الخميس، 1 أكتوبر 2026

الأمن السيبراني.. الخطر الأول للمؤسسات عاما بعد عام

تقرير تكنولوجى اقتصادى

الأمن السيبراني في الشرق الأوسط ومصر 2026: 81% من المؤسسات تضعه ضمن أهم 5 مخاطر

من 66% إلى 81% في عامين: الأمن السيبراني يتصدر مخاطر المنطقة للعام الرابع على التوالي، وقانون حماية البيانات المصري يدخل مرحلة التطبيق أواخر 2026

  سلسلة عدسة اقتصادية من "ECES" 

القاهرة
– أ.ق.ت – فادى لبيب : تصدّرت مخاطر الأمن السيبراني قائمة المخاوف المؤسسية في الشرق الأوسط للعام الرابع على التوالي، رغم هيمنة الحرب الإقليمية التي بدأت في فبراير 2026 على النقاش العام حول المخاطر في المنطقة ...

وجاء ذلك في العدد الجديد من سلسلة «عدسة اقتصادية»، الصادر عن المركز المصرى للدراسات الاقتصادية ECES ، الذي يرصد تصاعد هذه المخاطر في الشرق الأوسط ومصر، ويقدم قراءة اقتصادية لوضعها الراهن ولما ينبغي فعله للحد منها.


وينظر العدد إلى المخاطر السيبرانية بوصفها مخاطر هيكلية ملازمة للعمل في اقتصاد رقمي، وليست مجرد مصدر قلق يخص قطاعا أو منطقة بعينها، وهو ما تعكسه نتائج المسح السنوي الصادر عن مؤسسة التدقيق الداخلي والاتحاد العربي للمراجعين الداخليين (ARABCIA).


أبرز ما جاء في التقرير
  • 81% من كبار المسؤولين التنفيذيين في التدقيق الداخلي بالشرق الأوسط أدرجوا الأمن السيبراني ضمن أهم خمس مخاطر في 2026، مقابل 72% في 2025 و66% في 2024.
  • تجاوزت المنطقة المتوسط العالمي (80%) للمرة الأولى، بعد أن ظلت دونه حتى 2025.
  • ارتفعت نسبة من وضعوا عدم اليقين الجيوسياسي والاقتصادي الكلي ضمن أهم مخاطرهم من 29% إلى 60%، وهي الأعلى عالميا.
  • بلغ متوسط التكلفة العالمية لاختراق البيانات 4.44 مليون دولار في 2025، وفق IBM.
  • يُقدَّر سوق الأمن السيبراني في مصر بنحو 257 مليون دولار في 2026، ويُتوقع أن يبلغ 452 مليونا بحلول 2031.
  • يُنتظر بدء تطبيق قانون حماية البيانات الشخصية المصري فعليا في أواخر 2026 بعد انتهاء فترة السماح.

لماذا يعود ملف الأمن السيبراني إلى الواجهة الآن؟

رغم أن الحرب الإقليمية التي اندلعت في فبراير 2026 تهيمن على النقاش حول المخاطر في الشرق الأوسط، فإن مؤسسات المنطقة لا تضعها في المرتبة الأولى. فقد نشرت مؤسسة التدقيق الداخلي والاتحاد العربي للمراجعين الداخليين (ARABCIA) تقريرا بعنوان Risk in Focus 2026/2027: Middle East، وهو مسح سنوي يحدد أهم خمس مخاطر تواجه المؤسسات في كل منطقة من مناطق العالم.


ويستند إصدار 2026 إلى إجابات 3,285 من كبار المسؤولين التنفيذيين في مجال التدقيق الداخلي في 132 دولة، من بينهم 296 مشاركا من 15 دولة في الشرق الأوسط. وبلغ عدد المشاركين من مصر 39 مشاركا، لتحتل المرتبة الرابعة من حيث حجم العينة الوطنية في المنطقة، بعد عُمان والبحرين والإمارات. وإلى جانب المسح، يعتمد التقرير على حلقتي نقاش إقليميتين شارك فيهما 20 شخصا، وثلاث مقابلات شخصية.


