الثغرات الرقمية: حين يتحول خلل برمجي إلى تحدٍّ اقتصادي واجتماعي وأمني
شهد المغرب خلال الأسبوع الأخير من أكتوبر 2026 تعليقاً احترازياً لعدد من المواقع والخدمات الرقمية التابعة لمؤسسات عمومية ووطنية، في أعقاب اكتشاف ثغرات أمنية حرجة على المستوى الدولي في بيئة لغة البرمجة PHP ، المستخدمة على نطاق واسع في تطوير التطبيقات الإلكترونية.
وشملت التدابير المعلن عنها بوابة الصفقات العمومية التابعة للخزينة العامة للمملكة، وبوابة المقاول الذاتي، كما أُشير إلى إجراءات مماثلة همّت عددا من المواقع كموقع بنك المغرب وموقع الوكالة المغربية للأدوية وموقع المنتجات الصحية وموقع المجلس الوطني لحقوق الإنسان. وأعلنت الوكالة الوطنية للمياه والغابات، بدورها، تأجيل إطلاق برنامجها السنوي لتنظيم أعداد الخنزير البري لموسم 2026-2027، الذي كان مقرراً يوم 26 أكتوبر عبر تطبيق إلكتروني.
ولا تعني هذه الإجراءات بالضرورة تعرض الأنظمة المعنية للاختراق، بل يمكن أن تندرج ضمن التدابير الوقائية الرامية إلى تأمين الخدمات وحماية بيانات المستخدمين. غير أنها تطرح إشكالية تتجاوز الجانب التقني: ” كيف يمكن لثغرة في تقنية برمجية واسعة الانتشار أن تستدعي إجراءات متزامنة داخل مؤسسات تنتمي إلى قطاعات مختلفة، وما الانعكاسات الاقتصادية والاجتماعية المحتملة لذلك؟”
إن هذه التطورات تعكس واقعاً أصبحت فيه الأنظمة الرقمية مترابطة، وأصبحت المخاطر التقنية قادرة على تجاوز حدود المؤسسة الواحدة. ومن هنا تبرز أهمية فهم طبيعة الثغرات الرقمية وآثارها، والانتقال من منطق الحماية التقنية إلى منطق الاستباق والصمود الرقمي.
أولاً: المغرب وضع أسساً استراتيجية ومؤسساتية للأمن السيبراني
انخرط المغرب في مسار متواصل للتحول الرقمي، تجسده الاستراتيجية الوطنية «المغرب الرقمي 2030»، التي تجعل الرقمنة رافعة لتحديث الإدارة وتحسين الخدمات العمومية وتعزيز التنافسية الاقتصادية.
وبموازاة ذلك، أرسى المغرب منظومة وطنية للأمن السيبراني ترتكز على القانون رقم 05.20، والتوجيهات الوطنية لأمن نظم المعلومات، والاستراتيجية الوطنية للأمن السيبراني في أفق 2030.
وتضطلع المديرية العامة لأمن نظم المعلومات (DGSSI) بدور محوري في التأطير واليقظة الأمنية والتدقيق والاستجابة للحوادث، عبر آليات من بينها المركز المغربي لليقظة والرصد والتصدي للهجمات المعلوماتية (maCERT). كما تسهم الوزارة المكلفة بالانتقال الرقمي وإصلاح الإدارة في تطوير الخدمات والبنيات التحتية الرقمية وتعزيز السيادة الرقمية.
غير أن تنامي عدد التطبيقات والمنصات العمومية وتزايد اعتمادها على مكونات برمجية وخدمات مشتركة يفرضان تعزيز المقاربة الاستباقية للمخاطر.
وتبرز هنا أهمية امتلاك جرد وطني شامل ومحيّن للحظيرة المعلوماتية العمومية، يشمل التطبيقات والخوادم وقواعد البيانات والمكونات البرمجية وإصداراتها، إلى جانب رسم خريطة للترابط والاعتماد المتبادل بين الأنظمة والخدمات.
