استراتيجية دبي للأمن الإلكتروني

أطلق صاحب السمو الشيخ محمد بن راشد آل مكتوم، نائب رئيس الدولة رئيس مجلس الوزراء حاكم دبي، بحضور سمو الشيخ حمدان بن محمد بن راشد آل مكتوم، ولي عهد دبي رئيس المجلس التنفيذي، وسمو الشيخ مكتوم بن محمد بن راشد آل مكتوم، نائب حاكم دبي، "استراتيجية دبي للأمن الإلكتروني" التي تهدف إلى تعزيز مكانة دبي كمركز عالمي رائد في الابتكار والسلامة والأمن. وتركز الاستراتيجية على المجالات التالية:

• مجتمع إلكتروني ذكي

• الابتكار

• الأمن الإلكتروني

• المرونة الإلكترونية

• التعاون الوطني والدولي

تعد هذه الاستراتيجية تطوراً كبيراً عن الاستراتيجيات السابقة، حيث تركز بشكل مكثف على أمن وترابط المدن الذكية من خلال الأنظمة والخدمات المتصلة. كما تركز على تحديات الأمن الإلكتروني القادمة للعقد المقبل.

تولي هذه الاستراتيجية أهمية أكبر للانتقال نحو مجتمع إلكتروني يتمتع بالوعي التقني مع مسؤوليات واضحة تجاه النظافة الإلكترونية. ويشمل ذلك قيام الجهات الحكومية والخاصة بتنفيذ خدمات آمنة، ووصول المستهلكين إلى الخدمات بطريقة آمنة، بالإضافة إلى أنشطة المراقبة الحكومية لضمان ضمان أمن الخدمات دائماً.

كما تأسست الاستراتيجية على التوجه نحو الابتكار، مما يشجع المؤسسات ورواد الأعمال على التفكير خارج الصندوق وابتكار خدمات وحلول أكثر أماناً مع تحسين الجودة والوصول.

وفقاً للإطار الجديد، فإن الشراكة بين القطاعين العام والخاص هي المسار الأمثل عند إعداد استراتيجية أمن إلكتروني على مستوى الدولة، حيث يلعب كلاهما أدواراً متساوية ومهمة في هذا الصدد. يتمثل دور الحكومة في وضع وإنفاذ القوانين والسياسات والبنية التحتية اللازمة لضمان بيئة عادلة ومنصفة للقطاع الخاص لتقديم خدمات جديدة تؤمن الأصول والمصالح الإلكترونية للدولة. يجب أن تركز الدولة بشكل أكبر على تحديات الجيل القادم المتعلقة بقوانين الأمن الإلكتروني والمعلوماتي، ونقل البيانات، ولوائح تشفير البيانات. كما ستكون حملات التوعية للجمهور مفيدة.

علاوة على ذلك، ينبغي تعزيز دور فريق الاستجابة لطوارئ الحاسب الآلي في الإمارات (UAE CERT) للانتقال من دور على مستوى الدولة إلى دور إقليمي. كما يجب أن تكون المنظمات الخاصة جزءاً من التفاعل لضمان أن تكون القوانين واللوائح صديقة للمستثمرين والتكنولوجيا وتشجع على بيئات آمنة.

على الرغم من أن قوانين خصوصية البيانات تهدف إلى حماية الأفراد، إلا أن لها تداعيات عميقة حول كيفية إنفاذها وضمان الامتثال لها. عند صياغتها وإنشائها، يجب مراعاة طريقة تنفيذها لتسهيل وضمان الامتثال. ويشمل ذلك إنشاء حملات توعية بين مجموعات المستخدمين المختلفة وتزويدهم بحوافز للانتقال نحو اللوائح الجديدة قبل جعل اللائحة إلزامية. يجب إضافة تخفيف المخاطر القادمة والمحتملة إلى قوانين خصوصية البيانات. كما يمكن تحديث القوانين لتشجيع بيئة أمن بيانات أكثر انفتاحاً حيث يجب إلزام الشركات بالكشف عن تفاصيل (مراقبة/محدودة) حول أي اختراق للأمن الإلكتروني في وقت معين بحيث يمكن إتاحة ذلك للمنظمات الأخرى، مما يمنحها فرصة لتأمين نفسها ضد تهديدات مماثلة.

كما أن للائحة العامة لحماية البيانات (GDPR) تأثيراً كبيراً على كيفية ممارسة الشركات لأعمالها عالمياً. ويشهد هذا الأمر في دبي حيث تقوم المنظمات بتغيير سياساتها وعملياتها لدمج المتطلبات الصارمة المتعلقة بـ GDPR.