تابع قناة عكاظ على الواتساب
مع التقدّم التقني الهائل في وقتنا الحاضر لم يعد مفهوم الأمن مقتصراً على أدواته التقليدية القديمة، وأصبح لدينا مصطلح جديد في غاية الأهمية هو «الأمن السيبراني» الذي يمثّل هاجساً كبيراً لكل الدول، لذلك كانت المملكة سبّاقة إلى امتلاك أحدث تقنياته في وقت وجيز، وتطويرها بشكل سريع ومتقدّم وباحترافية مهنية عالية، لتتصدّر المرتبة الأولى عالمياً في مؤشر الأمن السيبراني لعامين متتاليين 2024 - 2025، وذلك ضمن تقرير الكتاب السنوي للتنافسية العالمية لعام 2025م الصادر عن مركز التنافسية العالمي التابع للمعهد الدولي للتنمية الإدارية (IMD) بسويسرا.
وفي هذا الصدد أعلنت شركة «سيبراني» إحدى شركات عملاق النفط أرامكو الرقمية والمتخصّصة في خدمات وحلول الأمن السيبراني، عن تحقيق إنجاز عالمي في تقييمات (MITRE ATT&CK ) لعام 2025. ويشير هذا المصطلح الى تقييم تقني متقدّم يعتمد على محاكاة سلوك الجهات المهدِّدة في الواقع، بهدف قياس كيفية تفاعل حلول الأمن السيبراني وخدمات كشف التهديدات السيبرانية مع التكتيكات والتقنيات والإجراءات (TTPs) المستخدمة في الهجمات، ويتم تقييم أدائها بناءً على قدرتها على اكتشاف الهجمات والاستجابة لها، وتساعد هذه التقييمات على:
- «تحسين الأمن السيبراني»: من خلال فهم الهجمات الإلكترونية وتحسين الدفاعات.
- «اختيار المنتجات الأمنية»: بناءً على أدائها في مواجهة الهجمات الحقيقية.
- «تعزيز الوعي الأمني»: من خلال فهم التهديدات الأمنية وتحسين الاستجابة لها.
وقد حقّقت شركة سيبراني نتائج استثنائية في التقييمات منحتها نسبة 100% في اكتشاف سبعة تكتيكات هجومية رئيسية، هي:
1- أساليب جمع المعلومات.
2- أساليب الوصول لبيانات الدخول.
3- أساليب تنفيذ البرمجيات الخبيثة.
4- أساليب سرقة البيانات.
5- أساليب الحركة الداخلية للهجمات.
6- أساليب التواجد المستمر.
7- أنشطة الاستطلاع.
ويُعدّ هذا الإنجاز تتويجاً لقدرات «سيبراني» في حماية الفضاء السيبراني الوطني وتعزيز أمنه، كما يعزّز حضورها في مشهد الأمن السيبراني العالمي، ويؤكد تقدّم ابتكاراتها السيبرانية على مستوى دولي.
ونتيجة لهذا التميّز الرفيع في الأداء الفني في التقييمات، استحقت شركة سيبراني أن تحقّق المركز الأول في الشرق الأوسط بين مثيلاتها في هذا المجال، وتم منحها مقعداً ضمن المجلس الاستشاري في تقييمات MITRE ATT&CK (ATT&CK Evals Participant Advisory Council)، لكي تقوم بدور رئيسي في تطوير وتحسين منهجيات دورات التقييم المستقبلية، وتعزّز مواءمة آليات التقييم مع احتياجات منظومات الدفاع السيبراني في المنطقة والعالم، وترسّخ في الوقت ذاته دور المملكة في المساهمة الفعّالة في تشكيل مستقبل الأمن السيبراني عالمياً.
