تُعقد قمة الثورة السيبرانية المغرب 2026 في 18 نوفمبر بالرباط، وأهميتها الفعلية تتجاوز برنامج المؤتمر. فالاقتصاد الرقمي المغربي ينمو بوتيرة أسرع من قدرته الأمنية، وهذه الفجوة ستحكم كل نقاش على هامش القمة. وبالنسبة للمديرين التنفيذيين والمؤسسين وقادة القطاع العام، لا تُعدّ القمة واجهة لعرض المنتجات بقدر ما هي فرصة لاختبار ما إذا كانت مؤسساتهم قادرة على مواصلة العمل حين ينجح هجوم.

أبرز النقاط

  • سوق مغربي يقوم على الهاتف المحمول أولاً، مع قاعدة تجارة إلكترونية متنامية، ما يركّز بيانات الهوية والدفع والعمليات في أنظمة يتعين على فرق صغيرة الدفاع عنها.
  • أرقام الهجمات المتداولة على نطاق واسع تقيس المحاولات لا الاختراقات المؤكدة، وينبغي قراءتها مع أخذ منهجيتها في الاعتبار.
  • يحدد القانون 05-20 التزامات ملموسة: تعيين مسؤولية أمنية محددة، والإبلاغ عن الحوادث، والتخطيط لاستمرارية النشاط، والتعاون مع السلطة الوطنية.
  • أفضل مخرجات القمة قدرة استعادة مُختبَرة وعقود موردين أقوى، لا شهادة أخرى تُعلَّق على الحائط.

لماذا يشكّل الخطر السيبراني اليوم مسار النمو؟

يتجه السوق الرقمي المغربي بشكل متزايد إلى الهاتف المحمول أولاً. ويورد تقرير ClaroDigi بعنوان State of Digital in Morocco 2026 أن نسبة استخدام الهاتف المحمول تبلغ 92.2%، ويقدّر رقم معاملات التجارة الإلكترونية بنحو 1.66 مليار دولار في 2025. وتعكس هذه الأرقام فرصاً واعدة لقطاعات التكنولوجيا المالية والتجزئة واللوجستيك والبرمجيات والخدمات العامة. لكنها تعكس أيضاً تركّزاً: فسجلات الهوية وبيانات الدفع وبيانات العمليات باتت محفوظة في أنظمة مترابطة يُنتظر من فرق صغيرة حمايتها.

ويوسّع التحول نحو المدفوعات الرقمية، الذي تناولته Onyx في تحليلها سوق المدفوعات الرقمية في المغرب وفرص الشركات الناشئة، دائرة الشركات التي تحتفظ ببيانات المعاملات. فكل مسار دفع جديد، وكل تكامل مع منصة تجارة إلكترونية، وكل واجهة برمجية للتوصيل، يضيف مورداً وبياناً سرياً ونقطة دخول محتملة.

وتضاعف فجوة المهارات من حجم التعرض. ويقدّر التقرير نفسه أن المغرب كان يحتاج نحو 8000 متخصص في الأمن السيبراني، بينما لم يكن لديه سوى نحو 3000 مختص نشط. ولا يقتصر أثر هذا النقص على البنوك والوزارات، بل يحدد أيضاً كيفية شراء الشركات الناشئة والبلديات والموردين المتوسطين للأمن: غالباً عبر موظفين داخليين منهكين أو مزودين خارجيين يصعب التحقق من قدراتهم قبل توقيع العقد.

قراءة أرقام التهديد في المغرب بحذر

تحتاج بعض الأرقام الأكثر تداولاً بشأن الخطر السيبراني في المغرب إلى قراءة دقيقة. فقد أشار تحليل للمخاطر السيبرانية المغربية نقلته FNH إلى اكتشاف نحو 21 مليون محاولة هجوم سيبراني في 2025، مقابل 12.6 مليون محاولة سجلتها Microsoft في السنة السابقة. وقد تشمل المحاولات عمليات مسح آلية واستكشافات محجوبة ونشاطاً متكرراً. وهي ليست اختراقات مؤكدة، وينبغي لصناع القرار تجنب تقديمها على هذا النحو.