ويغطي التقرير 16 مجالا من مجالات المخاطر. وتتمثل أبرز نتائجه في أن الصراع بين الولايات المتحدة وإسرائيل وإيران أعاد ترتيب المخاطر الإقليمية خلال عام واحد؛ إذ تضاعفت تقريبا نسبة كبار المسؤولين التنفيذيين الذين وضعوا عدم اليقين الجيوسياسي والاقتصادي الكلي ضمن أهم خمس مخاطر، من 29% في 2025 إلى 60% في 2026، وهي أعلى نسبة مسجلة في أي منطقة بالعالم. ومع ذلك، تصدر الأمن السيبراني القائمة في العامين، وارتفعت نسبته بمقدار 9 نقاط مئوية لتصل إلى 81% في 2026.


وعلى المستوى العالمي، تأتي مخاطر الأمن السيبراني في المرتبة الأولى في كل منطقة شملها المسح، إذ أدرجها 80% من كبار المسؤولين التنفيذيين في التدقيق الداخلي ضمن أهم خمس مخاطر في 2026، بزيادة سبع نقاط مئوية عن 2025. وتراوحت النسب بين 72% في آسيا والمحيط الهادئ و86% في أوروبا، ما يشير إلى أن النظرة إلى هذه المخاطر لا ترتبط بمستوى الدخل أو درجة النضج الرقمي في المنطقة. وسجلت أكبر الزيادات السنوية في أفريقيا (+11 نقطة مئوية)، ثم آسيا والمحيط الهادئ (+10 نقاط)، والشرق الأوسط (+9 نقاط).


ويبين التقرير كذلك إعادة ترتيب في قائمة المخاطر؛ إذ تراجعت مخاطر مثل مرونة الأعمال والحوكمة والثقافة المؤسسية، ليس لانخفاض أهميتها، وإنما لأن مخاطر أكثر إلحاحا حلت محلها. أما الأمن السيبراني فلم يتراجع، وظل الأعلى ترتيبا في المنطقة للعام الرابع على التوالي، حتى مع صعود المخاطر الجيوسياسية.



مخاطر الأمن السيبراني ضمن أهم خمس مخاطر: النسبة المئوية لكبار المدققين الداخليين
المؤشرالنسبة
الشرق الأوسط – 202466%
الشرق الأوسط – 202572%
الشرق الأوسط – 202681%
المتوسط العالمي – 202680%
آسيا والمحيط الهادئ – 2026 (الأدنى عالميا)72%
أوروبا – 2026 (الأعلى عالميا)86%

ما أهمية مخاطر الأمن السيبراني للاقتصاد؟

الأمن السيبراني هو حماية الشبكات والأنظمة والخدمات الرقمية من النفاذ غير المصرح به أو التعطيل أو التدمير، وقد أصبح قضية اقتصادية لأن المدفوعات والتجارة والطاقة والخدمات اللوجستية والخدمات الحكومية باتت تعتمد على البنية التحتية الرقمية.


ويكشف المثال التالي أن حماية الأنظمة تكتسب أهمية مستقلة عن حماية المعلومات: فهجمات برمجيات الفدية قادرة على تعطيل أنظمة الدفع لدى تجار التجزئة، فتتوقف المبيعات تماما حتى لو لم تُسرق أي بيانات للعملاء. ومن ثم، قد تتجاوز تكاليف أي هجوم ناجح حدود الشركة المتضررة لتشمل تعطل الخدمات وفقدان المعاملات وتراجع الثقة في القنوات الرقمية. ووفقا لتقرير شركة IBM حول تكلفة اختراق البيانات لعام 2025، بلغ متوسط التكلفة العالمية للاختراق 4.44 مليون دولار، مقابل 3.86 مليون دولار في 2020.


وعلى المستوى العالمي، تقدّر شركة Cybersecurity Ventures التكلفة السنوية للجرائم السيبرانية بنحو 10.5 تريليون دولار في 2026، ويُتوقع أن ترتفع إلى 15.63 تريليون دولار بحلول 2029.


