القطاع المالي
إطار الأمن السيبراني للبنك المركزي والصمود أمام DDoS: المعمارية والأدلة والاختبار
آخر تحديث: أغسطس 2026 · الطبقة المالية ومعمارية الطبقتين وكرّاس الشروط · زمن القراءة ~15 دقيقة
الإطار لا يسمّي منتجاً. هو يعامل الإتاحة نتيجةً خاضعة للإشراف، ويضع الإسناد ومخاطر الطرف الثالث في مجال مستقل، وينتظر إدارة الحوادث والإبلاغ عنها، وينتظر أن تُختبر خطط الاستمرارية لا أن تُكتب. وبالنسبة لمؤسسة خاضعة للإشراف تلتقي هذه التوقعات الأربعة عند معمارية من طبقتين: طبقة دائمة على المسار داخل المملكة، وطبقة عليا فوقها.
كيف يتعامل هذا الدليل مع النص التنظيمي
ما يلي يصف توقعات الإشراف نوعياً. لا أرقام ضوابط، ولا إشارات إلى إصدارات الإطار، ولا مستويات نضج بأرقامها، ولا مهل إبلاغ، ولا عتبات. وهذا اختيار دقة لا تحفّظ: الأطر يُعاد إصدارها، والترقيم يتغيّر بين الطبعات، والإشارة المجمَّدة في مقال ترسل القارئ إلى وثيقة لم يعد يُقيَّم عليها.
فاقرأ العناوين أدناه بوصفها الأسئلة الصحيحة. أمّا الأجوبة — أي المتطلبات تسري على فئة مؤسستك، وبأي صيغة، وأمام أي توقّع — فمصدرها النص الحالي من الجهة المشرفة وإدارة الالتزام لديك.
أي نوع من الوثائق هذا الإطار
ليس قائمة مشتريات، وليس أيضاً مجموعة ضوابط تُجتاز أو تُرسَب. هو إطار نضج: يسأل هل الممارسة قائمة، ومتكرّرة، وموثّقة، ومُراجَعة، ومُختبَرة. وهذا يغيّر شكل الجواب المطلوب منك جذرياً — إذ لا يكفي أن تُظهر جهازاً، بل أن تُظهر ممارسة حوله.
الإتاحة نتيجة خاضعة للإشراف لا هدف خدمة
في مؤسسة غير خاضعة للإشراف، الإتاحة رقم داخلي تتفاوض عليه مع نفسك. وفي مؤسسة مالية، انقطاع خدمة دفع حدث يخرج من المؤسسة: يمسّ عملاء لم يختاروا الهدف، ويُبلَّغ عنه، ويُسأل عنه بعد أسابيع.
هذا ما يجعل الحماية من DDoS مسألة إشرافية لا فنية فقط: هي واحدة من فئات التهديد القليلة التي غرضها كله إزالة الإتاحة، دون اختراق شيء.
المعمارية المرجعية: طبقة عليا وطبقة على المسار
الطبقة العليا تشتري ما لا يشتريه شيء في خزانتك: سعة فوق وصلتك. والطبقة على المسار تشتري ما لا تشتريه الطبقة العليا: صفر زمن تحويل، ورؤية داخلية لتطبيقاتك، وحيازة الأدلة.
| الجهاز | طبقة التنظيف العليا | الطبقة على المسار داخل المنشأة |
|---|---|---|
| فيضان أكبر من وصلة الوصول | الوحيدة التي تنفع | لا تنفع، فالوصلة أُشبعت قبلها |
| هجمات تحت خط الوصلة | تنفع، بزمن تحويل مضاف | تنفع فوراً ودون تحويل |
| استنزاف الحالة عند المحيط | غالباً لا تراه أصلاً | هذا مجالها بالضبط |
| زمن التخفيف الكامل | دقائق في التحويل عند الطلب | ثوانٍ |
| زمن مضاف على مسارات الدفع | رحلة إضافية إلى مركز التنظيف | زمن معالجة الجهاز وحده |
| حيازة أدلة الحادثة | المزوّد، ضمن نافذة احتفاظه | أنت، بسياستك |
| من يستطيع جدولة اختبار | المزوّد إن وافق | أنت، متى شئت |
| سلسلة الضمان أمام الجهة المشرفة | المزوّد ومعالجوه ودول مرافقه | سلسلة توريد العتاد |
الطبقتان ليستا بديلتين. الجدول يبيّن لماذا: لا عمود منهما يغطي الصفوف كلها، والخط الفاصل هو سعة وصلتك.