وأفاد التحليل نفسه بأن 22% فقط من المقاولات الصغرى والمتوسطة المغربية لديها خطة للاستجابة للحوادث، وأن أقل من 15% تخصص ميزانية أمنية. وهذه مؤشرات تحذيرية مفيدة، لكن ينبغي التحقق من منهجيتها قبل استخدامها في أوراق السياسات أو قرارات الشراء. وينطبق التحفظ ذاته على المقارنات الإقليمية: فقد قدّر أحد التقديرات حصة المغرب بـ10.6% من الأحداث السيبرانية المسجلة في أفريقيا في 2025، خلف نيجيريا وجنوب أفريقيا، وهي حصة تعتمد اعتماداً كبيراً على طريقة جمع الأحداث وإحصائها.

وللحصول على صورة أوسع للضغوط التي تواجهها فرق الأمن المحلية، يعرض دليل Onyx حول أزمة الأمن السيبراني في المغرب القضايا البنيوية الكامنة وراء الأرقام الرئيسية.

ما يتطلبه القانون 05-20 على أرض الواقع

يؤسس القانون 05-20 في المغرب إطاراً وطنياً لحماية نظم المعلومات التي تديرها الإدارات الحكومية والجماعات الترابية والمؤسسات العمومية والشركات، إضافة إلى البنية التحتية الحساسة وغيرها من الكيانات المحددة. وتوضح المذكرة التفسيرية الصادرة عن المديرية العامة لأمن نظم المعلومات (DGSSI) نطاق القانون والالتزامات المرتبطة به.

وعملياً، يلزم القانون المؤسسات بتعيين مسؤولية أمن نظم المعلومات، والإبلاغ عن الحوادث المستوفية للشروط إلى السلطة الوطنية للأمن السيبراني، وإعداد ترتيبات استمرارية النشاط واستعادة النشاط بعد الكوارث، وتنفيذ تدابير تحدّ من الثغرات، والتعاون مع السلطة أثناء الاستجابة للحوادث. وتضيف النصوص التنظيمية المرافقة، ومنها المرسوم 2-21-406، تفاصيل تشغيلية إضافية.

وبالتالي فالسؤال الصحيح ليس ما إذا كان المورد «ممتثلاً» بشكل عام، بل أي التزامات محددة تنطبق على قطاع معين ونظام معين ومجموعة بيانات معينة ووضع تعاقدي معين. ويستحق الشراء السحابي اهتماماً خاصاً. فقد اعتبر نقاش سياساتي حديث، ومنه تحليل Morocco World News لمفهوم السيادة السيبرانية، أن حوكمة السحابة والتحكم في البيانات والسيادة أصبحت عناصر متزايدة الأهمية إلى جانب القانون 05-20 والاستراتيجية الوطنية. وينبغي للمشترين توضيح متطلبات موقع البيانات وحقوق التعاقد من الباطن والوصول إلى التدقيق وملكية التشفير وإجراءات الخروج والتزامات المزود أثناء الحادث. ويُظهر برنامج مؤتمرات الحوسبة السحابية وتكامل تكنولوجيا المعلومات في 2026 مدى سرعة تحول هذه الأسئلة التعاقدية إلى موضوع رئيسي.

قائمة تحقق للصمود قبل 18 نوفمبر

ارسم سطح الهجوم الحقيقي

أعدّ جرداً محدثاً للنطاقات والتطبيقات وواجهات البرمجة والأصول السحابية المكشوفة على الإنترنت؛ والعمليات الحيوية وحدود التوقف المقبولة فيها؛ والبيانات الشخصية والمالية والصحية والتجارية الحساسة؛ واتصالات الأطراف الثالثة واعتماديات البرمجيات؛ والأنظمة القديمة التي لا يمكن تحديثها بسرعة. فالمؤسسة التي لا تستطيع تحديد أصولها الحيوية لا تستطيع تقييم صمودها بشكل موثوق.

اختبر ضوابط الهوية والوصول أولاً

تحقق مما إذا كان التحقق متعدد العوامل يغطي المسؤولين والبريد الإلكتروني والوصول عن بُعد ووحدات التحكم السحابية. وتأكد من فصل الحسابات ذات الامتيازات عن الحسابات العادية، ومن إزالة بيانات الاعتماد الخاملة بسرعة. وبالنسبة للشركات سريعة النمو، ينبغي ربط مراجعات الوصول بعمليات التوظيف والتعاقد وإنهاء الخدمة. فالحسابات المشتركة وحقوق المسؤول الدائم والأجهزة غير المُدارة تبقى مسارات شائعة للاختراق.

