اطلاق المناورة السيبرانية الوطنية الثانية تستهدف القطاعات الحيوية الحرجة و المراكز القطاعية

في إطار البرنامج الوطني “مناورات سيبرانية 360” والذي يهدف الي الحرص المستمر على قياس مدى الجاهزية والاستجابة لمواجهة الهجمات السيبرانية على المستوى الوطني، والتصدي لمختلف الهجمات الإلكترونية تنفيذًا للاستراتيجية الوطنية للأمن السيبراني.

وفي هذا الصدد، قام المركز الوطني للاستعداد لطوارئ الحاسبات والشبكات (EGCERT) بتنفيذ ثاني مناورة سيبرانية يوم ٢٧ ديسمبر ٢٠٢٣، بناء على قرارات المجلس الأعلى للأمن السيبراني بتكليف المركز الوطني للاستعداد لطوارئ الحاسبات والشبكات EG-CERT بوضع وتطوير وتنفيذ مناورات سيبرانية (cyber drill) لجهات البنية التحتية الحرجة بالدولة بشكل دوري، لقياس مدي الجاهزية والاستعداد لمجابهة الهجمات السيبرانية وإعداد خطة التعافي منها، مع التزام كافة الوزارات والجهات التابعة لها والتي تمتلك بنية تحتية حرجة بالمشاركة في تلك المناورات السيبرانية.

الهيئات والجهات الحكومية المشاركة في المناورة السيبرانية هم مركز الاستجابة لطوارئ الحاسب الآلي للقطاع المالي بالبنك المركزي المصري FinCIRT ومركز المعلومات ودعم اتخاذ القرار، وزارة السياحة والآثار، هيئة المحطات النووية لتوليد الكهرباء، وزارة الصحة والسكان المصرية، وزارة الكهرباء والطاقة المتجددة، المجلس الأعلى للجامعات، وزارة الطيران المدني، وزارة التربية والتعليم والتعليم الفني، المصرية للاتصالات، البريد المصري، وزارة التجارة والصناعة، وزارة النقل ووزارة المالية.

وتناولت المناورة آليات الاستجابة والدفاع من خلال محاكاة التهديدات السيبرانية التي تواجه المؤسسات والعمل على صدها، ومساعدة المؤسسات على فهم جاهزية دفاعاتها للتصدي للتهديدات السيبرانية التي قد تترصد بها، وشملت مواضيع تقنية مثل هجمات تشويه المواقع (Website Defacement) وهجمات حجب الخدمة (DDoS) وهجمات فيروس الفدية (Ransomware) وهجمات التصيد الالكتروني (Phishing)، وقد تم عقد عروض تمهيدية قبل كل محاكاة سيبرانية وتقديم شرح وافي للخطوات اللازم اتباعها للتعامل مع هذه الأنواع من الحوادث السيبرانية، ثم تلاها ورشة عمل للتحديات الخاصة بالمناورة السيبرانية

ويأتي هذا في إطار رغبة المجلس الأعلى للأمن السيبراني في تطوير وصقل الإمكانيات الوطنية في مجال الأمن السيبراني عبر تطوير قوى عاملة مهنية في القطاعات الحيوية الحرجة بالدولة، وتعزيز الجاهزية والاستجابة للحوادث والهجمات الإلكترونية، وحلها والتعافي منها، من خلال التعاون وتداول المعلومات في الوقت المناسب واتخاذ الإجراءات اللازمة.