الهجمات السيبرانية … الخديسي: حرب من الجيل الخامس

كشف محسن الخديسي، أستاذ جامعي، ومتخصص في مجال التقنيات الرقمية والذكاء الاصطناعي، أن المغرب يتعرض كل سنة للآلاف من الهجمات السيبرانية كما يحدث لدول عظمى ومنصات عالمية، لكن ما جعل الهجوم الأخير يحظى باهتمام إعلامي أنه استهدف مؤسسة حساسة ونتج عنه تسريب بمعطيات خاصة لمنخرطيها، ما خلف احتقانا كبيرا. وأضاف الخديسي أن الهجوم كشف وجود تقصير من خلال عدم تشفير بيانات المواطنين، سيما أننا سنكون أمام نوع جديد من الحروب، لهذا لا بد أن نتوفر على الإمكانيات لجعل المغرب قوة حربية في المجال السيبراني، وفي ما يلي نص الحوار : أجرى الحوار: مصطفى لطفي < هو ليس أول هجوم سيبراني ولن يكون الأخير، فالمغرب تعرض إلى المئات بل الآلاف من الهجمات كل سنة، طالت مؤسسات عمومية وحتى الخاصة، من بينها البنوك. وأغلب هذه الهجمات تفشل في تحقيق هدفها، ونادرا ما تنجح محاولات معدودة جدا، ويتم التكتم عليها لحماية الصورة التي لدى الزبائن عن هذه المؤسسات. وما يجعل الهجوم السيبراني الأخير متميزا، هو طبيعة المؤسسة المستهدفة، أي الصندوق الوطني للضمان الاجتماعي، وهي مؤسسة حيوية، تعنى بتأمين الأجراء على صعيد المغرب، إضافة إلى طبيعة البيانات التي حصل عليها المخترقون، التي تهم ما يقارب أزيد من مليوني منخرط، إضافة إلى تزامن الهجوم مع هجمات أخرى تعرضت لها مؤسسات حكومية، من بينها وزارة التشغيل. إذن هذه أهم الأسباب التي جعلت الهجوم متميزا ومنحته الزخم الإعلامي، لأن الهجمات السيبرانية تقع بشكل دائم وتستهدف بشكل كبير ومكثف حتى الدول العظمى، بل حتى المنصات الشهيرة منها "فيسبوك" و"ميكروسوفت" لم تسلم منه، وتمت سرقة بيانات المشتركين فيهما. < هناك عدة طرق معروفة لدى المختصين، منها طريقة تعتمد على ما يسمى بـ"الفيشين"، وأخرى للاختراق تسمى بالهجمات المتكررة، الهدف منها إسقاط المواقع الإلكترونية. وهناك هجمات هدفها سرقة البيانات الخاصة ليس على المواقع، لأنها مجرد واجهات بالوزارة ومؤسسات الدولة، بل يتم استهداف ما وراء المواقع، لأن بها قاعدة بيانات وخوادم يتم اختراقها والهجوم عليها. من بين الطرق الأخرى أن المواقع الإلكترونية والتطبيقات فيها "أكواد/ أقنان"، فيتم استخدام "أكواد" لفرض تشغيلها بما يفتح باب الخرق للمعطيات. وفي السنوات الأخيرة مع ظهور الذكاء الاصطناعي، صارت هناك إمكانية لإنتاج "الأكواد"، فأصبحت الاختراقات أكثر قوة، لدرجة أنه حتى القراصنة العاديون للبيانات، فتح الباب أمامهم لإنجاز اختراقات كبيرة. وبالتالي فأي خلل أو "باب" مفتوح دون حماية، قد يحمل في طياته خطرا للاختراق. لهذا يجب تأمين المواقع بأشكال عديدة ومتطورة، وهذا هو مربط الفرس، أي استخدام أدوات حديثة والاستعانة بالذكاء الاصطناعي على اعتبار أنه يعطي دفعة قوية لحماية هذه البيانات والمعطيات. < هناك عدة جهات تهتم بموضوع الأمن السيبراني ، وأول جهة هي لجنة حماية المعطيات الشخصية، والهدف منها مراعاة ومتابعة احترام القوانين المنظمة للمعطيات الشخصية خصوصا قانون 09.08. والجهة الثانية، هي مديرية أمن نظم المعلومات في وزارة الداخلية، وهي مهمة جدا وتقوم بتوعية وتحسيس جميع الجهات في كل ما يتعلق بالأمن السيبراني. لا بد أن أشير إلى أن هناك إستراتيجية أو خطة وطنية خاصة بالأمن السيبراني تم وضعها أخيرا، على المستوى الحكومي في شخص وزارة الانتقال الرقمي، وأيضا وكالة التنمية الرقمية، فهما معنيتان من باب الإستراتجيات والعلاقة بين الأمن السيبراني والتحول الرقمي، وهناك جهات متعددة، إضافة إلى أن داخل كل جهة حكومية يفترض وجود مسؤول عن الأمن المعلوماتي، الذي من المفروض أن تكون له