طارق الخولي: البنك المركزي يطرح مشروعًا لمحاكاة الهجمات السيبرانية للبنوك مجانًا

كشف طارق الخولي نائب محافظ البنك المركزي المصري، أن البنك المركزي يعمل على مشروع جديد بالتعاون مع صندوق تطوير القطاع المصرفي، يستهدف توفير بيئة متخصصة لمحاكاة الهجمات السيبرانية وتدريب العاملين في إدارات أمن المعلومات بالبنوك على التعامل معها.

البنك المركزي يطرح مشروعًا لمحاكاة الهجمات السيبرانية للبنوك مجانًا

وأوضح خلال مؤتمر بافيكس على هامش مؤتمر كايرو أي سي تي، أن المشروع يأتي بتوجيه من محافظ البنك المركزي المصري، مشيرًا إلى أنه لا يزال في مرحلة الإعداد ولم يدخل حيز التنفيذ بعد، لكنه من المنتظر أن يصبح متاحًا للبنوك خلال الفترة المقبلة.

وأشار إلى أن فكرة المشروع جاءت بعد مشاركة الدكتور شريف والدكتور إبراهيم، وعدد من الزملاء، في أحد المؤتمرات التي عُقدت بإحدى الدول الأوروبية خلال العام الماضي، حيث خاضوا تجربة عملية لمحاكاة الهجمات السيبرانية باستخدام بيئة تدريبية متخصصة.

وأضاف أن هذه البيئة تعتمد على تقسيم المشاركين إلى فريقين، أحدهما فريق هجومي يعرف باسم «Red Team»، والآخر فريق دفاعي، بحيث ينفذ الفريق الأول هجمات إلكترونية افتراضية على الفريق الثاني، بهدف اختبار كفاءة أنظمة الحماية وقدرات الاستجابة.

وأوضح أن المحاكاة تتضمن تغيير طبيعة الهجمات وأساليب تنفيذها بصورة مستمرة، بما يتيح للمشاركين التدريب على سيناريوهات مختلفة، واكتساب الخبرات العملية اللازمة لمواجهة التهديدات السيبرانية المتطورة.

وكشف الخولي أن البنك المركزي المصري قرر الاستفادة من هذه التجربة، ويعمل حاليًا على إجراءات طرح مناقصة لتوفير بيئة المحاكاة والتدريب، تمهيدًا لإتاحتها للبنوك العاملة في السوق المصرية.

وأكد أن البنك المركزي يستهدف توفير هذه البيئة التدريبية دون تحميل البنوك أي تكاليف مالية، موضحًا أن الخدمة ستكون مجانية للبنوك، في إطار دعم قدراتها الفنية وتعزيز جاهزيتها لمواجهة الهجمات السيبرانية.

وأشار إلى أن المشروع سيتيح للعاملين في إدارات أمن المعلومات بالبنوك الحضور إلى البنك المركزي المصري، والمشاركة في تدريبات عملية على محاكاة الهجمات الإلكترونية داخل البيئة الجديدة، وأن هذه التدريبات ستساعد الفرق الفنية على اختبار قدراتها في مواجهة الهجمات، والتعرف على نقاط الضعف المحتملة، وتطوير أساليب الاستجابة للحوادث السيبرانية.

وأكد أن المشروع من المنتظر إتاحته خلال الفترة القريبة المقبلة، دون تحديد موعد نهائي لبدء تشغيله، مشيرًا إلى أنه يمثل خطوة استباقية جديدة في مجال مواجهة التحديات السيبرانية.