الأمن السيبراني في المغرب
بعض روابط هذه الصفحة هي روابط تسويق بالعمولة: قد نحصل على عمولة دون أي تكلفة إضافية عليك. منهجيتنا
الأمن السيبراني ليس منتجاً يُشترى مرة واحدة: بل مجموعة ممارسات جيدة وقواعد تبقى قائمة على مدى الزمن. بالنسبة لمؤسسة صغيرة، لا يكمن جوهر الأمر في أدوات متطورة، بل في الأساسيات: وصول محكوم، وأنظمة محدّثة، ونسخ احتياطية مُختبَرة، وفريق يستطيع التعرف على محاولة احتيال. ## ثلاثة نواقل هجوم هي الأكثر شيوعاً الأول هو الموقع المكشوف: برمجية غير محدّثة، أو صفحة إدارة مفتوحة، أو إضافة ضارة. والثاني هو البريد الإلكتروني: التصيد، أو فاتورة مزيفة من مورد، أو دعم تقني مزيف. والثالث هو الوصول المخترق: كلمة مرور مُعاد استخدامها، أو حساب قديم لمزود خدمة لا يزال نشطاً، أو غياب المصادقة الثنائية. في أغلب الحالات، يكلف الحادث أكثر من الوقاية منه: موقع متوقف لعدة أيام، وثقة مفقودة، وفقدان بيانات العملاء، والتزامات قانونية. ## خطوات يجب القيام بها الآن - فعّل المصادقة الثنائية على جميع الحسابات المهنية. - تأكد من وجود النسخ الاحتياطية، وأنها على وسيط منفصل، وأنها استُعيدت مرة واحدة على الأقل. - اجرد صلاحيات الوصول وأزل ما لم يعد له مبرر. - درّب الفريق: شخص يتعرف على بريد مشبوه يفيد الأمن أكثر من كثير من الأدوات. ## نقطة البداية يعطي التشخيص الأمني صورة عن مدى تعرضك وقائمة بالإجراءات مرتبة حسب المخاطر. وغالباً ما يكون هذا هو المخرج الوحيد الضروري لمؤسسة صغيرة، ما دامت الإصلاحات الأساسية مطبقة والمراقبة مستمرة.متى يفيدك هذا الدليل
- عندما يكون موقعك أو متجرك الإلكتروني قد تعرّض بالفعل لهجوم أو محاولة احتيال أو تسريب بيانات
- عندما تتعامل مع بيانات العملاء (الهوية، الدفع، الصحة) ويجب أن تحترم القانون 09-08 بشأن حماية المعطيات الشخصية
- عندما يستخدم فريقك أدوات عبر الإنترنت (بريد إلكتروني، ERP، تجارة إلكترونية) دون قواعد واضحة للوصول
- عندما تستعد لطلب عروض أو شراكة تتطلب ضمانات أمنية
- عندما لا تتوفر لديك نسخة احتياطية مُختبَرة ولا خطة في حال وقوع حادث
خطوة بخطوة
- جرد الأصول وصلاحيات الوصول — إحصاء المواقع والتطبيقات والخوادم والحسابات والأدوات التي تحتوي على بيانات أو تدير نشاطك. وتحديد من يمكنه الوصول إليها وبأي صلاحيات. فكثير من الحوادث ناتج عن حساب منسي أو مزود خدمة سابق لا يزال نشطاً.
- التشخيص واختبارات الثغرات — التحقق من إعدادات الخادم والشبكة، والبرمجيات المحدّثة، وكلمات المرور والمصادقة الثنائية، وأخطاء التطبيق، وكشف الملفات، وأمن الدفع. وقد يلزم اختبار اختراق إضافي لموقع حساس.
- الإصلاح حسب الأولوية — معالجة أولاً ما يتيح الاختراق (صلاحيات مفتوحة، برمجيات قديمة، صفحات إدارة مكشوفة)، ثم تعزيز المراقبة. ويُوثَّق كل إصلاح مع مستوى خطره.
- النسخ الاحتياطي والمراقبة وخطة الحوادث — إعداد نسخ احتياطية تلقائية مُختبَرة، ومراقبة الاتصالات والأخطاء، وإجراء بسيط: من يجب إبلاغه، وكيف نعزل المشكل، وكيف نتواصل مع العملاء والسلطات.
- توعية الفرق — تدريب العاملين والعاملات على الهجمات الأكثر شيوعاً (التصيد، الفاتورة المزيفة، الدعم التقني المزيف) وعلى ردود الفعل الصحيحة. فأغلب الاختراقات تبدأ من بريد أو رابط.
