استراتيجية الأمن السيبراني المقترحة لبنغلاديش تركز على تهديدات الذكاء الاصطناعي

دكا، 6 أغسطس 2026 — أطلقت بنغلاديش مشروع قانون استراتيجية الأمن السيبراني الوطنية الجديدة، حيث تتجه نحو التهديدات الناشئة من الذكاء الاصطناعي (AI)، والحوسبة الكمية، وشبكات الجيل التالي — في خريطة طريق خمس سنوات شاملة تهدف إلى حماية بيئة رقمية بنغلاديش المتوسعة بسرعة، وبناء قوة عمل أمن سيبراني تضم 20 ألف شخص، وإدراج بنغلاديش ضمن الدول العشرين الأولى التي جاهزة للأمن السيبراني بحلول عام 2030. 🔒 موجه جديد لمشهد تهديدات جديد تختلف هذه المسودة عن الاستراتيجية الخمس سنوات السابقة، حيث أصبحت التهديدات السيبرانية أكثر تعقيدًا مع زيادة اعتماد البلاد على الخدمات الرقمية. أعدت المسودة من قبل وكالة الأمن السيبراني الوطنية بالتعاون مع قسم تكنولوجيا المعلومات والاتصالات (ICT Division)، وتم الكشف عنها خلال برنامج في دكا مؤخرًا. وتحدد المسودة خريطة طريق خمس سنوات لحماية البنية التحتية الرقمية الحرجة، وبناء قوة عمل أمن سيبراني تضم 20 ألف شخص، وتحديث القوانين والمؤسسات الأمنية السيبرانية لتواكب التطورات التكنولوجية السريعة. 📡 لأول مرة: الذكاء الاصطناعي، السحابة، 5G/6G، الحوسبة الكمية لأول مرة، تفصل الاستراتيجية خططًا لحماية تقنيات مثل الذكاء الاصطناعي (AI)، الحوسبة السحابية، الإنترنت للأشياء (IoT)، شبكات 5G و6G، تقنية البلوك تشين، والشفرة ما بعد الكمية. كما أشارت المسودة إلى هجمات "الحصاد الآن، فك التشفير لاحقًا"، حيث يمكن أن يتم سرقة البيانات المشفرة اليوم واستخدامها لاحقًا باستخدام أجهزة كمبيوتر كمومية قوية — وهو اعتراف متقدم بأن الاتصالات الأمنية الوطنية المشفرة اليوم قد تتعرض للفضوح بعد عشر سنوات.

تستبدل هذه الاستراتيجية الاستراتيجية الوطنية السابقة للأمن السيبراني لعام 2021–2025، وتبنى حول ستة أعمدة استراتيجية و11 أولوية. أوضح مسؤولو قسم تكنولوجيا المعلومات أن الاستراتيجية ستُعدّل بعد استشارات مع وكالات الحكومة، ممثلين من القطاع الصناعي والأكاديميين قبل إكمالها — مما يشير إلى أن المسودة الحالية مفتوحة على مدخلات أصحاب المصلحة قبل موافقة مجلس الوزراء الرسمي.

📊 مقياس تعرض بنغلاديش الرقمي

تقول المسودة إن نظام بنغلاديش الرقمي توسع بسرعة، مع وجود حوالي 120 مليون مستخدم للإنترنت و190 مليون مشترك هاتفي الآن يقومون بإجراء ملايين المعاملات المالية عبر الهاتف كل يوم. أدى هذا النمو السريع إلى توسيع نطاق تعرض البلاد للهجمات السيبرانية بشكل كبير — ضعفية نمت بشكل متوازي مع طموحات البلاد لتصبح بنغلاديش رقمية، ثم بنغلاديش ذكية بحلول عام 2041.

وباستشهاد بـ تقرير مشهد التهديدات السيبرانية في بنغلاديش 2024، تقول المسودة إن منصات الحكومة سجلت أعلى عدد من حوادث الأمن السيبراني المبلغ عنها العام الماضي، مع 63 حالة. تلاها قطاعات المالية والتعليم بـ 34 حادثاً لكل منهما. كانت تسريبات البيانات والاختراقات أكثر أنواع الهجمات شيوعاً، حيث سجلت 59 حادثاً مبلغاً عنها، تليها إفساد مواقع الويب وسرقات بيانات المستخدمين.

