fitA
尽管十年前很少关注网络安全法规，但以沙特阿拉伯和其他海湾国家为首的中东国家在攻击量不断升级的情况下已经采用了成熟的框架和法规。
过去十年，中东网络操作、破坏性攻击和黑客行为的增加导致该地区最大的国家寻求更复杂的网络安全法律和框架，从而形成了企业需要在未来发展的动态监管环境。区域专家。 为了使国家摆脱传统的石化经济，迈向知识型未来，中东国家在过去二十年大力投资数字和云技术。结果：该地区的网络攻击和网络犯罪活动有所增加。
思科在最近对中东监管框架的分析中表示，作为回应，卡塔尔、沙特阿拉伯和阿曼等国家都已根据国际标准制定了成熟的监管制度。 思科 Talos 威胁情报小组负责全球事件响应实践的首席工程师尤里·克拉马兹 (Yuri Kramarz) 表示，这项工作的目标是让各国保护其未来的宝贵投资免受破坏性攻击和地缘政治紧张局势所凸显的危险。
他说：“随着各个州开始从传统收入来源多元化转向数字经济，他们意识到技术的采用在其经济中发挥着至关重要的作用，既是收入来源又是就业来源。” “直到 2000 年代末和 2010 年初，当攻击变得越来越复杂时，各国才开始注意到。”
然而，商业咨询公司奥纬咨询表示，一旦发现网络危险，地区政府就会立即采取行动，其中沙特阿拉伯和阿拉伯联合酋长国（阿联酋）带头采取行动。奥纬咨询(Oliver Wyman)网络风险全球主管苏海尔·穆卡德姆(Souheil Moukaddem)在视频采访中表示，虽然中东国家取得了重大进展，但它们确实必须克服各种因素，包括执法不均和人才从该地区迁移。 相关：勒索软件团伙袭击东南亚 “网络人才短缺是一个全球性问题，在中东尤其严重，”他说。 “你真正看到的是，随着专业人士变得更有经验，他们往往会迁移到薪资更高、工作更好的其他地区。”
中东地区奋起直追 2014 年，在发生Stuxnet 攻击和Shamoon 擦除器等一系列严重网络安全攻击后，中东国家开始建立网络安全和数据保护框架。中东最近的紧张局势引发了更严重的黑客行动、拒绝服务攻击和供应链妥协，包括以色列使用爆炸寻呼机进行的网络物理攻击。 思科的 Kramarz 指出 Shamoon 擦除器攻击是推动中东网络安全观念发生变化的威胁类型的一个例子。
尽管不够复杂，Shamoon 擦除器病毒还是导致沙特阿拉伯国有石油巨头沙特阿美公司的 30,000 多个工作站崩溃。 “正如我们所看到的，整个国家的经济可能会受到网络安全攻击的影响，”他说。 海湾合作委员会 (GCC) 董事科鲁什·塔吉巴赫什 (Koroush Tajbakhsh) 表示，随着该地区国际紧张局势升级，海湾合作委员会 (GCC) 的许多国家都利用国际监管框架和标准制定了国家网络安全战略，并建立了一套最低限度的安全控制措施，特别是在关键领域。
在位于迪拜的 FTI Consulting 从事网络安全实践。 他表示：“面对日益加剧的网络战，海湾合作委员会国家的应对措施是加强区域网络联盟、开展联合网络安全演习和促进情报共享举措，尽管政治紧张局势可能会使合作变得复杂。” 标准化方法得到回报 已经使用美国国家标准与技术研究所、欧盟通用数据保护指令或全球国际标准化组织标准的公司已经很好地满足了中东国家要求的大部分网络安全控制措施，思科的 Kramarz 说。 “大多数国家级标准和框架都是建立在这些众所周知的标准之上的，”他说。
“然而，公司还必须注意每个国家的具体要求，特别是在数据本地化、事件报告以及遵守特定行业法规方面，这些法规通常只能通过监管机构提供，这些机构在现有国家/地区的基础上添加了额外的框架——级法规和法律。” 然而，法规的执行可能不平衡——通常是由于缺乏对新通过的法律的专业知识或未能建立数据权威办公室——这给希望优先考虑其工作的公司带来了问题。
FTI Consulting 的 Tajbakhsh 表示，此外，缺乏执法有时会导致对数据泄露的反应不稳定。 他表示：“有效应对网络犯罪和数据泄露问题并不在于当地数据保护立法的漏洞，而在于其有效执行。” “虽然存在法律，但在起诉外国特工或国际犯罪集团时，跨境执法仍将是一个挑战，因为这需要负责在当地执行法律的本地数据办公室达到包括跨境数据在内的运营成熟度水平分享。”
