С 2020 г. Королевство Саудовская Аравия (далее – КСА, Саудовская Аравия) занимает 2 место в соответствии с различными индексами кибербезопасности (рейтинг всемирной безопасности Международного союза электросвязи 2020 г., рейтинг глобальной конкурентоспособности стран мира Института менеджмента 2022 г.). В 2020 г. в общей сложности было зафиксировано боле 22,5 миллионов кибератак, каждая из которых стоила в среднем 6,5 миллионов долларов США. Более половины IT-директоров саудовских компаний отмечают достижение устойчивого уровня кибербезопасности как ключевую цель. Однако ещё 10 лет назад Саудовская Аравия считалась уязвимой и слабой в сфере кибербезопасности.

Традиционно исследователи называют Шамун (перс. «شمعون»; англ. «Shamoon») или W32.DistTrack первой крупной кибератакой на Ближнем Востоке, которая главным образом была направлена на две энергетические компании: Сауди Арамко и Расгаз. Данные на 30 000 компьютерах Сауди Арамко были удалены и заменены фотографией горевшего американского флага. Около ¾ технического оснащения было повреждено. Особенность данного вируса в том, что он поражал даже отключенные от информационно-телекоммуникационной сети «Интернет» устройства. Компания вынуждена была приостановить работу на 2 недели.

Однако ещё до того были зафиксированы иные случаи. В период 2008–2012 гг. наблюдались кражи данных и небольшие сбои работы систем из-за трояна W32.Narilam, работавшего по подобию одного из первых сложных вирусов – Stuxnet. В 2012 г. в целях шпионажа и кражи коммерческих тайн многих энергетических компаний Ближнего Востока была совершена кибератака Flame, также известная как Skywiper. Потери за 2012 г. оцениваются в 693 миллиона долларов США.

В 2015 г. в день совершалось до 160 000 кибератак на объекты критически важной инфраструктуры Саудовской Аравии. Следующая вспышка крупных кибератак наблюдалась в 2016–2017 гг.: Shamoon 2, StoneDrill, программы-вымогатели Mamba, WannaCry или Cryptor, а также программа-саботаж Trisis или Triton. Стоит отметить, что полученный опыт позволил снизить потери от данных кибератак. Например, от кибератаки Shamoon 2 пострадали 11 компаний, были выведены из строя в общей сложности 35 000 компьютеров, однако большинство (в том числе Сауди Арамко) справились с последствиями за 2 суток ввиду созданных резервов. Triton не до конца повредил системы промышленного контроля саудовской нефтехимической компании Petro Rabigh. Системы безопасности перевели промышленные процессы завода в аварийный режим, отправив соответствующее уведомление и предотвратив катастрофу. В 2017 г. Саудовская Аравия занимала 46 место в соответствии с индексом кибербезопасности Международного союза электросвязи.