الأمن السيبراني ، نظام بيئي آخذ في التشكل

في مواجهة الأخطار المتكررة المتزايدة للهجمات الإلكترونية

في الوقت الذي أصبحت فيه الرقمية ضرورية في حياة الشركات ، بغض النظر عن مجال نشاطها ، أصبح تعزيز أمن ومرونة أنظمة المعلومات قضية رئيسية ليس فقط على المستوى الدولي ، ولكن أيضًا على المستوى الوطني.

يمثل الأمن السيبراني تحديًا كبيرًا لجميع المنظمات ، العامة والخاصة. في العصر الرقمي بالكامل ، يتطلب التطور اليومي للهجمات والإبداع المتزايد للمتسللين حماية قوية واستجابة فورية من الهيكل المهاجم. الأفراد ، القطاع المالي ، التجارة الإلكترونية ، مشغلي الهاتف المحمول ، المؤسسات العامة ، الشركات العامة والخاصة ، مؤسسات الدولة … قائمة اللاعبين المعنيين طويلة. وهي تشمل جميع المنظمات التي تستخدم قواعد البيانات. للتعامل مع التهديد الدائم للمتسللين ، يتم تنظيم المحترفين. يضاف إلى ذلك إنشاء إطار قانوني يصاحب مكافحة الجرائم الإلكترونية.

يتنظم المحترفون

اليوم ، أصبحت الويب أرضًا تنتشر فيها جميع أنواع التهديدات. على مستوى الشركة على نطاق أوسع على مستوى الدولة ، يمكن للهجمات الإلكترونية أن تتسبب في توقف عمل الهيكل أو قاعدة البيانات وتسبب أضرارًا جسيمة. لمواجهة هذه المخاطر الجديدة ، تتوفر العديد من الأسلحة الوقائية للمؤسسات العامة والخاصة. في الوقت نفسه ، يجري بناء نظام بيئي حقيقي للأمن السيبراني في المغرب. تهتم المبادرة الأخيرة بالمهنيين في قطاع الأمن السيبراني الذين أطلقوا للتو الجمعية المهنية المغرب تراست ، المسماة أيضًا MorTrust ، في أبريل الماضي.

يجب القول أنه في الوقت الذي أصبحت فيه التكنولوجيا الرقمية ضرورية في حياة الشركات ، بغض النظر عن مجال نشاطها ، أصبح تعزيز أمن ومرونة أنظمة المعلومات قضية رئيسية ليس فقط على المستوى الدولي ، ولكن أيضًا على المستوى العالمي. المستوى الوطني. “وفقًا لتقرير 2021 الصادر عن GCI (المؤشر العالمي للأمن السيبراني) ، يحتل المغرب المرتبة 50 في العالم من بين 194 دولة برصيد 83.65 نقطة من أصل 100 من حيث النضج السيبراني ، يذكر الاتحاد الذي يهدف إلى تعزيز الأمن السيبراني والثقة الرقمية على الصعيد الوطني.

“تهدف MorTrust ، المكونة من شركات مبتكرة وقادة في مجال نشاطهم ، إلى تطوير قطاع الأمن السيبراني ، بجميع مكوناته ، لتعزيز قوانين وأنظمة القطاع مع المساهمة في تطوير وتعزيز قطاع الأمن الرقمي في الدولة. “، يشرح المصدر نفسه. تريد هذه الجمعية الجديدة أن تكون “ناقلًا لنشر ثقافة الأمن الرقمي ، وأن تضع نفسها كمحاور متميز للجهات الفاعلة العامة والخاصة حول هذا الموضوع”. كما يأمل في ربط الشركات الناشئة المغربية الواعدة والمبتكرة في مجال الأمن السيبراني بالسوق العالمية.

تم التعامل مع أكثر من 5200 حالة من قبل DGSN في عام 2021

باعتماد القانون 05-20 بشأن الأمن السيبراني ، الذي صدر مرسومه في عام 2021 ، اتخذ المغرب خطوة جديدة في مكافحة الجرائم الإلكترونية. في هذا السياق ، يتعلق الأمر بتعزيز مرونة أنظمة المعلومات لإدارات الدولة ، والسلطات المحلية ، والمؤسسات والشركات العامة وأي شخص اعتباري آخر بموجب القانون العام للدولة ، وكذلك البنى التحتية ذات الأهمية الحيوية مع مراعاة الحساسية. نظم المعلومات. في عام 2021 ، تتحدث النتائج الإجمالية لمكافحة الجرائم الإلكترونية عن نفسها. هناك 5275 قضية تم التعامل معها من قبل مختلف كيانات المديرية العامة للأمن الوطني. وفقًا للأرقام الواردة من نفس الدائرة ، فإن عدد المنشورات غير المشروعة التي تم التخلص منها يصل إلى 3533.

فيما يتعلق بالابتزاز الجنسي ، خلال نفس الفترة ، كان هناك 498 حالة مع القبض على 270 مبتزًا ، وتم التعرف على 508 ضحايا ، 95 منهم من جنسية أجنبية. وبهذا المعنى ، قامت المديرية العامة للأمن الإلكتروني بتجهيز نفسها بقدرات إلكترونية و “الطب الشرعي” الرقمي من حيث التحقيق على الويب لتعقب المجرمين وتقديم أدلة ملموسة من أجل تقديمهم إلى العدالة. للتذكير ، يحدد القانون رقم 05-20 الأمن السيبراني على أنه مجموعة من التدابير والإجراءات والمفاهيم الأمنية وأساليب إدارة المخاطر والإجراءات والتدريب والممارسات الجيدة والتقنيات التي تسمح لنظام المعلومات بمقاومة الأحداث من الفضاء الإلكتروني التي يمكن أن تعرض للخطر توافر أو سلامة أو سرية البيانات المخزنة أو المعالجة أو المنقولة والخدمات ذات الصلة التي يقدمها هذا النظام أو يجعل الوصول إليها متاحًا.

من جانبه ، يعرّف نص القانون هذا الجرائم الإلكترونية على أنها جميع الأفعال المخالفة للتشريعات الوطنية أو المعاهدات الدولية التي صادق عليها المغرب ، وتستهدف الشبكات أو أنظمة المعلومات أو تستخدمها كوسيلة لارتكاب جنحة أو جريمة. وتجدر الإشارة إلى أنه يتم استيعاب التهديد السيبراني في أي إجراء يهدف إلى المساس بأمن نظام المعلومات عن طريق تغيير توافر أو سلامة أو سرية نظام أو المعلومات التي يحتوي عليها. علما أن هذا القانون نفسه ينص على غرامات تتراوح بين 100 ألف و 400 ألف درهم في حال مخالفة أحكامه.