كم يكلف (بالدرهم)
| الخدمة | السعر التقريبي | من المفيد معرفته |
|---|---|---|
| تشخيص أمني (موقع، خادم، حسابات) | 8 000 – 30 000 MAD (≈ 730 – 2 700 €) | تقرير مرتّب حسب الأولوية عن الثغرات وصلاحيات الوصول |
| اختبار اختراق (pentest) لتطبيق ويب | 20 000 – 80 000 MAD (≈ 1 800 – 7 300 €) | موصى به لموقع دفع أو بيانات حساسة |
| المطابقة مع القانون 09-08 | 10 000 – 40 000 MAD (≈ 900 – 3 600 €) | سجل المعالجات، والموافقة، وأمن البيانات |
| المتابعة والمراقبة الشهرية | 3 000 – 15 000 MAD شهرياً (≈ 270 – 1 400 €) | التحديثات، والتنبيهات، ومراجعة صلاحيات الوصول |
| تأمين موقع WordPress أو متجر | 4 000 – 20 000 MAD (≈ 360 – 1 800 €) | جدار حماية تطبيقي، وتقوية الإعدادات، ونسخ احتياطية مستقلة |
| الاستجابة لحادث (موقع مقرصن، بيانات مكشوفة) | 15 000 – 60 000 MAD (≈ 1 400 – 5 500 €) | التشخيص، والتنظيف، والاستعادة، والتقرير |
نطاقات تقريبية للسوق المغربي سنة 2026، دون احتساب الضرائب. تختلف الأسعار حسب نطاق العمل ومقدم الخدمة.
أخطاء يجب تجنبها
- إعادة استخدام كلمة المرور نفسها في عدة خدمات: فتسريب واحد يمنح الوصول إلى كل شيء
- عدم تفعيل المصادقة الثنائية على البريد الإلكتروني المهني، وهو أول أهداف القراصنة
- الاحتفاظ بالنسخ الاحتياطية على الخادم نفسه الذي يستضيف الموقع: فهجوم واحد يمحو البيانات والنسخ معاً
- تأجيل التحديثات «في انتظار»: فأغلب الاختراقات تستغل برمجيات تتوفر لها تعديلات منذ أشهر
- التفاعل دون خطة في حال وقوع حادث: إبلاغ العملاء متأخراً، أو على العكس محو أدلة مفيدة
الأسئلة الشائعة
هل تشكل مقاولة مغربية صغيرة ومتوسطة هدفاً حقيقياً بالفعل؟
نعم. فالهجمات غالباً آلية ولا تستهدف شركة بعينها: بل تمسح الإنترنت بحثاً عن مواقع غير محمية. والمتجر أو الموقع البريدي المخترق يُعاد بيعه أو يُستخدم للتصيد.
ماذا يقول القانون 09-08 عن أمن البيانات؟
يلزم القانون المغربي بحماية المعطيات الشخصية من الوصول غير المصرح به والفقدان والتغيير، وإبلاغ الأشخاص المعنيين في حال التسريب. كما يطلب التصريح بمعالجة المعطيات لدى CNDP. وتساعد خدمة المطابقة على معرفة المطلوب.
كم يكلف الأمن السيبراني لمقاولة صغيرة ومتوسطة؟
احتسب من 8 000 إلى 30 000 درهم لتشخيص أولي، ثم من 3 000 إلى 15 000 درهم شهرياً للتحديثات والمراقبة ومتابعة صلاحيات الوصول. وكثير من المكاسب مجاني أيضاً: كلمات مرور فريدة، ومصادقة ثنائية، وتحديثات منتظمة.
كيف نعرف أن موقعي قد قُرصن؟
من العلامات الشائعة: صفحات أو روابط غريبة، وتحويلات نحو مواقع مشبوهة، وعرض بطيء، ونتائج Google التي تعرض تحذيراً، وتنبيهات Search Console، ورسائل عملاء تسأل عن مصدر الرسالة. ويجب إطلاق تشخيص دون تأخر.
هل ينبغي اختبار اختراق موقعنا الخاص؟
اختبار الاختراق مفيد لموقع دفع، أو تطبيق إداري، أو منصة تخزن بيانات حساسة. أما لموقع تعريفي، فيكفي عادة تشخيص أمني شامل.
آخر تحديث في
أدلة ذات صلة
النسخة الفرنسية: /services/devops-securite/cybersecurite/ · EN · NL