الترحيل إلى السحابة في السعودية: دراسة حالة لخفض أعباء البنية التحتية 40%

الترحيل إلى السحابة في السعودية هو نقل الأنظمة وأعباء العمل من البنية التحتية المحلية القديمة إلى بيئة سحابية أو هجينة، مع الالتزام بمتطلبات الهيئة الوطنية للأمن السيبراني وحماية البيانات. في هذه الدراسة، وحّدت أمواج للحلول منظومة تقنية مجزأة ضمن بنية سحابية هجينة على AWS، فانخفضت أعباء البنية التحتية بنسبة 40%، وأصبح الوضع الأمني مركزياً مع مراقبة مستمرة للامتثال لمتطلبات الهيئة.

التحدي: لماذا كانت المنظومة القائمة مكلفة ومكشوفة؟

كانت المؤسسة تعمل على بنية تحتية محلية قديمة ومجزأة، إلى جانب خدمات سحابية غير مترابطة. وأفرز هذا الوضع مشكلتين على مستوى المؤسسة:

• أعباء تشغيلية: كل بيئة تحتاج إلى تشغيل وتحديث ودعم مستقل عن غيرها.
• ثغرات في الأمن السيبراني: في غياب رؤية موحّدة لكل البيئات، تتفاوت الضوابط ويصعب رصد مواطن الضعف.

وهذا النمط شائع؛ فالمنظومات التي تنمو نظاماً بعد نظام تنتهي عادةً بعدة مستودعات للهويات، وأدوات مراقبة منفصلة، ونشر يدوي للتحديثات، وكل منها يضيف تكلفة ومكاناً جديداً قد تختبئ فيه ثغرة. ونتناول جانب التكلفة في مقال تكلفة البنية التحتية القديمة على الشركات السعودية.

منهجيتنا: ماذا تتضمن البنية السحابية الهجينة الموحّدة؟

صمّمنا بنية سحابية هجينة على AWS تدعمها أربع قدرات أساسية. يوضح الجدول كل مكوّن والمشكلة العامة التي يعالجها.

المكوّن	ما يحل محله عادةً	الأثر
بنية سحابية هجينة على AWS	بيئات محلية وسحابية غير مترابطة	منظومة واحدة مصمّمة، يوضع فيها كل نظام حيث يناسبه
إدارة موحّدة للهويات	حسابات وصلاحيات منفصلة لكل نظام	نقطة واحدة لمنح الصلاحيات ومراجعتها وسحبها
مراقبة مركزية	تنبيهات متفرقة من أدوات متعددة ومناطق عمياء	رؤية واحدة لسلامة الأنظمة والأحداث الأمنية
مسارات DevOps مؤتمتة	نشر يدوي غير متسق	إصدارات قابلة للتكرار مع فحوصات مدمجة
ضوابط أمنية متوافقة مع متطلبات الهيئة	ضوابط تُضاف لكل نظام على حدة	أمن مدمج في التصميم ومطبّق باتساق

لماذا البنية الهجينة لا السحابة الكاملة؟

تتيح البنية الهجينة نقل الأنظمة إلى السحابة حيث يكون ذلك منطقياً، مع إبقاء أنظمة أخرى محلياً لأسباب مثل تصنيف البيانات أو الاعتماديات القديمة أو متطلبات الأداء. وتتحقق القيمة الحقيقية حين تُدار البيئتان كمنظومة واحدة بهويات ومراقبة وضوابط مشتركة. ويشرح دليلنا لاستراتيجية الترحيل إلى السحابة كيف تقررون ما يُنقل ومتى.

النتيجة: انخفاض أعباء البنية التحتية بنسبة 40%

النتائج المنشورة هي:

• انخفاض أعباء البنية التحتية بنسبة 40%.
• وضع أمني مركزي مع مراقبة مستمرة للامتثال لمتطلبات الهيئة الوطنية للأمن السيبراني.

والنتيجتان ثمرة قرار واحد هو التوحيد: بيئات منفصلة أقل تعني عبئاً تشغيلياً أقل، وطبقة موحّدة للهويات والمراقبة تعني أن الأمن يُقاس باستمرار بدلاً من فحصه على فترات متباعدة.

لماذا يهمّ ذلك المؤسسات في المملكة؟

• الضوابط الأساسية للأمن السيبراني. تنطبق الضوابط الأساسية للأمن السيبراني في إصدارها ECC-2:2024، الذي خفّض عدد الضوابط من 114 في ECC-1:2018 إلى 108، على الجهات الحكومية وعلى جهات القطاع الخاص التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها. وتُعد إدارة الهويات والصلاحيات ومراقبة الأحداث من متطلباتها الجوهرية.
• ضوابط الأمن السيبراني للحوسبة السحابية. تمدّ ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024) الضوابط الأساسية إلى الحوسبة السحابية لمقدّمي الخدمات والمستفيدين منها. وعلى المستفيدين الداخلين في النطاق إدارة هويات وصلاحيات جميع الحسابات السحابية طوال دورة حياتها، وتطبيق التحقق متعدد العوامل للمستخدمين ذوي الصلاحيات الهامة، ومراقبة سجلات الأمن السيبراني لخدماتهم السحابية. وقد نُقلت متطلبات توطين البيانات في تحديث 2024 إلى مكتب إدارة البيانات الوطنية.
• سياسة الحوسبة السحابية أولاً. توجّه سياسة الحوسبة السحابية أولاً الصادرة عن وزارة الاتصالات وتقنية المعلومات الجهات الحكومية المدنية إلى النظر في الحلول السحابية عند أي استثمار تقني جديد.
• نظام حماية البيانات الشخصية. تظل البيانات الشخصية في أي نظام يُرحَّل خاضعة للنظام، الواجب التطبيق بالكامل منذ 14 سبتمبر 2024.

ولذلك فإن توحيد الهويات ومركزية المراقبة ليسا مجرد إجراءات لرفع الكفاءة، بل يتوافقان مباشرة مع ما تتوقعه الجهات التنظيمية في المملكة. ويشرح دليلنا للضوابط الأساسية للأمن السيبراني هذه الضوابط بالتفصيل.

هل يناسب الترحيل إلى السحابة وتوحيد المنظومة مؤسستكم؟

يكون خياراً مناسباً عندما:

• تديرون مزيجاً من الأنظمة المحلية والخدمات السحابية لم يُصمَّم للعمل معاً.
• تُدار الصلاحيات والمراقبة والنشر بشكل منفصل لكل نظام.
• تدخلون في نطاق الضوابط الأساسية أو ضوابط الحوسبة السحابية وتحتاجون إلى دليل مستمر على الامتثال.
• ترتفع تكلفة البنية التحتية أسرع من القيمة التي تقدّمها.

وإذا كان تصنيف بياناتكم يستلزم إبقاء كل شيء محلياً، فإن مبادئ توحيد الهويات ومركزية المراقبة والأتمتة تبقى قابلة للتطبيق داخل بيئة خاصة. ولتخطيط خطوتكم التالية، تعرّفوا على خدمة الأمن السيبراني والامتثال أو اطلبوا استشارة، ويرد فريقنا خلال 24 إلى 48 ساعة عمل.

الخدمة ذات الصلة: الأمن السيبراني والضوابط الأساسية