🕵️‍♂️ التجارة في بيانات بنغلاديش على شبكة الإنترنت المظلمة

يشير المسودة أيضًا إلى زيادة حجم البيانات البنجالية المتداولة في أسواق الإنترنت المظلمة. كانت عناوين البريد الإلكتروني تشكل أكبر نسبة من المعلومات المسربة بنسبة 20 في المائة، تليها الأسماء الكاملة بنسبة 18 في المائة والأرقام الهاتفية بنسبة 15 في المائة. بينما شكلت الوثائق الهوية الرسمية، بما في ذلك بطاقات الهوية الوطنية والجوازات، نسبة أخرى 10 في المائة — فئة خاصة بالقلق بسبب إمكانية الاحتيال على الهوية وتشييد الهويات الاصطناعية.

• 📧 عناوين البريد الإلكتروني المسربة: 20% من بيانات بنغلاديش على الإنترنت المظلم
• 👤 الأسماء الكاملة: 18%
• 📱 الأرقام الهاتفية: 15%
• 🆔 وثائق الهوية الوطنية/الجوازات: 10%
• 🚨 حوادث قطاع الحكومة (2024): 63 حالة (أعلى نسبة)
• 💰 حوادث قطاع المالي: 34 حالة
• 🎓 حوادث قطاع التعليم: 34 حالة
• 🔒 اختراقات البيانات/السرقات (الأكثر شيوعًا): 59 حالة مسجلة

🔍 موقف بنغلاديش في مؤشرات الأمن السيبراني العالمي

يؤكد المسودة أيضًا على وضع البلاد في مؤشرات الأمن السيبراني العالمية. وفقًا ليناير 2025، يقول المسودة إن البلاد احتلت المرتبة 64 في مؤشر الأمن السيبراني الوطني (NCSI) مع درجة 66.67. كما تم تصنيفها في فئة "النموذج" في مؤشر الأمن السيبراني العالمي للاتحاد الدولي للاتصالات 2024، على الرغم من أن درجةها كانت أقل مقارنة بالقياسات القانونية — وهي فجوة مصممة لتغلقها الاستراتيجية الجديدة.

📋 الستة أعمدة الاستراتيجية

تستند الاستراتيجية إلى ستة أعمدة:

1. 🔒 حماية البنية التحتية الحرجة — مراجعة شاملة لقائمة البنية التحتية المعلوماتية الحرجة (CII) في البلاد، وتطبيق المعايير الدولية، مع التركيز خاصة على الشركات الصغيرة والمتوسطة (SMEs) التي غالبًا ما تكون نقاط دخول إلى شبكات أكبر.
2. 🔐🔒 إنشاء بيئة سايبر متينة — جعل المؤسسات الرئيسية تعمل بكامل طاقتها، بما في ذلك وكالة الأمن السيبراني الوطنية، ومركز عمليات الأمن الوطني، وفريق الاستجابة للأزمات الحاسوبية الوطني (CERT)، ومركز إدارة الأزمات السيبرانية.
3. 👥 تطوير القوى العاملة والأعمال في مجال الأمن السيبراني — هدف الوصول إلى 20,000 خبير في الأمن السيبراني بحلول عام 2030، مع مشاركة لا تقل عن 30 في المائة من النساء.
4. 🛡️💚 تعزيز حماية المواطن والثقة الرقمية — خط ساخن وطني ضد الجريمة السيبرانية يعمل على مدار الساعة، ومركز الأمن السيبراني الوطني الموجه للمواطنين.
5. 🤖 أمن التقنيات الناشئة — الذكاء الاصطناعي، السحابة، الإنترنت للجميع (IoT)، 5G/6G، تقنية البلوك تشين، التشفير ما بعد كمبيوتر.
6. 🌍 توسيع التعاون الدولي ودبلوماسية الإنترنت — اتفاقيات ثنائية وجماعية، تمارين مشتركة، تعاون عبر الحدود لمكافحة الجريمة السيبرانية.