الإسناد: ما الذي يتغيّر حين تقع طبقة التنظيف في الخارج
ثلاثة أشياء، وكلها ملفات تُراجَع دورياً لا قرارات تُتخذ مرة.
سلسلة الضمان تطول. المزوّد، ومعالجوه الفرعيون، ومشغّلو المرافق المستأجرة، ودول تلك المرافق.
موقف النقل يصير دائماً. لا يخصّ مجموعة بيانات محدّدة بل حركة كل عميل كل يوم. تفصيله في دليل توطين البيانات في الخليج.
الأدلة تصير طلباً. وهذا هو الأثر الذي يُستهان به إلى أن تُطلب الأدلة فعلاً.
الأدلة وأثر التدقيق أثناء الحادثة
اسأل ثلاثة أسئلة قبل الحادثة لا بعدها:
هل تصل عناوين المصدر الأصلية إلى سجلاتك، أم عناوين وسيطة؟ هل تتفق مصادر الختم الزمني بين طبقاتك إلى دقة تكفي لإعادة بناء تسلسل؟ وإذا أسقطت الطبقة العليا حركة، فهل يصلك عنها شيء غير إحصاء مجمّع؟
الأسئلة الثلاثة تُكتشف عادةً في المراجعة اللاحقة، وحينها يكون الجواب متأخراً بأسابيع.
اختبار الاستمرارية: الجزء الذي لا يُتمرَّن عليه
أكثر المؤسسات تختبر أن التخفيف يعمل. وقليل منها يختبر أن القرار يُتخذ.
التمرين الصحيح يسأل: من أعلن التحويل؟ بعد كم دقيقة من أول إشارة؟ بأي صلاحية؟ من أُبلغ ومتى؟ ومتى عاد الوضع، وبقرار من؟ وهل ظلّت الخدمة قابلة للاستخدام من جهة العميل طوال ذلك؟
وأضف شرطاً واحداً يقلب نتيجة التمرين عادةً: أجرِه في وقت لا يكون فيه أحد من مصمّمي النظام حاضراً.
بنية كرّاس الشروط
اقسم عند خط الوصلة، ثم اطلب في كل قسم ما يخصّه. في قسم الطبقة العليا: شرط التحويل، وصلاحيته، وزمن القرار حتى التخفيف مقيساً، ومسار العودة، والسلوك حين يحوّل كثير من عملاء المزوّد في الوقت نفسه. وفي قسم الطبقة المحلية: زمن المعالجة مقيساً، وسلوك الكشف عند فصل مسار الإدارة، وإنتاج سجل حادثة بالاستعلام، ومدة الاحتفاظ تحت سيطرتك.
ثم اطلب اختبار التسليم بين القسمين، لا كل قسم وحده. هناك تظهر أكثر المشكلات.
القرار، مذكوراً صراحةً
مؤسسة مالية خاضعة للإشراف تحتاج إلى الطبقتين. والسؤال الذي يستحق الوقت ليس أيّهما، بل: أي طبقة افتراضية، ومن يملك قرار الانتقال، وكم مرة تمرّنتم عليه هذه السنة.
المصادر والقراءة الإضافية
احصل على النص الحالي للإطار من البنك المركزي السعودي، واقرأه إلى جانب الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية.
أسئلة متكررة
- هل يشترط الإطار منتجاً للحماية من DDoS؟
- لا يسمّي منتجاً ولا فئة منتجات. يعامل الإتاحة نتيجةً تُشرَف عليها، ويتوقّع أن تُدار الحوادث وتُبلَّغ وأن تُختبر الاستمرارية. ولا تستطيع مؤسسة مالية أن تُثبت هذه التوقعات أمام فيضان حجمي أو هجوم على طبقة التطبيقات دون قدرة تخفيف مقصودة. الفرق أن الإطار يسألك عن النضج لا عن وجود الصندوق: هل الممارسة متكرّرة، وموثّقة، ومُراجَعة، ومُختبَرة.