ورغم أن الأمن السيبراني يُنظر إليه غالبا باعتباره تكلفة فنية، فإنه يمثل شرطا أساسيا للتحول الرقمي والاستثمار؛ إذ يعتمد الشمول المالي والحكومة الإلكترونية والتكنولوجيا المالية وتبني الذكاء الاصطناعي على استعداد الأسر والشركات لاستخدام القنوات الرقمية. وكان اختراق الأنظمة عبر أطراف خارجية وسلاسل الإمداد السبب الأكثر شيوعا للاختراقات في الشرق الأوسط، إذ شكّل 17% من الحوادث، ما يعني أن أمن أي شركة يتوقف على أمن مورديها. ولهذا يتسم الأمن السيبراني بخصائص البنية التحتية المشتركة، حيث يحمّل نقص الاستثمار لدى بعض الشركات شركات أخرى تكاليف إضافية.


هل الأمن السيبراني هو نفسه أمن البيانات؟

لا. الأمن السيبراني يحمي الأنظمة والشبكات من الهجمات بصرف النظر عن محتواها، أما أمن وحماية البيانات فمعنيان بالمعلومات ذاتها: من يحق له جمعها، وأين تُخزن، ومدة الاحتفاظ بها، وجواز نقلها إلى الخارج.


وعلى الرغم من الخلط الشائع بين المصطلحين، قد يكون لدى المؤسسة دفاعات قوية لحماية شبكاتها، ومع ذلك تسيء استخدام البيانات الشخصية أو تجمع منها أكثر مما يلزم. وفي المقابل، قد تلتزم مؤسسة بقواعد حماية البيانات وتظل عرضة لهجمات برمجيات الفدية (ransomware).


ويتناول تقرير Risk in Focus هذا الفرق بصورة غير مباشرة؛ فالمسح يجمع المجالين، إذ يُعرَّف مجال المخاطر للمشاركين بأنه «الأمن السيبراني وأمن البيانات»، ما يعني أن نسبة 81% تشملهما معا. ويشير التقرير إلى أن الجهات التنظيمية في المملكة العربية السعودية طلبت من إحدى المؤسسات المالية الفصل بين منصبي المسؤول عن الأمن السيبراني والمسؤول عن أمن البيانات، ما استلزم تعيين خبير إضافي في المناصب العليا. وأفاد أحد المسؤولين التنفيذيين في التدقيق الداخلي بأن تكاليف الامتثال المتعلقة بالأمن السيبراني ارتفعت بنسبة 40% خلال العام الماضي، جزئيا بسبب هذا المنصب الإضافي. كما يتناول التقرير حماية البيانات في إطار الاضطراب الرقمي وليس ضمن الأمن السيبراني، ويشير إلى أن كثيرا من دول المنطقة تفرض قيودا على نقل البيانات عبر الحدود تتطلب غالبا موافقة الجهات التنظيمية، إلى جانب الالتزام بمبدأ تقليل جمع البيانات إلى الحد الأدنى.


وترجع أهمية الفصل بين المجالين إلى ثلاثة أسباب:

  1. اختلاف القواعد والجهات التنظيمية: هناك جهتا اختصاص مختلفتان للإشراف على الأمن السيبراني وحماية البيانات، ولكل منهما شروط مختلفة لمنح التراخيص وفرض الغرامات.
  2. الحد من تضارب المصالح: يتجنب الفصل في المسؤوليات أن يكون المسؤول عن تشغيل الأنظمة هو نفسه من يقيّم قانونية استخدام البيانات. فقد يفضّل مسؤول الأمن السيبراني الاحتفاظ بسجلات تفصيلية لنشاط العملاء لسنوات للتحقيق في الحوادث، بينما يتعين على مسؤول حماية البيانات التحقق مما إذا كان الاحتفاظ بتلك البيانات الشخصية طوال هذه المدة ضروريا ومشروعا.
  3. صعود الذكاء الاصطناعي: يزيد تبني الذكاء الاصطناعي من أهمية حوكمة البيانات، لأن أدواته تعتمد على كميات كبيرة من البيانات قد تُعالج خارج البلاد.