القوة الكافية والميزانية التي تسمح له بحماية البيانات والمعطيات والأجهزة من الاختراق.. < الهجمات التي تمت أخيرا لها مخاطر عدة، أولها تعرض بيانات المواطنين، وهي شخصية وذات حساسية للسرقة، ما قد يعرضهم لشكل من أشكال الابتزاز، سيما إذ سربت عناوينهم وأرقام حساباتهم البنكية وأجورهم، وبما أنها تتعلق بمجال الشغل وتهم مؤسسات عديدة، قد تتعرض هذه المؤسسات لهزات في الأمن الاجتماعي، عندما يكتشف أجراء وجود فوارق كبيرة جدا في الأجور. ويبقى أكبر خطر قد تحدثه هذه الاختراقات، فقدان المواطنين ثقتهم في المؤسسات، لأنهم يستأمنونها عن بياناتهم ومعطياتهم، وتراجع المواطنين ومؤسسات عن مشروع الرقمنة والتحول الرقمي، الذي يبقى مشروعا مهما جدا، ويمكننا من اللحاق بركب الدول المتقدمة. لهذا من غير المقبول أن نجعل من هجوم سيبراني ذريعة للتراجع عن هذه الخطوة، لهذا يجب تعزيز الأمن السيبراني بما يتيح رقمنة آمنة. كما أن هناك خطرا آخر على الدولة نفسها، في حال حصول جهة معادية سواء بالداخل أو الخارج على معطيات قد تؤثر على السير العادي للمؤسسات العمومية من حيث الاشتغال أو الإمكانيات. < فعلا تم توجيه اتهامات للجزائر أنها وراء هذه الاختراقات وأنا اعتقد أنه في الوقت الحالي، لا يمكن الجزم بهذا الأمر. فحتى لو خطط لهذا الهجوم قراصنة أو جهات من هذا البلد، فلا يعني أن الجزائر من أمرت به، لأنه في الكثير من الأحيان، قام قراصنة مغاربة بالهجوم على مواقع إلكترونية لدول معادية سياسيا للمغرب، دون أن يعني ذلك أن الهجوم تم بتحريض من جهات رسمية في الدولة. لكن هذا الطرح لا يستبعد إمكانية أن تكون هناك حرب إلكترونية مستقبلا مع دول معادية، والدليل أن أمريكا تعرضت لهجمات سيبرانية من روسيا سواء بشكل رسمي أو بمبادرات فردية، وأبرز مثال تعرض الحزب الديمقراطي في أمريكا لاختراق كبير من قبل قراصنة روس، في الانتخابات الرئاسية في 2016 ، كما تعرض البريد الإلكتروني لمرشحة الحزب للرئاسة للقرصنة، كما دخلت الصين على خط تلك الحرب. إذن مستقبل الأيام سيوضح أن الهجمات السيبرانية ستكون نوعا جديدا من الحروب، ومن الجيل الخامس، وهذا معناه أنه لا بد أن نتوفر على الإمكانيات والميزانيات والكفاءات والأجهزة لجعل المغرب قوة حربية في المجال السيبراني. عدم التشفير أي هجوم سيبراني يكون وراءه تقصير بشكل أو بآخر، لكن لا يمكن الحديث عن وجود استخفاف أو اختلالات من قبل الجهات المشرفة على الأمن السيبراني، إذ لا بد من العودة إلى نتائج التحقيق لمعرفة مصدر وكيفية الهجوم، بحكم أن الاستهداف قد تكون مصدره منصة أو بنية تحتية خاصة بمورد عالمي، تعرضت لخلل أو تحديث جديد، ما سمح لـ"الهاكرز" باختراقها. في نظري هناك تقصير بخصوص ما حدث في مجالين. الأول بين أن البيانات الخاصة بالمواطنين التي تم نشرها غير مشفرة، لأن وجود هذه البيانات، حتى على خوادم خاصة بالمؤسسة بشكل غير مشفر، فيه نوع من الخطأ، ثانيا، من المفروض أن البيانات لا يجب أن تكون مخزنة، بل إن إنتاجها يجب أن يكون حسب الحاجة، وبالتالي فالهجوم السيبراني يعتبر درسا لباقي المؤسسات العامة والخاصة.

الهجمات السيبرانية … الخديسي: حرب من الجيل الخامس

الخبير الخديسي: الهجوم السيبراني كشف هفوة عدم تشفير بيانات المواطنين

يمكنكم مطالعة المقال بعد:

أو مجانا بعد

السبت – الأحد 20-21 يونيو 2026 – العدد 8044

يمكنكم مطالعة المقال بعد:

أو مجانا بعد

مقالات ذات صلة

نداء للرقي بالسياسة في زمن الوسائط

زهدي في صراع “صامت” مع المرض

اتفاق أمريكي إيراني ينهي الحرب

تتويج دروس بـ “بافتا”

إفران تحتضن “قافلة الفن”

الكوميديا والتشويق في “كيدنابينغ”

انت تستخدم إضافة تمنع الإعلانات