نشرت سلطة دبي للخدمات المالية اليوم تقريراً حول المراجعة الموضوعية للمخاطر السيبرانية. التقرير يسلط الضوء على عدد من الممارسات الهامة التي يمكن للشركات العاملة في مركز دبي المالي العالمي تبنيها لإدارة المخاطر التشغيلية.
وبعد انطلاقها في يوليو 2019 بهدف تحديد مستوى النضج العام لبرامج الأمن السيبراني للشركات المرخصة لدى السلطة، قامت المراجعة الموضوعية السيبرانية بتقييم نظم عمل إدارة المخاطر السيبرانية، وممارسات السلامة الإلكترونية، وبرامج المرونة (الاستعداد للحوادث). وقد أجريت المراجعة على مرحلتين، الأولى كانت عبارة عن استبيان شامل لجمع معلومات عالية المستوى عن ممارسات الأمن السيبراني لكل شركة مرخصة، تلتها زيارات ميدانية لشركات مختارة تزاول مجالات مختلفة من الأعمال وأنشطة الخدمات المالية.
وخلصت المراجعة إلى أن عددًا كبيرًا من الشركات لم تنفذ إطارًا شاملاً لإدارة المخاطر السيبرانية أو قامت بإجراء تقييم محدود لتلك المخاطر. ومن خلال تقييم تطبيق الشركات لممارسات السلامة الإلكترونية، أظهرت النتائج أن عددًا من الشركات وبالأخص الصغيرة منها لم تعتمد حلول التشفير لحماية البيانات الحساسة. ولعل الاستنتاج الأهم الذي توصل إليه التقرير بشأن مستوى صمود الشركات تجاه الهجمات السيبرانية هو أن نصفها على الأقل لا تتحلى بقدرات تحديد الهوية والاستجابة المستمرة اللازمة لإدارة والتصدي للحوادث السيبرانية. وعلى الرغم من أن بروتوكولات العمل عن بعد الجديدة التي تم وضعها عام 2020 ليست جزءاً من هذه المراجعة، إلا أنها تؤدي أيضاً لنقاط ضعف جديدة في مجال المخاطر السيبرانية التي تحتاج إلى معالجة من قبل قطاع الخدمات المالية. ، وإلى جانب النتائج والملاحظات الرئيسية، تناول التقرير توقعات سلطة دبي للخدمات المالية وأمثلة حول أفضل الممارسات لإدارة المخاطر السيبرانية؛ كما وركز على أساسيات المخاطر السيبرانية المتعلقة بكل شركة مرخصة بغض النظر عن حجمها ونوع عملها.
في هذا السياق، علق الرئيس التنفيذي لسلطة دبي للخدمات المالية، السيد برايان ستايروولت قائلاً: "إن تعزيز الصمود الإلكتروني للشركات المرخصة ضمن أولوياتنا الرئيسية. فعلى مدار العامين الماضيين، قمنا بتكثيف عملية إشرافنا على المخاطر السيبرانية، ونحن نعمل بشكل وثيق ودائم مع شركات مركز دبي المالي العالمي للتأكد من وجود سبل الوقاية الوافية لديها لحمايتها من التهديدات السيبرانية، بما في ذلك وجود التدابير الفعالة للإستجابة على أي هجمة والتعافي من تبعاتها. كما ينصب تركيزنا أيضًا على تطوير إرشادات على مستوى القطاع حول أفضل ممارسات إدارة المخاطر السيبرانية. وبدورها تدعم هذه الجهود المكثفة استراتيجية دولة الإمارات العربية المتحدة واستراتيجية دبي للأمن السيبراني، وهي مصممة لتعزيز بيئة الأمن السيبراني في مركز دبي المالي العالمي."
وكجزء من جهودها لتعزيز المقاومة السيبرانية في مركز دبي المالي العالمي، أطلقت سلطة دبي للخدمات المالية منصة لتبادل المعلومات المتعلقة بالتهديدات السيبرانية (DFSA TIP) في يناير 2020. والتي تهدف إلى تسهيل عملية تبادل المعلومات بين شركات الخدمات المالية.