اطلب من الموردين إثبات ادعاءاتهم

تجاوز الشهادات وعروض البيع. اطلب ملخصات حديثة لاختبارات اختراق مستقلة، والتزامات إدارة الثغرات والتحديث، ومدد الإبلاغ عن الحوادث، وتفاصيل المتعاقدين من الباطن والاستضافة، وهندسة النسخ الاحتياطي ونتائج اختبارات الاستعادة، وممارسات التطوير الآمن، ومراجع من مؤسسات ذات مخاطر والتزامات تنظيمية مماثلة. وينبغي أن تحدد العقود من يحقق في الحادث، ومن يحفظ الأدلة، ومن يتواصل مع الجهات التنظيمية والعملاء، ومن يتحمل تكاليف الاحتواء والاستعادة.

تحقق من الاستعادة، لا من الوقاية وحدها

احتفظ بنسخ احتياطية غير متصلة بالشبكة أو محمية بطريقة أخرى، ووثّق أولويات الاستعادة، ونفّذ تمارين واقعية تشمل برامج الفدية واختراق الحسابات السحابية وإخفاق مورد وتسرب البيانات وفقدان الاتصالات. وينبغي أن يتلقى المديرون نتائج قابلة للقياس: زمن الاستعادة، وأداء نقطة الاستعادة، والاعتماديات غير المحلولة، والقرارات التي تتطلب استثماراً. فالنسخة الاحتياطية التي لم تُستعد قط تبقى افتراضاً لا قدرة.

استعد للحوادث العابرة للحدود

تعمل الشركات المغربية بشكل متزايد في أسواق أفريقية وأوروبية وشرق أوسطية. وقد يعبر هجوم على معالج مدفوعات أو مزود سحابة أو مشغل اتصالات أو شريك لوجستي الحدود في غضون ساعات. وينبغي أن يشمل التعاون بين القطاعات جهات اتصال موثوقة لدى السلطات الوطنية والجمعيات القطاعية والبنوك ومشغلي الاتصالات ومزودي السحابة وشركات الاستجابة للحوادث. كما ينبغي أن تحدد ترتيبات تبادل المعلومات ما يمكن مشاركته، وكيف تُحمى البيانات الحساسة، ومن يملك صلاحية التصرف. ويوضح استعراض Onyx لـممر الابتكار المغربي الممتد على ثلاث مدن سبب امتداد هذه الاعتماديات إلى ما هو أبعد بكثير من الدار البيضاء.

أسئلة تُطرح على الموردين والشركاء

  • هل يستطيع المنتج كشف إساءة استخدام الهوية والتحرك الجانبي وسوء إعداد السحابة، لا البرمجيات الخبيثة وحدها؟
  • ما السرعة التي تُكشف بها الثغرات الحرجة وتُعالج؟
  • هل يمكن للعملاء تصدير السجلات وترحيل البيانات دون ارتباط تشغيلي؟
  • أين يقع مقر عمليات الأمن والنسخ الاحتياطي وفرق الدعم؟
  • هل سيتعاون المزود مع السلطات المغربية والعملاء المتضررين أثناء الحادث؟
  • ما الأدلة التي تثبت أن إجراءات الاستجابة للحوادث والاستعادة تعمل فعلاً؟
  • كيف يدعم الحل الشركات الصغيرة التي تفتقر إلى موظفين متخصصين؟

كيف ينبغي أن يبدو النجاح بعد القمة

ينبغي قياس قيمة 18 نوفمبر بما يُنجز بعده: جرد أصول معتمد، ومسؤولية أمنية محددة بالاسم، وجهات اتصال مختبرة للحوادث، وخطة معالجة ذات أولويات، وعقود موردين أقوى، ونسخ احتياطية محمية، وتمرين واحد على الأقل بين القطاعات. هذه المخرجات غير مبهرة، لكنها الفرق بين مؤسسة تتفاعل مع الأزمة وأخرى تواصل نشاطها خلالها.

فالتحدي السيبراني في المغرب ليس مجرد عدد الهجمات المكتشفة، بل ما إذا كانت الشركات الرقمية والمؤسسات العامة قادرة على مواصلة العمل حين ينجح هجوم. وأقوى استعداد يجمع بين الامتثال القانوني والهندسة العملية والاستعادة المختبَرة والكفاءات المؤهلة والشراكات الموثوقة، فيحوّل الأمن السيبراني من نفقة تقنية إلى بنية تحتية لنمو رقمي مستدام.