شارك أحمد الشيخ، رئيس البورصة المصرية، في المؤتمر الثالث لأمن المعلومات والأمن السيبراني حيث ألقى كلمة أوضح فيها الخطوط العريضة لاستراتيجية الأمن الإلكتروني / السيبراني للبورصة المصرية.
وصرح الشيخ بأنه مع تعاظم دور البورصة المصرية وزيادة عدد أعضائها وعملائها ومستثمريها من مؤسسات وأفراد مصريين وأجانب، يزداد اعتمادها على التكنولوجيا الرقمية وتطبيقاتها، وبالتالي تزداد أيضًا مخاطر الأمن السيبراني التي قد تهدد سلامة البيانات.
وأضاف: تكمن أهمية الأمن السيبراني لسوق المال في النقاط التالية:
كما قال الشيخ أن تحديات الأمن السيبراني التي تواجهها البورصة المصرية يمكن إيجازها فيما يلي:
أولا: الهجمات الإلكترونية: تُعد الهجمات الإلكترونية من أكثر التهديدات شيوعًا التي واجهت البورصة المصرية عبر الانترنت، وتشمل هذه الهجمات محاولات اختراق النطاقات المحددة للبورصة المصرية، وبرامج الفدية، والهجمات الموزعة لحجب وتعطيل الخدمات.
ثانيا: الملفات الخبيثة: يمكن للملفات او الروابط الخبيثة أن تُلحق الضرر بالنظم والبرامج، وتسرق البيانات الحساسة، وتُعطل الخدمات اليومية التي تقدمها البورصة.
ثالثا: التصيد والاحتيال: يُمكن للمحتالين استخدام تقنيات التصيد والاحتيال لخداع المتعاملين مع البورصة في الكشف عن معلوماتهم الشخصية أو المالية، وأيضا محاولات خداع العاملين بسوق المال بصفة عامة.
رابعا: التهديدات الداخلية: يمكن أن تُشكل الأخطاء البشرية أو الإهمال من قبل المستخدمين تهديدًا للأمن السيبراني للبورصة أو المتعاملين مع البورصة المصرية مما قد يؤثر تأثيرا مباشرا على السوق.
وقد نجحت البورصة المصرية في التعامل مع هذه التحديات باستخدام أحدث التقنيات في الأمن السيبراني واستطاعت الحفاظ على سلامة البيانات والمعاملات.
وأضاف الشيخ: تتمثل جهود البورصة المصرية لمواجهة تحديات الأمن السيبراني فيما يلي:
أولا: تطبيق ومواكبة المعايير الأمنية وتطوير الأطر التنظيمية والتشريعية: حيث تعمل البورصة المصرية على تطبيق المعايير الأمنية العالمية بما يتماشى مع سياسات الحوكمة لحماية بياناتها وأنظمتها من الهجمات الإلكترونية.
ثانيا: تطبيق وتحديث تقنيات الأمن السيبراني، وذلك عن طريق:
– استخدام تقنيات الأمن السيبراني الحديثة، مثل أنظمة كشف محاولات الاختراق والتصدى لها، وبرامج مكافحة الفيروسات، وتقنيات اكتشاف استغلال الهوية الرقمية للبورصة.
– تطبيق تقنيات تشفير متطورة لحماية البيانات المالية والشخصية للمتداولين.
– رصد ومواجهة أي محاولات اختراق أو تسريب للبيانات الحساسة.
ثالثا: التوعية المستمرة للمستخدمين: حيث تُقدم البورصة المصرية برامج تدريبية لموظفيها لتعزيز وعيهم بأفضل ممارسات الأمن السيبراني وكيفية تجنب التهديدات الإلكترونية.
رابعا: خطط الطوارئ، فقد قامت البورصة المصرية بــــ :
– وضع خطط طوارئ وإجراءات محددة للتعامل مع أي حوادث أمنية محتملة.
– رصد وتحليل أي نشاطات مشبوهة بسرعة للحد من الأضرار.
– سرعة اتخاذ الإجراءات اللازمة لاحتواء الهجوم وإصلاح أي أضرار محتمله
خامسا: الشراكات الاستراتيجية والتعاون مع الجهات المعنية: حيث تتعاون البورصة المصرية مع الجهات الحكومية ذات الصلة والمتخصصة وكذا مع المنظمات الدولية المتخصصة لمكافحة الهجمات الإلكترونية وتبادل الخبرات في مجال الأمن السيبراني.