الأمن السيبراني هم مصطلح شامل لكل من أمن المعلومات على الأنترنيت ، وأمن المعطيات وأمن العمليات الإلكترونية وأمن الشبكات وأمن التطبيقات.
وهو خطوات للدفاع عن البيانات والمعلومات على جميع الأجهزة الإلكترونية المتصلة بالإنترنت من الهجمات الخبيثة وعمليات القرصنة وسرقات البيانات وتخريب المواقع.
وتهدف الاستراتيجية الوطنية للأمن السيبراني تأمين البنى التحتية للاتصالات والمعلومات بشكل متكامل لتوفير البيئة الآمنة لمختلف القطاعات لتقديم الخدمات الإلكترونية المتكاملة.
و الأمن السيبرانى يعرف بأنه أمن المعلومات على أجهزة وشبكات الحاسب الآلي، بما في ذلك العمليات والآليات التي يتم من خلالها حماية معدات الحاسب الآلي ، والمعلومات والخدمات من أي تدخل غير مقصود أو غير مصرح به أو تغيير أو إتلاف قد يحدث، واستعدت الدولة لمواجهة الأخطار السيبرانية من خلال:
1ــ الدعم المؤسسي الاستراتيجي والتنفيذي، ويشمل ذلك الوعى بخطورة التهديدات السيبرانية وضرورة التعامل معها كأولوية وبأعلى قدر من الجدية، مع الاهتمام بالاستعداد المسبق بما يشمل الخطط الاستراتيجية والتنفيذية وخطط الطوارئ ، وآليات التنسيق العرضي وإعداد الأطر والتجهيزات التقنية واللوجستية.
2ــ الإطار التشريعي، من خلال وضع الإطار التشريعي الملائم لأمن الفضاء السيبرانى ومكافحة الجرائم السيبرانية ، وحماية المعطيات الخصوصية وحماية الهوية الرقمية وأمن المعلومات، وذلك بمشاركة من الأطراف المعنيين، وذوى الخبرة في القطاع الخاص ، ومؤسسات المجتمع المدني مع الاسترشاد بالخبرات والتجارب والبرامج الدولية ذات الصلة، مع إعداد وتدريب المختصين في إنفاذ القانون في الجهات القضائية والشرطية.
3 ــ الإطار التنظيمي والتنفيذي، حيث سيتم وضع الإطار التنظيمي وإنشاء منظومة وطنية لحماية أمن الفضاء السيبراني ، وتأمين البنى التحتية للاتصالات وتكنولوجيا المعلومات، ونظم وقواعد البيانات والمعلومات القومية ، وبوابات الخدمات الحكومية والمواقع الحكومية على الإنترنت، وذلك بإعداد وتفعيل ما يعرف بفرق الاستعداد ، والاستجابة لطوارئ الحاسبات والشبكات في القطاعات الحيوية على المستوى الوطني، انطلاقاً من التجربة الرائدة في قطاع الاتصالات وتكنولوجيا المعلومات، وتكون هذه الفرق مسؤولة عن أعمال المتابعة الأمنية لشبكات الاتصالات والمعلومات الوطنية والحواسب المتصلة بها، وعن التعامل مع أي أخطار سيبرانية تهددها أو هجمات سيبرانية توجه إليها، وعن التوعية والإعداد لمواجهتها.
4 ــ البحث العلمي والتطوير وتنمية صناعة الأمن السيبرانى، من خلال تشجيع ودعم وتنمية البحث العلمي والتطوير ودعم التعاون بين الجهات البحثية والشركات الوطنية، خاصة في مجال تحليل البرمجيات والخبيثة المتقدمة، ومجال تحليل الأدلة الرقمية، وفى مجال حماية وتأمنين نظم التحكم الصناعية، ومجال تطوير أجهزة وأنظمة تأمين النظم والشبكات، ومجال التشفيروالتوقيع الإلكتروني، وحماية البنى التحتية للاتصالات وتكنولوجيا المعلومات، ومجال تأمين الحواسب السحابية وحماية قواعد البيانات الكبرى ومجال تقنيات الذكاء الاصطناعي وإنترنت الأشياء.
5 ــ تنمية الكوادر البشرية والخبرات اللازمة لتفعيل منظومة الأمن السيبراني في مختلف القطاعات بالتعاون والشراكة مع القطاع الخاص والجامعات ومؤسسات المجتمع المدني.
6 ــ التعاون مع الدول الصديقة والمنظمات الدولية والإقليمية ذات الصلة، ويشمل تبادل الخبرات وتنسيق المواقف فى مجال أمن الفضاء السيبراني ومكافحة الجرائم السيبرانية، حيث أن تلك الجرائم لا تعترف بالحدود الجغرافية أو السياسية.
7 ــ التوعية المجتميعة من خلال وضع وتنفيذ خطط وحملات للتوعية المجتمعية بالفرص والمزايا التي تقدمها الخدمات الإلكترونية المؤمنة للأفراد والمؤسسات، وبأهمية الأمن السيبرانى لحماية تلك الخدمات من المخاطر والتحديات التي قد تواجهها، فضلا عن حماية الخصوصية وإطلاق برامج حماية الأطفال والنشء على الإنترنت.