وتستند سيبراني، إلى خبرة عملية متراكمة في حماية البيئات الصناعية والبنى التحتية الحساسة، مما يمكّنها من نقل واقع هذه البيئات الوطنية الحرجة إلى سياق أوسع داخل مجتمع ATT&CK، ودعم تطوير فهم أعمق لسلوك أنظمة وخدمات كشف التهديدات السيبرانية في بيئات تشغيل متنوّعة. وتجدر الإشارة إلى أن الشركة تعتمد كلياً في هذا التميّز والتفوق على كوادر وكفاءات وطنية عالية التأهيل والتدريب، ما يؤكد حرصها على تطوير العنصر الوطني كأهم استثمار بشري مستدام.
هذه الشركة الوطنية هي نموذج فخر واعتزاز بما وصلت إليه المملكة في مجال الأمن السيبراني، بل في مجال العلوم والتقنية عموماً. وهي تعكس التوجه الذي تنتهجه المملكة في رؤيتها الوطنية كي تكون صانعةً للتقنية، ومصدرةً لها. وقد أثبتت قدرتها على ذلك في وقت وجيز سابقت فيه الزمن، وأكبر دليل هو تصدرها دول العالم في الأمن السيبراني.
With the tremendous technological advancement in our present time, the concept of security is no longer limited to its traditional tools. We now have a new term of great importance: "cybersecurity," which represents a significant concern for all countries. Therefore, the Kingdom has been proactive in acquiring the latest technologies in a short period, developing them quickly and advancedly with high professional expertise, to rank first globally in the Cybersecurity Index for two consecutive years, 2024 - 2025, as stated in the Global Competitiveness Report for 2025 issued by the World Competitiveness Center of the International Institute for Management Development (IMD) in Switzerland.
In this regard, "Cyberani," one of the digital oil giant Aramco's companies specializing in cybersecurity services and solutions, announced achieving a global milestone in the (MITRE ATT&CK) evaluations for 2025. This term refers to an advanced technical assessment based on simulating the behavior of real-world threat actors, aiming to measure how cybersecurity solutions and cyber threat detection services interact with the tactics, techniques, and procedures (TTPs) used in attacks. Their performance is evaluated based on their ability to detect and respond to attacks, and these assessments help in:
- "Improving cybersecurity": by understanding cyber attacks and enhancing defenses.
- "Selecting security products": based on their performance against real attacks.
- "Enhancing security awareness": by understanding security threats and improving responses to them.
Cyberani achieved exceptional results in the evaluations, granting it a 100% detection rate for seven key offensive tactics, which are:
1- Information gathering methods.
2- Accessing login data methods.
3- Malware execution methods.
4- Data theft methods.
5- Internal movement methods of attacks.
6- Persistence methods.
7- Reconnaissance activities.
This achievement crowns Cyberani's capabilities in protecting the national cyberspace and enhancing its security, while also strengthening its presence in the global cybersecurity landscape, confirming the advancement of its cybersecurity innovations on an international level.
As a result of this high level of technical performance in the evaluations, Cyberani deserved to achieve first place in the Middle East among its peers in this field, and it was granted a seat on the advisory council for the MITRE ATT&CK evaluations (ATT&CK Evals Participant Advisory Council), to play a key role in developing and improving the methodologies of future evaluation cycles, enhancing the alignment of evaluation mechanisms with the needs of cybersecurity defense systems in the region and the world, while simultaneously reinforcing the Kingdom's role in actively contributing to shaping the future of cybersecurity globally.
Cyberani relies on accumulated practical experience in protecting industrial environments and sensitive infrastructures, enabling it to convey the reality of these critical national environments into a broader context within the ATT&CK community, and supporting the development of a deeper understanding of the behavior of cyber threat detection systems and services in diverse operational environments. It is worth noting that the company entirely depends on this excellence and superiority on highly qualified and trained national cadres and competencies, emphasizing its commitment to developing the national element as the most important sustainable human investment.
This national company is a model of pride and honor for what the Kingdom has achieved in the field of cybersecurity, and indeed in the field of science and technology in general. It reflects the direction the Kingdom is taking in its national vision to become a technology maker and exporter. It has proven its capability to do so in a short time, racing against time, and the greatest evidence is its leading position among the world's countries in cybersecurity.