- انتهى-
لمزيد من المعلومات يرجى الاتصال بـ:
الاتصالات المؤسسية
سلطة دبي للخدمات المالية
الطابق 13، مبنى البوابة، الجناح الغربي
دبي، الإمارات العربية المتحدة
هاتف: 1500 362 4(0) 971+
فاكس: 0801 362 4(0) 971 +
البريد الإلكتروني: DFSAcorpcomms@dfsa.ae
www.dfsa.ae
ملاحظات المحرر:
نبذة عن سلطة دبي للخدمات المالية
سلطة دبي للخدمات المالية هي الجهة المستقلة المنظِمة للخدمات المالية التي تتم ممارستها في مركز دبي المالي العالمي أو منه، وهي منطقة حرة مالية متخصصة أنشِئت لهذا الغرض في إمارة دبي. ويغطي التكليف التنظيمي لسلطة دبي للخدمات المالية إدارة الأصول والخدمات المصرفية والائتمانية والأوراق المالية والصناديق الاستثمارية الجماعية وخدمات الحفظ والائتمان وتداول العقود الآجلة للسلع والتمويل الإسلامي والتأمين وبورصة الأسهم العالمية وبورصة مشتقات السلع العالمية. وبالإضافة إلى تنظيم الخدمات المالية والخدمات المساعدة، تتولى سلطة دبي للخدمات المالية مسؤولية الإشراف على متطلبات مكافحة غسل الأموال (AML) ومكافحة تمويل الإرهاب (CTF) المعمول بها في مركز دبي المالي العالمي وتنفيذها. لمزيد من المعلومات يرجى زيارة موقع السلطة.
برايان ستايروولت، الرئيس التنفيذي لدى السلطة الذي تم تعيينه في 1 أكتوبر 2018 بعد أن قضى 8 سنوات في منصب مدير عام قسم الرقابة لدى سلطة دبي للخدمات المالية. يتولى برايان مهمة توجيه العمل الرقابي لدى السلطة وتطوير القدرات التنظيمية في مركز دبي المالي العالمي وفق معايير عالمية. وقد لعب برايان دورًا أساسيًّا في دعم الدور الرقابي لسلطة دبي للخدمات المالية وتطبيق مسؤولياتها وتطوير إطار الإشراف على المخاطر. ويضطلع برايان بدور هام في دعم عمل الهيئات الدولية لوضع المعايير. يشغل السيد برايان ستايروولت منصب رئيس مشارك لمجموعة بازل الاستشارية، وهي منتدى يهدف إلى تعميق المشاركة في المسائل المتعلقة بالإشراف المصرفي بين لجنة بازل والمشرفين في جميع أنحاء العالم.
© Press Release 2020
إخلاء المسؤوليّة حول محتوى البيانات الصحفية
إن محتوى هذه البيانات الصحفية يتم تقديمه من قِبل مزود خارجي. ونحن لا نتحمل أي مسؤولية أو نمتلك الإذن للتحكم بمثل محتوى. ويتم تقديم هذا المحتوى على أساس ’على حاله‘ و’حسب توافره‘، ولا يتم تحريره بأي شكلٍ من الأشكال. ولن نكون نحن، ولا الشركات التابعة لنا، مسؤولين عن ضمان دقة أو تأييد أو اكتمال الآراء أو وجهات النظر أو المعلومات أو المواد الواردة في هذا المحتوى.
ويتم توفير البيانات الصحفية لأغراض إعلامية حصراً؛ ولا يقترح المحتوى أي استشارات بخصوص جوانب قانونية أو استثمارية أو ضريبية أو أي آراء بشأن ملاءمة أو قيمة أو ربحية أي استراتيجية معيّنة تتعلق بالمحافِظ أو الاستثمارات. ولن نكون نحن، أو الشركات التابعة لنا، مسؤولين عن حدوث أي أخطاء أو عدم دقة في المحتوى، أو أي إجراءات تقومون باتخاذها استناداً إلى ذلك المحتوى. وأنت توافق وتقرّ صراحة بتحمّل كامل المسؤولية عن استخدام المعلومات الواردة في هذه البيانات الصحفية.
وبموجب الحد الذي يسمح به القانون المعمول به، لن تتحمّل ’ ريفينيتيف ‘، وشركتها الأم والشركات الفرعية والشركات التابعة والمساهمون المعنيون والمدراء والمسؤولون والموظفون والوكلاء والمعلنون ومزوّدو المحتوى والمرخّصون (المشُار إليهم مُجتمعين بـ ’أطراف ريفينيتيف ‘) أي مسؤولية (سواءً مجتمعين أو منفردين) تجاهك عن أية أضــرار مباشــرة أو غيــر مباشــرة أو تبعيــّة أو خاصــة أو عرضيّة أو تأديبية أو تحذيريّة؛ وذلك بما يشمل على سـبيل المثـال لا الحصـر: خسـائر الأرباح أو خسارة الوفورات أو الإيرادات، سـواء كان ذلك بسبب الإهمال أو الضـرر أو العقـد أو نظريـات المسـؤولية الأخرى، حتـى لـو تـم إخطـار أطـراف ’ ريفينيتيف ‘ بإمكانيـة حـدوث أيٍ مـن هـذه الأضرار والخسـائر أو كانـوا قـد توقعـوا فعلياً حدوثهـا.