كيف تغيرت النظرة إلى مخاطر الأمن السيبراني في الشرق الأوسط؟

وفقا للتقرير، أدرج 81% من كبار المسؤولين التنفيذيين في التدقيق الداخلي مخاطر الأمن السيبراني ضمن أهم خمس مخاطر في 2026، مقابل 72% في 2025 و66% في 2024. وظلت المنطقة دون المتوسط العالمي حتى 2025، ثم تجاوزته في 2026 إذ ارتفع تقييم المخاطر في الشرق الأوسط إلى 81% مقابل متوسط عالمي بلغ 80%. ويرجع ذلك إلى زيادة اعتماد المنطقة على التقنيات الرقمية، ما يتيح فرصا أكبر للهجمات السيبرانية، إضافة إلى الحرب في الخليج التي أدت إلى زيادة هذه الهجمات.


ولاحظ خبراء الأمن السيبراني في القطاع الخاص هذا التصاعد. فوفقا لدراسة CloudSEK، شهدت المنطقة زيادة في نشاط برمجيات الفدية، إذ ارتفع عدد مصادر معلومات التهديدات التي ترصد هذا النشاط من 17 مصدرا في أبريل 2025 إلى 357 مصدرا في يونيو 2026. وأفادت شركة ماستركارد (Mastercard) بأن الهجمات السيبرانية في أوروبا الشرقية والشرق الأوسط وأفريقيا ارتفعت بنسبة 13% بين مارس 2025 ومارس 2026، واستحوذ الشرق الأوسط وحده على 49% من إجمالي هذه الزيادة.


ماذا تفعل الحكومات والقطاع الخاص في الشرق الأوسط؟

استجابت حكومات المنطقة بإنشاء جهات مركزية معنية بالأمن السيبراني ووضع ضوابط ملزمة. فقد أنشأت المملكة العربية السعودية الهيئة الوطنية للأمن السيبراني (NCA) عام 2017 لحماية المصالح الحيوية والأمن الوطني والبنية التحتية الحساسة. وأنشأت دولة الإمارات العربية المتحدة مجلس الأمن السيبراني عام 2020، واعتمدت الاستراتيجية الوطنية للأمن السيبراني 2025-2031 التي ترتكز على ست ركائز، من بينها الحوكمة، والقدرة الوطنية على الصمود، وأمن التقنيات الناشئة، والشراكات بين القطاعين العام والخاص، وتنمية المواهب. ونتيجة لذلك، جاءت ثماني دول عربية ضمن المستوى الأول (Tier 1) في المؤشر العالمي للأمن السيبراني لعام 2024.


غير أن الصورة الإقليمية لا تزال متفاوتة؛ فقد صُنفت الكويت وتونس والجزائر وليبيا في المستوى الثالث (Tier 3)، بينما جاءت العراق ولبنان وسوريا والسودان وفلسطين في المستوى الرابع (Tier 4)، واليمن في المستوى الخامس (Tier 5).


ويشير الاتحاد الدولي للاتصالات إلى وجود فجوة في القدرات السيبرانية بالمنطقة، تتسم بمحدودية المهارات والكوادر والمعدات والتمويل، لأن الدول ذات التصنيفات الأضعف هي أيضا الأكثر تأثرا بالصراعات والضغوط المالية. ويستغل المهاجمون الدول ومقدمي الخدمات ضعيفي الحماية كنقاط دخول إلى الدول الأفضل حماية، ما يحد من جدوى الاستراتيجيات الوطنية التي لا يصاحبها تعاون إقليمي.


أما القطاع الخاص فجاءت استجابته بصورة رئيسية عبر زيادة الإنفاق وتعزيز إجراءات التحقق والضمان. ويُتوقع أن يتضاعف الإنفاق على الأمن السيبراني في دول الخليج ليتجاوز 32.7 مليار دولار (120 مليار درهم إماراتي) بحلول 2030، مع استحواذ الإمارات والسعودية على أكثر من 60% من الإجمالي (Grand View Research، 2025). ووفقا لما أفاد به كبار المسؤولين التنفيذيين في حلقات النقاش، تعمل المؤسسات المالية على توظيف مزيد من المتخصصين والتعاقد مع مزيد من مقدمي الخدمات لاستيفاء الشروط التنظيمية. كما غيّرت إدارات التدقيق الداخلي أولوياتها، إذ أدرج 78% من كبار المسؤولين التنفيذيين في المنطقة الأمن السيبراني ضمن أهم خمسة مجالات ذات أولوية للتدقيق في 2026، مقابل 69% في 2025، وترتفع النسبة إلى 87% في قطاع الخدمات المالية.


