صفحة 61 - كتاب إنترنت الأشياء - الصف 11 - الفصل 1 - المملكة العربية السعودية

📚 البيئة التنظيمية التجريبية للتقنية الناشئة

المفاهيم الأساسية

البيئة التنظيمية التجريبية للتقنية الناشئة (Emerging Technology Regulatory Sandbox): مبادرة أطلقتها هيئة الاتصالات والفضاء والتقنية (CST) لتطوير وتقديم تطبيقات مبتكرة في المملكة العربية السعودية ضمن بيئة خاضعة للرقابة، بهدف تقليل الوقت والتكلفة اللازمين لدخول السوق.

خريطة المفاهيم

```markmap

تحديات أنظمة إنترنت الأشياء

الأمن والحماية

مشكلات أمان تقنيات RFID

#### أمثلة على نقاط الضعف الأمنية

• الهجوم على الموثوقية

- تعطيل تقنيات RFID عن بعد

- جعل القارئ يتصرف بطريقة خاطئة

- يشير EPC إلى معلومات خاطئة

• تعطيل رقاقة غير مصرح به

- سرقة معلومات هوية EPC

- تعديل الرقاقات بواسطة أجهزة قراءة غير مصرح بها

- نسخ الرقاقة والتحايل على آليات الأمان

• الهجوم على سلامة البيانات

- تتبع رقاقة RFID بواسطة أجهزة قراءة غير مصرح بها

- الكشف عن معلومات حساسة

• استنساخ الرقاقات غير المصرح به

- تشويش النظام بالتداخلات اللاسلكية

- حجب الإشارات اللاسلكية

- تعطيل رقاقة RFID

• الهجوم على السرية
• هجوم على الإنتاجية (التوفر)
• هجوم حجب الخدمة (DoS)

مشكلات الأمان مع تقنيات شبكات الاستشعار اللاسلكية (WSN)

• مسؤولة عن نقل البيانات بين الكائنات الذكية
• تتألف من عقد مستقلة ذات تردد وقدرة محدودة
• مكونات العقدة: بطارية، مستشعر، ذاكرة، إرسال واستقبال لاسلكي، معالج دقيق
• مدى الاتصال محدود، تنقل المعلومات في مراحل متعددة
• تقوم بجمع ونقل البيانات بالتنسيق مع العقد الأخرى
• قدرات حاسوبية وطاقة محدودة
• صعوبة أو استحالة تنفيذ العديد من طرائق الحماية التقليدية

المخاطر الأمنية بناءً على مستويات إنترنت الأشياء

#### مستوى الجهاز

• إثبات هوية الجهاز بالبيانات المخزنة على الموثوقية.
• التقليل من البيانات المخزنة محلياً لحماية الخصوصية.
• الأمان المادي والحماية من الاختراق المادي للجهاز.
• تحديث البرامج بشكل مستمر لاستمرارية الخدمة.

#### مستوى الشبكة

• تأمين حركة نقل البيانات بين الأجهزة والخدمات السحابية.
• دور بوابة إنترنت الأشياء في الحفاظ على السرية والسلامة والتوافر عند الترجمة بين البروتوكولات المختلفة.

#### مستوى الخدمة

• إدارة الأجهزة والمستخدمين وتنفيذ السياسات.
• التحكم في الوصول القائم على الوظيفة.
• تتبع الإجراءات لتحديد الأجهزة المعرضة للخطر.