يحدد المسودة هدفًا لتحقيق至少 10 مليون دولار أمريكي من التمويل السنوي لوكالة الدولة — وهو مستوى أساسي، رغم أنه متواضع مقارنة بالمعايير الدولية، إلا أنه يمثل زيادة معنية في الميزانية التشغيلية الحالية، وسيتيح للأgence تعزيز وظائفها الأساسية.

⚠️ التعثرات في التنفيذ

يحتوي المسودة أيضًا على تحديد عدة عقبات قد تباطئ تنفيذها، وتشمل هذه العقبات نقص في خبراء الأمن السيبراني المتخصصين، والضعف في التعاون بين القطاع الصناعي والجامعات والحكومة في تجسيد الأبحاث التجارية، وسوء ممارسات الأمن السيبراني لدى الشركات الصغيرة والمتوسطة التي قد تُستخدم كمداخل إلى شبكات أكبر، بالإضافة إلى الاعتماد المستمر على بروتوكولات قديمة مثل SMB و Telnet في بعض الأنظمة — وهو أمر وراثي يترك الأنظمة الحرجة عرضة للاستغلال المعروف.

😊 الهدف لعام 2030

تحدد المسودة عدة أهداف وطنية لعام 2030:

• 📊 المركز العشرين عالميًا في مؤشر الأمن السيبراني الوطني (NCSI) ومؤشر الأمن السيبراني العالمي للاتحاد الدولي للاتصالات (ITU)
• 🔍 إكمال تقييمات المخاطر لجميع وحدات البنية التحتية المعلوماتية الحرجة
• 👥 توعية 50 مليون شخص من خلال برامج الوعي بالأمن السيبراني
• 👩‍💻👨‍💻 تدريب 20 ألف خبير في الأمن السيبراني، مع مشاركة 30% من النساء
• 💰 تأمين تمويل سنوي بقيمة 10 مليون دولار أمريكي للمؤسسة الوطنية

📈 التأثير على اقتصاد تصدير بنغلاديش

تأثير استراتيجية الأمن السيبراني الجديدة على اقتصاد تصدير بنغلاديش مباشرة، خاصة في قطاع تكنولوجيا المعلومات والخدمات الميسرة للتكنولوجيا (IT-ITES)، والذي ينمو بمعدلات رقمية عالية ويعتمد على الثقة الدولية في معايير حماية بيانات بنغلاديش. ستتيح الاعتمادات القوية للأمن السيبراني للشركات التقنية البنغلاديشية تقديم عطاءات على عقود ذات قيمة أعلى في أسواق الاتحاد الأوروبي والولايات المتحدة، حيث أصبحت الامتثال لقوانين GDPR وCCPA إلزاميًا بشكل متزايد. كما ستقوي هذا الوضع قطاع فنكتيك بنغلاديش المتنامي، بما في ذلك مزودي خدمات المالية المحمولة مثل bKash وNagad، في جذب الاستثمار الأجنبي والشراكات. بالنسبة لقطاع الملابس الجاهزة، يقلل تعزيز الأمن السيبراني من مخاطر الهجمات على سلسلة الإمداد التي قد تعرض بيانات المشتري وملكية الفكرية للخطر، وهو قلق متزايد لدى العلامات التجارية الغربية للملابس التي تعرضت لهجمات برامج الفدية في السنوات الأخيرة.

✅ ما يليه

وفقًا للمشروع، ستحدد وكالة الأمن السيبراني الوطنية قيم أساسية لجميع مؤشرات الأداء خلال عام من موافقة الاستراتيجية. ستنشر أيضًا تقارير تقدم سنوية، بينما يتم جدولة مراجعة منتصف الطريق لعام 2028 — مما يوفر نقطتين رسمية للتحقق من ما إذا كانت الاستراتيجية على المسار الصحيح. الخطوات التالية الفورية ستكون عملية الاستشارة مع أصحاب المصلحة، دمج ردود الفعل في مسودة نهائية، وإرسالها إلى مجلس الوزراء للحصول على موافقة رسمية — عملية متوقعة أن تكتمل بحلول نهاية عام 2026.