مصر: إطار مؤسسي متدرج وتحدي التنفيذ

الإطار المؤسسي. بنت مصر إطارا مؤسسيا للأمن السيبراني تدريجيا على مدى العقدين الماضيين. فقد أنشأت فريق العمل المصري المعني بالاستعداد لطوارئ الحاسبات (EG-CERT) عام 2009 تحت مظلة الجهاز القومي لتنظيم الاتصالات (NTRA)، للاستجابة للهجمات السيبرانية وتحليلها وإرسال إنذار مبكر للحكومة والجهات المالية وقطاعات البنية التحتية المعلوماتية الحيوية. وفي 2014 أنشأت المجلس الأعلى للأمن السيبراني (ESCC)، المعني بوضع الاستراتيجية الوطنية للاستجابة للتهديدات السيبرانية والإشراف عليها. ثم توسع الإطار القانوني بصدور قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018، وأصدر المجلس الاستراتيجية الوطنية للأمن السيبراني 2023-2027، التي تتضمن برامج للتطوير التشريعي، والشراكات الوطنية، والبحث والابتكار، والتوعية المجتمعية، والدفاع السيبراني، والتعاون الدولي.


القطاع المالي. للقطاع المالي إجراءات خاصة يقودها البنك المركزي المصري، الذي أنشأ فريق العمل المعني بالاستجابة لحالات الحوسبة المالية (EG-FinCIRT) لصد الهجمات السيبرانية والتخفيف من آثارها وتبادل المعلومات بين البنوك. وأصبح الفريق أول مركز قطاعي في مصر ينضم إلى المنتدى العالمي لفرق الاستجابة للحوادث والأمن (FIRST) في مايو 2023. ويتسق هذا النهج القطاعي مع نتائج التقرير، إذ يسجل قطاع الخدمات المالية أعلى تقييم لمخاطر الأمن السيبراني في المنطقة.


حماية البيانات. طبقت مصر الفصل بين الأمن السيبراني وحماية البيانات، إذ تخضع الأخيرة لقانون منفصل وجهة تنظيمية منفصلة. وصدر قانون حماية البيانات الشخصية رقم 151 لسنة 2020، إلا أن لائحته التنفيذية لم تصدر إلا في نوفمبر 2025 بالقرار رقم 816 لسنة 2025، أي بعد أكثر من خمس سنوات من صدور القانون. وتخول اللائحة مركز حماية البيانات الشخصية إصدار تراخيص لمراقبي البيانات والإشراف عليهم، وتلزم بتعيين مسؤول لحماية البيانات، والإخطار بوقوع الاختراقات خلال 72 ساعة، والحصول على تصريح لنقل البيانات الشخصية عبر الحدود. ومُنحت المؤسسات فترة سماح مدتها عام واحد، ما يعني أن التطبيق وتوقيع الغرامات على المخالفات متوقعان في أواخر 2026.


ورغم أهمية هذه الإصلاحات، فإن التأخر خمس سنوات في إصدار اللائحة يمثل مثالا على الفجوة بين التشريع والتنفيذ، ومن المرجح أن تدخل شركات كثيرة فترة التطبيق دون خبرة سابقة في الامتثال لمتطلباته.


