уровне технические специалисты управления обеспечивают кибербезопасность в 11 государственных секторах.
Саудовская федерация кибербезопасности и программирования
Саудовская федерация кибербезопасности и программирования (SAFCSP) организационно связана с Олимпийским комитетом Саудовской Аравии. Она является одним из основных органов страны в области кибербезопасности и программирования. Совместно с Фондом развития человеческих ресурсов Саудовской Аравии федерация реализует образовательную программу, способствующую трудоустройству граждан страны в сферах кибербезопасности, программирования, больших данных и искусственного интеллекта.
Платформа Bug Bounty
В 2019 году Саудовская федерация кибербезопасности и программирования создала платформу Bug Bounty. Подобные платформы используются во всем мире и позволяют пользователям сообщать об обнаруженных ошибках, прежде всего об уязвимостях и нарушениях безопасности на веб-сайтах и в программном обеспечении, и получать за это вознаграждение. Такие платформы позволяют предотвращать неправомерное использование информационных продуктов, предоставляя разработчикам и организациям возможность обнаруживать и устранять уязвимости до того, как ими воспользуются злоумышленники. SAFCSP стала пятой международной организацией, разработавшей платформу для поиска уязвимостей в программном обеспечении.
Национальная стратегия кибербезопасности
Для укрепления институциональной системы кибербезопасности Национальное управление кибербезопасности разработало Национальную стратегию кибербезопасности. Ее концепция предусматривает создание безопасного и надежного киберпространства Саудовской Аравии, способствующего экономическому росту и процветанию страны. Стратегия соответствует национальным приоритетам Саудовской Аравии и направлена на защиту технических и операционных систем, укрепление критически важной инфраструктуры и повышение способности противостоять киберугрозам, своевременно реагировать на них и быстро восстанавливать системы после нанесенного ущерба. Она также способствует повышению доверия государственных организаций, инвесторов и частных лиц к саудовскому киберпространству и поддерживает экономический и социальный рост страны.
Стратегия включает шесть основных направлений: интеграцию, регулирование, обеспечение, безопасность, сотрудничество и созидание. Она предусматривает формирование интегрированной системы управления кибербезопасностью и эффективное управление киберрисками на национальном уровне, обеспечение безопасности киберпространства, расширение возможностей страны по защите от киберугроз, укрепление партнерств, развитие национального кадрового потенциала и индустрии кибербезопасности в Саудовской Аравии.
Национальная академия кибербезопасности
Для подготовки национальных специалистов Национальное управление кибербезопасности учредило Национальную академию кибербезопасности. Академия занимается обучением и развитием кадрового потенциала, что способствует восполнению потребности в квалифицированных специалистах, обеспечению кибербезопасности страны и укреплению национальной безопасности. К ее основным целям относятся подготовка и повышение квалификации национальных кадров, развитие навыков сотрудников государственных учреждений в области противодействия киберугрозам, создание площадки для обмена знаниями и опытом между специалистами, а также обучение основам кибербезопасности сотрудников, чья деятельность напрямую не связана с противодействием киберугрозам. В 2022 году академия реализовала программу подготовки кадров CyberPro+. В рамках трех этапов программы обучение прошли 22 учебные группы, были проведены 44 практикума по киберугрозам и организованы 154 учебных курса.
Инициативы и программы Саудовской Аравии в области кибербезопасности
В 2022 году Национальное управление кибербезопасности запустило программу Cyberk, направленную на развитие сектора кибербезопасности и достижение целей Национальной стратегии кибербезопасности. Программа предусматривает развитие национального потенциала, локализацию технологий и образовательного контента в сфере противодействия киберугрозам, а также стимулирование национальной отраслевой экосистемы и инноваций. Она включает шесть направлений: инновации, предпринимательство, кибербезопасность для государственных должностных лиц, экспертные знания в сфере кибербезопасности, образование для выпускников, кибербезопасность в расследованиях и судебных делах.
Первый этап программы был направлен на увеличение числа стартапов в сфере кибербезопасности, в результате чего было создано более 60 национальных компаний. В его рамках предусматривались поддержка более 40 стартапов посредством акселератора кибербезопасности и создание более 20 стартапов в рамках конкурсов по решению задач в этой сфере. В программы в области кибербезопасности были вовлечены около 10 тыс. граждан страны. В национальных организациях было зарегистрировано более 1500 участников, более 150 государственных должностных лиц, непосредственно связанных с обеспечением кибербезопасности страны, прошли программы развития лидерских навыков, а более 5 тыс. граждан приняли участие в специализированных практикумах по кибербезопасности. В рамках программы Cyberk также была запущена первая версия акселератора кибербезопасности, направленного на развитие предпринимательской экосистемы страны, стимулирование инвестиций и увеличение объема национального контента в этой сфере. Его цель заключается в расширении возможностей местных стартапов, предлагающих инновационные решения и продукты в области кибербезопасности. Программа предусматривает запуск около 40 стартапов и финансовую поддержку отдельных проектов в течение трех лет.
Достижения Саудовской Аравии в сфере кибербезопасности
Благодаря развитию сферы кибербезопасности в 2022 году Саудовская Аравия заняла второе место в соответствующем показателе рейтинга мировой конкурентоспособности World Competitiveness Yearbook, публикуемого Всемирным центром конкурентоспособности Международного института управленческого развития (IMD).