الأمن السيبراني

تشرف لجنة الأمن السيبراني في (سابك)، بقيادة الرئيس التنفيذي، على خطة تعزيز مستوى نضج منظومة الأمن السيبراني على مستوى الشركة، وتقع اللجنة ضمن إطار عمل إدارة المخاطر الشاملة العالمية. تهدف هذه الخطة إلى تعزيز دفاعات الأمن السيبراني في (سابك)، وتحسين المرونة، وتعزيز تدابير حماية البيانات، والحفاظ على الامتثال التنظيمي، فضلاً عن تعزيز الوعي بالأمن السيبراني في جميع أنحاء الشركة.

يُعد تأمين بيئة العمل الخاصة بالتقنيات التشغيلية في (سابك) أحد مجالات التركيز الرئيسة. ويتم حماية أصول التقنية والمعلومات من خلال فرض الضوابط الفنية والإجرائية، واستخدام التنبيهات التنبؤية للاستجابة للمخاطر والتخفيف منها، وأيضاً من خلال الأتمتة والتكامل. كما نحرص بانتظام على تحسين إدارة هوية الاستخدام وضوابط الوصول وحماية البيانات الخاصة بالأنظمة المستندة إلى الحوسبة السحابية، وذلك في وقت تُسرع (سابك) فيه الخطى نحو التحول الرقمي.

يُعد استخدام المستوى التصنيفي الصحيح والمناسب أمراً مهماً لتأمين البيانات خلال مرحلة النقل وأثناء تخزينها.

تعمل (سابك) على تعزيز ثقافة شاملة تركز على توعية الأفراد من خلال تقديم برامج مُخصصة ومتعددة اللغات للموظفين وعائلاتهم والأطراف الأخرى. ويتم تقديم هذه البرامج في جميع أنحاء (سابك) عالمياً باستخدام طرق وقنوات متعددة على مدار العام وتتضمن أدوات تعليمية مصممة خصيصاً للموظفين في وظائف وأدوار مميزة.

في ظل التقنيات المتطورة والتعقيدات المتزايدة لتهديدات الأمن السيبراني، يحتاج الأمر إلى مراقبة مستمرة لتجنب حدوثها. ونظراً للتغييرات المتواترة في مشهد هذه التهديدات، يتم مراجعة برنامج الأمن السيبراني وتحديثه سنوياً لتحديد أولويات المخاطر وتقييم مستوى المرونة والنضج مقارنة بالمعايير السائدة في الصناعة.

أبرز التطورات خلال العام 2024م

خلال العام 2024م، حققت (سابك) الإنجازات التالية خلال مسيرتها الخاصة بالأمن السيبراني:

• يعكس إطلاق برنامج (Foresight) التزامنا باتباع نهج استباقي يهدف لتعزيز مرونة الأمن السيبراني وتأمين ممارسات العمل. ويتحقق ذلك من خلال تقييم الضوابط التقنية وتحسينها بشكل مستمر، وتعزيز ثقافة شاملة بين الموظفين، ومراقبة "الجوانب البشرية" للأمن السيبراني.
• بالتعاون مع إدارة خدمات المشتريات العالمية بدأنا برنامج (CyberTrust) للموردين، الذي تم من خلاله دمج متطلبات الأمن السيبراني ضمن إجراءات دورة حياة المشتريات. توفر هذه الخطوة الإرشاد والتوجيه والاعتماد، بما يساعد الأطراف الأخرى على تلبية معايير الأمن السيبراني الخاصة بشركة (سابك) قبل الانضمام لقائمة الموردين.
• خلال العام، نفذت (سابك) العديد من مبادرات حماية البيانات، بما في ذلك طبقة جديدة من الحماية، وهي "منع فقدان البيانات (DLP)". وستعمل هذه الطبقة على حماية الملكية الفكرية وتأمين خصوصية البيانات من خلال تطبيق المستوى المناسب من الحساسية والتصنيف للبيانات، ما يتيح استخدامها ومعالجتها وتخزينها بشكل آمن.

اقرأ المزيد عن مبادراتنا الخاصة بـالأمن السيبراني

_{إخلاء المسؤولية: تستند هذه النسخة التفاعلية لـ(تقرير سابك السنوي الموحد) على الملف الأصلي المنشور على هذا الموقع الالكتروني بصيغة (PDF). وفي حال وجود أي اختلاف أو تناقض بين النسختين فإن نسخة الـ(PDF) الأصلية ستكون هي المعتمدة.}