السوق والمهارات. بينما ركزت الإجراءات الحكومية على المؤسسات والقوانين، تظهر استجابة القطاع الخاص في حجم الإنفاق والتدريب. فيُقدَّر حجم سوق الأمن السيبراني في مصر بنحو 257 مليون دولار في 2026، ومن المتوقع أن يصل إلى 452 مليون دولار بحلول 2031 (Mordor Intelligence، 2026). ويتمثل المحرك الأكبر لهذا النمو في الاستراتيجية الوطنية للأمن السيبراني التي تسرّع الإنفاق في القطاع العام. ويستحوذ القطاع المصرفي والخدمات المالية على أكبر حصة من الطلب (31%)، بينما تستحوذ المؤسسات الكبيرة على نحو 68% من الإنفاق. واستهدفت مبادرات خاصة تنمية المهارات، منها أكاديمية أمن المعلومات التي أطلقها بنك تنمية الصادرات المصري بالتعاون مع المعهد المصرفي المصري، وتخصص الأمن السيبراني الذي استحدثته الجامعة الأمريكية بالقاهرة. ومع ذلك، فإن النقص المستمر في المتخصصين، مع تركز الإنفاق في الشركات الكبيرة، يشير إلى أن الشركات الصغيرة والمتوسطة تظل الأقل حماية في مواجهة التهديدات السيبرانية.



المحطات المؤسسية والتشريعية للأمن السيبراني وحماية البيانات في مصر
العامالمحطة
2009إنشاء EG-CERT تحت مظلة الجهاز القومي لتنظيم الاتصالات
2014إنشاء المجلس الأعلى للأمن السيبراني (ESCC)
2018قانون مكافحة جرائم تقنية المعلومات رقم 175
2020قانون حماية البيانات الشخصية رقم 151
مايو 2023انضمام EG-FinCIRT إلى المنتدى العالمي FIRST
2023-2027الاستراتيجية الوطنية للأمن السيبراني
نوفمبر 2025صدور اللائحة التنفيذية بالقرار رقم 816 لسنة 2025
أواخر 2026 (متوقع)بدء التطبيق وتوقيع الغرامات بعد انتهاء فترة السماح

ست توصيات لحماية مصر من مخاطر الأمن السيبراني المتزايدة

تشير النتائج إلى أن الأمن السيبراني يشكل أعلى المخاطر التي تواجه المؤسسات عالميا وفي الشرق الأوسط، وبالتبعية في مصر، وأن الصراع الإقليمي وتبني الذكاء الاصطناعي يزيدان هذه المخاطر ولا يحلان محلها. ورغم أن لدى مصر إطارا رسميا قويا ينعكس في تصنيفها ضمن المستوى الأول (Tier 1)، فإن التحدي الرئيسي يكمن في ترجمة هذا الإطار إلى قدرات مطبقة على أرض الواقع. وتلخص النقاط التالية مقترحات السياسات في هذا الصدد:

  1. سد الفجوة بين الالتزام والقدرة على التنفيذ: ينبغي أن يمنح المجلس الأعلى للأمن السيبراني الأولوية لتحسين المجالات التي تسجل فيها مصر أدنى مستويات الأداء، وهي إدارة الأزمات السيبرانية وملاحقة الجرائم السيبرانية قضائيا، عبر إجراء تدريبات على إدارة الأزمات وإنشاء وحدات متخصصة للتحقيق.
  2. التعامل مع الأمن السيبراني وأمن البيانات كمهمتين منفصلتين ومنسقتين: يلزم التنسيق بين المجلس الأعلى للأمن السيبراني وEG-CERT والبنك المركزي المصري ومركز حماية البيانات الشخصية بشأن شروط الإبلاغ عن الاختراقات، حتى لا تواجه الشركات إجراءات مكررة عندما تكون الواقعة الواحدة هجوما سيبرانيا واختراقا للبيانات الشخصية في آن واحد.
  3. خفض تكلفة الامتثال على الشركات الأصغر: يمكن أن يسمح مركز حماية البيانات الشخصية للشركات الصغيرة بالاشتراك في تعيين مسؤول واحد لحماية البيانات، وأن يطبق شروط الامتثال تدريجيا، إذ توضح التجربة السعودية أن إلزام الشركات بتعيين متخصصين منفصلين يرفع التكاليف بما يصعب على الشركات الصغيرة تحمله.
  4. زيادة المعروض من المتخصصين: ينبغي أن تتوسع وزارة الاتصالات وتكنولوجيا المعلومات والجامعات والبنوك في البرامج التدريبية، لأن عدد الخريجين الحالي أقل كثيرا من حجم الطلب في السوق.
  5. تعزيز حوكمة المخاطر داخل الشركات: يجب أن تطلب مجالس الإدارة ولجان المراجعة تقارير دورية عن مستوى نضج إدارة مخاطر الأمن السيبراني، والتعرض للمخاطر المرتبطة بالأطراف الخارجية، واستخدام الذكاء الاصطناعي، إذ تصف أقل من نصف المؤسسات في المنطقة حوكمة الأمن السيبراني لديها بأنها ناضجة.
  6. تعميق التعاون الإقليمي: ينبغي توسيع نطاق تبادل المعلومات بين فرق الاستجابة الوطنية والقطاعية، لأن الهجمات المرتبطة بجهات حكومية على البنية التحتية الحيوية، إلى جانب تفاوت القدرات بين الدول العربية، تعرّض المنطقة لمخاطر أكبر.

