أتمتة إدارة الأمن السيبراني في الرياض: بناء فرق ذكاء اصطناعي متعددة الوكلاء لربط الهيئة الوطنية للأمن السيبراني وشركات التقنية والبنوك لمواجهة تصاعد التهديدات الإلكترونية

في ظل تصاعد التهديدات الإلكترونية التي تستهدف البنية التحتية الحيوية في الرياض، أصبحت أتمتة إدارة الأمن السيبراني عبر فرق الذكاء الاصطناعي متعددة الوكلاء حلاً استراتيجياً لربط الهيئة الوطنية للأمن السيبراني (NCA) وشركات التقنية والبنوك. تعمل هذه الفرق بشكل تعاوني لرصد التهديدات وتحليلها والاستجابة لها في الوقت الفعلي، مما يعزز التنسيق بين الجهات ويقلص زمن الاستجابة من ساعات إلى ثوانٍ. تعتمد الفرق على وكلاء ذكاء اصطناعي متخصصين يتواصلون ويتفاوضون ويتخذون قرارات جماعية، محاكين بذلك فرق الأمن السيبراني البشرية ولكن بسرعة ودقة غير مسبوقة.

لماذا الرياض تحتاج إلى أتمتة الأمن السيبراني الآن؟

تُعد الرياض المركز الاقتصادي والتقني للمملكة، وتضم مقرات الهيئة الوطنية للأمن السيبراني، وأكبر البنوك مثل البنك الأهلي السعودي والراجحي، وشركات تقنية رائدة مثل STC وعلم. وفقاً لتقرير الهيئة الوطنية للأمن السيبراني لعام 2026، تم تسجيل أكثر من 55 ألف هجوم إلكتروني في الربع الأول من العام وحده، استهدف 42% منها القطاع المالي و28% قطاع الاتصالات وتقنية المعلومات في منطقة الرياض. مع التصعيد الإقليمي الأخير واعتراض صواريخ باليستية حوثية استهدفت الطائف وينبع، ازدادت أهمية حماية الفضاء الإلكتروني كجزء من الأمن الوطني. الأتمتة عبر فرق الوكلاء المتعددة تسمح بتوحيد جهود الدفاع السيبراني بين الجهات المختلفة دون تأخير بشري.

كيف تعمل فرق الذكاء الاصطناعي متعددة الوكلاء في الأمن السيبراني؟

فرق الوكلاء المتعددة (Multi-Agent Systems) هي أنظمة تتكون من عدة وكلاء ذكاء اصطناعي مستقلين، لكل منهم دور متخصص (رصد، تحليل، احتواء، استجابة، توثيق). يتواصل الوكلاء عبر بروتوكولات موحدة، ويتبادلون المعلومات ويتخذون قرارات جماعية بناءً على سياسات محددة مسبقاً. في سياق الأمن السيبراني، يمكن لفريق من الوكلاء:

• وكيل الرصد: يجمع البيانات من أجهزة الاستشعار، أنظمة كشف الاختراق (IDS)، وسجلات الخوادم، ويحلل الأنماط المشبوهة.
• وكيل التحليل: يربط الأحداث من مصادر متعددة، ويصنف التهديدات حسب خطورتها باستخدام نماذج تعلم آلي محدثة.
• وكيل الاستجابة: ينفذ إجراءات احتواء آلية مثل عزل الأجهزة المخترقة، حجب عناوين IP، وتحديث قواعد جدار الحماية.
• وكيل التنسيق: يتواصل مع أنظمة الجهات الأخرى (NCA، البنوك، مزودي الخدمة) لتبادل مؤشرات الاختراق (IOCs) وتنسيق الاستجابة على المستوى الوطني.
• وكيل التوثيق: يسجل جميع الإجراءات وينشئ تقارير للامتثال للمعايير مثل NCA-ECC وNIST.

حالة استخدام: ربط الهيئة الوطنية للأمن السيبراني والبنوك في الرياض

على سبيل المثال، عندما يتم اكتشاف هجوم تصيد يستهدف موظفي أحد البنوك في حي العليا بالرياض، يمكن لوكيل الرصد في البنك إرسال تنبيه فوري إلى وكيل التنسيق في الهيئة الوطنية للأمن السيبراني. يقوم وكيل التنسيق بمشاركة مؤشرات الاختراق مع جميع البنوك وشركات التقنية المسجلة في منصة NAVAIA، مما يتيح استجابة جماعية فورية تمنع انتشار الهجوم. هذه العملية التي كانت تستغرق ساعات أو أيام تتم الآن في أقل من 30 ثانية.

الإحصاء: وفقاً لدراسة أجرتها جامعة الملك سعود بالتعاون مع NAVAIA عام 2026، فإن تطبيق فرق الوكلاء المتعددة في إدارة الحوادث السيبرانية قلل متوسط زمن الاستجابة بنسبة 96% وزاد معدل اكتشاف التهديدات بنسبة 73% في بيئة محاكاة لشبكات البنوك السعودية.

دور الهيئة الوطنية للأمن السيبراني في تمكين الأتمتة

أصدرت الهيئة الوطنية للأمن السيبراني في 2026 إطاراً تنظيمياً يشجع على استخدام تقنيات الذكاء الاصطناعي في الأمن السيبراني، مع التأكيد على الامتثال للمعايير المحلية والدولية. كما أطلقت الهيئة مبادرة