- هل يُسمح بالتنظيف السحابي لمؤسسة مالية خاضعة للإشراف؟
- الإسناد وارد، ولهذا يفرد الإطار مجالاً لمخاطر الطرف الثالث. الذي يتغيّر أن حوكمة الإسناد تصبح جزءاً من الملف: كيف اخترت المزوّد، وما الضوابط التعاقدية، وما الضمان الذي تحمله عليه، وما الضوابط التي أبقيتها لديك، وكيف تُراجع كل ذلك دورياً. وهذا ملف أثقل لا ممنوع.
- لماذا تُعدّ الطبقة المحلية غير قابلة للتفاوض في القطاع المالي؟
- لثلاثة أسباب تتراكم. زمن الاستجابة على مسارات الدفع محسوب بالمللي ثانية، والتحويل يضيف رحلة. وهجمات استنزاف الحالة على المحيط لا تملأ الأنبوب أصلاً، فقد لا تراها الطبقة العليا. وأدلة الحادثة تُطلب منك أنت بعد أسابيع، لا من مزوّدك.
- هل يضيف جهاز على المسار زمناً إلى مسارات الدفع؟
- يضيف زمن معالجته، وهو مقيس ومحدود ويجب أن يُقاس في التركيب التجريبي على حركتك أنت لا في وثيقة فنية. قارنه بالبديل: التحويل إلى مركز تنظيف يضيف رحلة ذهاب وإياب كاملة إلى موقع جغرافي آخر، طوال مدة التحويل. السؤال ليس هل يضيف الجهاز زمناً، بل أي الخيارين يضيف أكثر ومتى.
- ما الذي ينكسر في أثر التدقيق أثناء هجوم كبير؟
- ثلاثة أشياء عادةً. عناوين المصدر الأصلية إن وصلت عبر مسار وسيط. والدقة الزمنية إن اختلفت مصادر الختم الزمني بين طبقاتك. واكتمال السجل إن أسقطت الطبقة العليا حركة لا تصلك عنها إلا إحصاءات مجمّعة. اختبر الثلاثة قبل الحادثة، فهي تُكتشف عادةً بعدها.
- ماذا يجب أن يختبر تمرين الاستمرارية لسيناريو DDoS؟
- لا أن التخفيف يعمل، فذلك اختبار فني. بل أن القرار يُتخذ: من أعلن التحويل، وبعد كم دقيقة من أول إشارة، وبأي صلاحية، ومن أُبلغ، ومتى عاد الوضع، ومن وثّق ذلك. وأن الخدمة المالية ظلت قابلة للاستخدام أثناء ذلك كله، بقياس من جهة العميل لا من جهة الشبكة.
- ما علاقة هذا بالأساس الوطني للأمن السيبراني؟
- الأساس الوطني يسأل عن ضوابطك على بيئتك، والإطار المالي يضيف طبقة إشراف قطاعية عليه. الاتجاه واحد لا متعارض: كلما شغّلت أكبر قدر من الضابط بنفسك، قصرت سلسلة الضمان التي تُثبتها — وأنت الآن تُثبتها لجهتين.
- ما الذي يخصّ الطبقة المحلية في كرّاس الشروط، تمييزاً عن قسم التنظيف؟
- اقسم الكرّاس عند خط الوصلة واكتب القسمة. في قسم الطبقة المحلية اطلب: زمن المعالجة مقيساً على حركتك؛ وسلوك الكشف عند فصل مسار الإدارة أسبوعاً؛ وإنتاج سجل حادثة لخدمة مسمّاة وساعة مسمّاة بالاستعلام؛ ومدة الاحتفاظ تحت سيطرتك؛ وتغطية الطبقات من الثالثة إلى السابعة في وحدة واحدة أو بيان صريح بأنها موزّعة على منتجين — لأن المنتجين وثيقتا تصميم وملفا ضمان. HARPP DDoS Mitigator يبقيها في هيكل واحد ويصنّف محلياً؛ وRadware DefensePro عمقه على طبقة التطبيقات حقيقي ويستحق أن يكون في القائمة القصيرة نفسها. اختبر كليهما على حركتك.
المصادر
النشر: أغسطس 2026
يُحدَّث هذا الدليل كلما طرح المصنّعون طرازات وشروط ترخيص جديدة. كيف نقارن بين المصنّعين