فعندما تُكتشف ثغرة حرجة في تقنية معينة، ينبغي أن يكون بالإمكان تحديد الأنظمة التي تستخدمها، والخدمات التي قد تتأثر، ومستوى التعرض للخطر، وأولويات التدخل، دون انتظار ظهور أعطال أو التعامل مع كل مؤسسة بمعزل عن الأخرى.
ولا يتعلق الأمر بإحداث قاعدة مركزية مكشوفة تضم تفاصيل حساسة عن جميع الأنظمة، بل بتطوير آليات آمنة ومتدرجة لجرد الأصول الرقمية وتحيينها وتبادل المعلومات الضرورية حول المخاطر.
وتنسجم هذه الرؤية مع التوجهات القائمة للاستراتيجية الوطنية للأمن السيبراني، ولا سيما ما يتعلق بحماية الأنظمة الحساسة والبنيات ذات الأهمية الحيوية. ويتمثل الرهان في تعميق هذه المقاربة وتوسيع نطاقها تدريجياً، في إطار الصلاحيات والآليات المؤسساتية القائمة. فمعرفة مكونات كل نظام تتيح حمايته، أما معرفة مكونات المنظومة الوطنية وترابطاتها فتتيح استباق المخاطر المشتركة قبل تحولها إلى أزمات.
ثانياً: ما الثغرة الرقمية؟ وكيف يمكن فهمها ببساطة؟
الثغرة الأمنية الرقمية هي نقطة ضعف في برنامج معلوماتي أو شبكة أو نظام أو إجراء تنظيمي، يمكن استغلالها للوصول غير المصرح به إلى المعلومات، أو تغييرها، أو تعطيل الخدمات.
ولتقريب المفهوم، يمكن تشبيه النظام المعلوماتي بمبنى مجهز بأبواب وأقفال. فإذا كان أحد الأقفال معيباً، فإن ذلك يمثل ثغرة أمنية، حتى وإن لم يحاول أحد استغلالها.
وبالمثل، قد يتضمن تطبيق إلكتروني خطأً برمجياً يسمح بالوصول غير المشروع إلى بيانات المستخدمين أو تنفيذ أوامر داخل النظام.
وقد تنشأ الثغرات عن أخطاء في البرمجة، أو إعدادات غير آمنة، أو برمجيات لم تُحدّث، أو ضعف في إدارة صلاحيات الولوج.
ومن الضروري التمييز بين الثغرة باعتبارها نقطة ضعف، والتهديد باعتباره خطراً محتملاً، والحادث الأمني باعتباره واقعة تمس فعلياً بأمن النظام، والأثر الذي يمثل النتائج المترتبة عنها.
فوجود ثغرة لا يعني وقوع اختراق، كما أن درجة خطورتها التقنية لا تعكس بالضرورة حجم أضرارها المحتملة. فقد تكون ثغرة متوسطة الخطورة في منصة وطنية أساسية أكثر تأثيراً على المجتمع من ثغرة شديدة الخطورة في نظام محدود الاستخدام.
ولهذا تعتمد إدارة المخاطر الحديثة على الجمع بين تصنيف الثغرات، باستخدام مراجع دولية مثل CVE وCVSS، وتقييم أهمية الخدمات التي قد تتأثر بها.
ثالثاً: ماذا تكشف البيانات المغربية والدولية عن حجم المخاطر وآثارها؟
تتوفر بالمغرب معطيات مهمة تؤكد أن المخاطر السيبرانية ليست مجرد احتمالات نظرية.
فوفق المعطيات التي قدمت أمام البرلمان في نونبر 2025، بمناسبة مناقشة مشروع الميزانية الفرعية لإدارة الدفاع الوطني برسم سنة 2026، رصدت المديرية العامة لأمن نظم المعلومات 879 حادثاً سيبرانياً خلال الفترة المشمولة بالحصيلة المقدمة، استدعى 109 منها تدخلاً مباشراً.
كما كشفت عمليات التدقيق المنجزة خلال الأشهر التسعة الأولى من سنة 2025، والتي شملت 76 تطبيقاً ونظاماً معلوماتياً، عن وجود ثغرات حرجة في 20 منها. ولا يمكن تعميم هذه النسبة على جميع الأنظمة العمومية، لكونها تتعلق حصراً بالأنظمة التي خضعت للتدقيق.