الخلاصة: العبرة بسرعة التنفيذ واتساقه

في النهاية، لا تقاس قوة المنظومة بعدد الاستراتيجيات والقوانين الصادرة، وإنما بسرعة تنفيذها واتساقه. ويُظهر تأخر صدور اللائحة التنفيذية لقانون حماية البيانات الشخصية في مصر أن بطء التنفيذ يطيل فترة عدم اليقين التي تواجهها الشركات. ومن ثم ينبغي التعامل مع الأمن السيبراني بوصفه جزءا من مناخ الاستثمار والقدرة على الصمود الاقتصادي، وليس مجرد مسألة فنية.

أسئلة شائعة حول مخاطر الأمن السيبراني في الشرق الأوسط ومصر

ما نسبة المؤسسات التي تضع الأمن السيبراني ضمن أهم المخاطر في الشرق الأوسط عام 2026؟

81% من كبار المسؤولين التنفيذيين في التدقيق الداخلي بالمنطقة، مقابل 72% في 2025 و66% في 2024، وهي نسبة تتجاوز المتوسط العالمي البالغ 80%.

ما الفرق بين الأمن السيبراني وأمن البيانات؟

الأمن السيبراني يحمي الأنظمة والشبكات من الهجمات، أما أمن البيانات فيعنى بالمعلومات ذاتها: جمعها وتخزينها ومدة الاحتفاظ بها ونقلها خارج البلاد.

متى يبدأ تطبيق قانون حماية البيانات الشخصية في مصر عمليا؟

صدرت اللائحة التنفيذية في نوفمبر 2025 مع فترة سماح مدتها عام، ومن المتوقع بدء التطبيق وتوقيع الغرامات في أواخر 2026.

ماذا تشترط اللائحة التنفيذية للقانون؟

ترخيص مراقبي البيانات والإشراف عليهم، وتعيين مسؤول لحماية البيانات، والإخطار بالاختراقات خلال 72 ساعة، والحصول على تصريح لنقل البيانات الشخصية عبر الحدود.

كم يبلغ حجم سوق الأمن السيبراني في مصر؟

نحو 257 مليون دولار في 2026، ويُتوقع أن يصل إلى 452 مليون دولار بحلول 2031، بحسب Mordor Intelligence.

من الأكثر عرضة للمخاطر السيبرانية في مصر؟

تظل الشركات الصغيرة والمتوسطة الأقل حماية، بسبب نقص المتخصصين وتركز الإنفاق في المؤسسات الكبيرة التي تستحوذ على نحو 68% منه.

المصدر: العدد الجديد من سلسلة «عدسة اقتصادية» الصادرة عن المركز المصري للدراسات الاقتصادية (ECES) حول تزايد مخاطر الأمن السيبراني في الشرق الأوسط ومصر، استنادا إلى تقرير Risk in Focus 2026/2027: Middle East الصادر عن مؤسسة التدقيق الداخلي والاتحاد العربي للمراجعين الداخليين (ARABCIA)، وإلى بيانات IBM وCybersecurity Ventures وCloudSEK وMastercard وGrand View Research وMordor Intelligence كما وردت في العدد.


ليست هناك تعليقات:

إرسال تعليق

ads by google