#### مستوى البيانات

• تحليل البيانات الكبيرة القائمة على إنترنت الأشياء (الجانب الأكثر قيمة).
• إرشادات متطلبات الأمان والخصوصية الصادرة عن هيئات تنظيمية مثل:

- هيئة الاتصالات وتقنية المعلومات (CIT) في السعودية.

- لجنة التجارة الفيدرالية (FTC) في الولايات المتحدة.

- وكالة أمن الشبكات والمعلومات الأوروبية (ENISA) في الاتحاد الأوروبي.

أساليب التغلب على التحديات الأمنية

• مراعاة الأمان منذ مرحلة تصميم النظام (الأجهزة، البنية التحتية، نظام التشغيل، التطبيق).
• اتباع سياسات حماية البيانات والامتثال للتشريعات المحلية.
• اختبار وتأمين الأجهزة والشبكات بتطبيق أفضل ممارسات الأمن السيبراني.
• الجمع بين المعرفة التقنية والخبرة الميدانية للمهندسين.

قابلية التوسع

الخصوصية

مخاوف الخصوصية

• مفهوم الخصوصية يختلف باختلاف الثقافات ويتطور بمرور الوقت.
• إنترنت الأشياء تنتج كميات كبيرة من البيانات.
• ضرورة الاهتمام بحق الوصول والتحكم في البيانات.
• فرض الخصوصية على معلومات التعريف الشخصية.
• فرض قيود على التخزين والكشف عن البيانات.
• وضع إطار ملائم للخصوصية والحماية.

التنظيم الحكومي

• النمو السريع لإنترنت الأشياء أثار مخاوف حول خصوصية البيانات والهجمات الضارة.
• الحكومات بدأت التركيز على حل المشكلة عبر مبادرات تنظيمية وتشريعية.

الإطار التنظيمي لإنترنت الأشياء (مثال: السعودية)

• تهدف المملكة العربية السعودية للريادة في تطوير وتطبيق تقنيات إنترنت الأشياء.
• هيئة الاتصالات والفضاء والتقنية (CST) طورت الإطار التنظيمي.
• يحدد الإطار لوائح معدات إنترنت الأشياء ومعرفاتها (مثل عناوين IP الفريدة).
• يتضمن أساسيات ومعايير لمقدمي الخدمة (التواصل حول أهمية الشبكة وأمن البيانات).

#### البيئة التنظيمية التجريبية للتقنية الناشئة

• مبادرة من هيئة الاتصالات والفضاء والتقنية (CST).
• تهدف إلى تطوير وتقديم تطبيقات مبتكرة في المملكة.
• تقع ضمن مسؤولية الهيئة في الإشراف على قطاع تقنية المعلومات والاتصالات.
• تهدف إلى دعم وتسهيل واستدامة التوسع في النظام البيئي لتطبيقات إنترنت الأشياء.
• تستهدف جميع أصحاب المصلحة (بما في ذلك الشركات الوطنية).
• فوائدها:

- تقليل الوقت اللازم لدخول السوق.

- تقليل تكلفة تقديم الخدمة.

- اختبار المنتجات والخدمات الجديدة في بيئة خاضعة للرقابة.

• تساهم في تطوير نظام بيئي ملائم للابتكار والتواصل.
• تتماشى مع رؤية المملكة 2030 لتحفيز نمو القطاع الخاص وتوفير الوظائف التقنية.

تحليلات البيانات والبيانات الضخمة

التوافقية

معوقات أخرى

```

نقاط مهمة

• أنشأت هيئة الاتصالات والفضاء والتقنية (CST) البيئة التجريبية للتقنية الناشئة.
• هدفها الرئيسي هو دعم وتسهيل واستدامة التوسع في النظام البيئي لتطبيقات إنترنت الأشياء في السعودية.
• تستهدف المبادرة جميع أصحاب المصلحة في القطاع، بما في ذلك الشركات الوطنية.
• من فوائدها العملية: تقليل الوقت والتكلفة اللازمين لتقديم التطبيقات إلى السوق.
• تسمح للمطورين باختبار منتجاتهم وخدماتهم الجديدة في بيئة خاضعة للرقابة.
• هذه الجهود تتماشى مع رؤية المملكة العربية السعودية 2030 للمساهمة في نمو القطاع الخاص وتوفير الوظائف المتعلقة بالتقنية.

هيئة الاتصالات والفضاء والتقنية

Communications, Space & Technology Commission

INTERNET OF THINGS (IoT)

REGULATORY FRAMEWORK

September 2019

Disclaimer: This document is a draft translation of its Arabic version. In case of any unforeseen discrepancies, the Arabic document prevails.

شكل 2.28: وثائق هيئة الاتصالات وتقنية المعلومات الخاصة بإنترنت الأشياء القابلة للتحويل

البيئة التنظيمية التجريبية للتقنية الناشئة

Emerging Technology Regulatory Sandbox

أنشأت هيئة الاتصالات والفضاء والتقنية (CST) أيضاً البيئة التجريبية للتقنية الناشئة لتطوير تطبيقات مبتكرة وتقديمها في المملكة العربية السعودية. تأتي هذه المبادرة ضمن مسؤولية الهيئة للإشراف والرقابة على قطاع تقنية المعلومات والاتصالات، بما فيها ترخيص وتنظيم تطبيقات الاتصالات التي تدمج تقنيات إنترنت الأشياء، ويهدف صندوق الحماية التنظيمي هذا إلى دعم وتسهيل واستدامة التوسع في النظام البيئي لتطوير تطبيقات إنترنت الأشياء في المملكة العربية السعودية. ونفّذ جميع أصحاب المصلحة في هذا القطاع بمن فيهم الشركات الوطنية، وتعمل البيئة التجريبية التنظيمية الناشئة لتقليل الوقت المطلوب لتقديم التطبيقات إلى السوق، وتقليل تكلفة تقديم الخدمة، بينما يمكن لمطوري التطبيقات اختيار منتجاتهم وخدماتهم الجديدة في بيئة خاضعة للرقابة، وتساهم هيئة الاتصالات والفضاء والتقنية أيضاً في تطوير نظام بيئي ملائم للابتكار والتواصل، وتتماشى هذه الجهود مع رؤية المملكة العربية السعودية 2030 للمساعدة في نمو القطاع الخاص وتوفير الوظائف المتعلقة بالتقنية.

وزارة التعليم Ministry of Education 2025 - 1447

هيئة الاتصالات والفضاء والتقنية Communications, Space & Technology Commission INTERNET OF THINGS (IoT) REGULATORY FRAMEWORK September 2019 Disclaimer: This document is a draft translation of its Arabic version. In case of any unforeseen discrepancies, the Arabic document prevails. شكل 2.28: وثائق هيئة الاتصالات وتقنية المعلومات الخاصة بإنترنت الأشياء القابلة للتحويل البيئة التنظيمية التجريبية للتقنية الناشئة Emerging Technology Regulatory Sandbox أنشأت هيئة الاتصالات والفضاء والتقنية (CST) أيضاً البيئة التجريبية للتقنية الناشئة لتطوير تطبيقات مبتكرة وتقديمها في المملكة العربية السعودية. تأتي هذه المبادرة ضمن مسؤولية الهيئة للإشراف والرقابة على قطاع تقنية المعلومات والاتصالات، بما فيها ترخيص وتنظيم تطبيقات الاتصالات التي تدمج تقنيات إنترنت الأشياء، ويهدف صندوق الحماية التنظيمي هذا إلى دعم وتسهيل واستدامة التوسع في النظام البيئي لتطوير تطبيقات إنترنت الأشياء في المملكة العربية السعودية. ونفّذ جميع أصحاب المصلحة في هذا القطاع بمن فيهم الشركات الوطنية، وتعمل البيئة التجريبية التنظيمية الناشئة لتقليل الوقت المطلوب لتقديم التطبيقات إلى السوق، وتقليل تكلفة تقديم الخدمة، بينما يمكن لمطوري التطبيقات اختيار منتجاتهم وخدماتهم الجديدة في بيئة خاضعة للرقابة، وتساهم هيئة الاتصالات والفضاء والتقنية أيضاً في تطوير نظام بيئي ملائم للابتكار والتواصل، وتتماشى هذه الجهود مع رؤية المملكة العربية السعودية 2030 للمساعدة في نمو القطاع الخاص وتوفير الوظائف المتعلقة بالتقنية. وزارة التعليم Ministry of Education 2025 - 1447 --- VISUAL CONTEXT --- **FIGURE**: CST Emerging Technology Regulatory Sandbox Description: A robotic hand with glowing blue circuits is holding a butterfly. The background features concentric blue circles and a QR code. Context: Represents the concept of emerging technology and regulation. **FIGURE**: INTERNET OF THINGS (IoT) REGULATORY FRAMEWORK Description: A dark blue background with a swirling pattern of light blue lines and dots, resembling a starry sky or digital network. A QR code is visible at the bottom right. Context: Illustrates the regulatory framework for the Internet of Things. **DIAGRAM**: شكل 2.28: وثائق هيئة الاتصالات وتقنية المعلومات الخاصة بإنترنت الأشياء القابلة للتحويل Description: A QR code, likely linking to digital documents related to the Internet of Things. Context: Provides a digital link to further information. **DIAGRAM**: CST Description: The CST logo, featuring stylized text and a circular design, overlaid on a light grey background. Context: Identifies the organization responsible for the document.