وعلى المستوى الاقتصادي، أظهر بارومتر الأمن السيبراني «AUSIMètre 2024»، المنجز بشراكة بين جمعية مستعملي أنظمة المعلومات بالمغرب ومكتب PWC، أن 32% من المؤسسات المستجوبة صرحت بخسائر مرتبطة بتسريب البيانات بلغت 500 ألف درهم أو أكثر خلال السنوات الثلاث السابقة، فيما تجاوزت الخسائر 10 ملايين درهم لدى 6% من المستجوبين.
أما «AUSIMètre 2026» ، فقد أبرز تحسناً في مؤشر النضج السيبراني للمؤسسات المشاركة، الذي بلغ 56% مقابل 49% في الإصدار السابق. غير أن الدراسة، التي شملت 62 مؤسسة، أظهرت أيضاً استمرار تحديات مرتبطة بالاعتماد على مزودي الخدمات السحابية ومدى الاستعداد لاسترجاع الخدمات أو تغيير المزود عند الضرورة.
وتقدم واقعة تسريب البيانات المرتبطة بمنصة Tawtik.maسنة 2025 مثالاً مغربياً موثقاً. فقد أكدت المديرية العامة لأمن نظم المعلومات أن ثغرات مستغلة سمحت باستخراج بيانات من المنصة التابعة للمجلس الوطني لهيئة الموثقين، مما استدعى تعليق تشغيلها مؤقتاً لتصحيح الثغرات وتعزيز وسائل الحماية.
أما دولياً، فقد كشف تقرير IBM لسنة 2026 أن متوسط تكلفة اختراق البيانات بلغ 4.99 ملايين دولار أمريكي في عينة المؤسسات المدروسة. وتشمل هذه التكلفة التحقيقات التقنية ومعالجة الحادث وتعطل النشاط وتداعيات فقدان البيانات والثقة.
ويجب التأكيد أن هذا الرقم يتعلق بحوادث اختراق البيانات في العينة المدروسة، ولا يمثل تكلفة كل ثغرة أو هجوم سيبراني.
وفي الدول النامية، يقدم البنك الدولي نتائج أكثر ارتباطاً بالأبعاد التنموية؛ إذ تشير دراسته Cybersecurity Economics for Emerging Markets إلى أن 36% من الحوادث السيبرانية المعلن عنها تخص الإدارات العمومية. كما تُظهر نمذجته الاقتصادية أن الحد من الحوادث السيبرانية قد يرفع نصيب الفرد من الناتج الداخلي الإجمالي بنحو 1.5% خلال عشر سنوات، وفق الفرضيات المعتمدة في الدراسة.
وعلى المستوى الإقليمي، رصد المركز الوطني للأمن السيبراني بالأردن سنة 2024 ما مجموعه 6,758 حادثة سيبرانية، واكتشف 7,846 ثغرة أمنية خلال عمليات فحص شملت مواقع وخوادم وأنظمة رقمية. وتؤكد التجربة أهمية الرصد المنتظم، مع الإشارة إلى أن ارتفاع عدد الحوادث المكتشفة قد يعكس أيضاً تحسن قدرات المراقبة وليس بالضرورة ارتفاع الخطر الفعلي.
وتبين هذه المعطيات أن الثغرات والحوادث السيبرانية أصبحت ذات تكلفة اقتصادية فعلية. غير أن أثرها لا يقف عند حدود المؤسسة المتضررة، بل قد يمتد إلى الموردين والعملاء والخدمات العمومية والنشاط الاقتصادي.
رابعاً: من الأثر الاقتصادي إلى التداعيات الاجتماعية والأمنية
لا تقتصر تداعيات الثغرات الأمنية على خسائر البيانات أو تكاليف إصلاح الأنظمة المعلوماتية، بل قد تمتد إلى تعطيل خدمات أساسية يحتاجها المواطنون والمقاولات في حياتهم اليومية.
وقد قدمت التطورات التي شهدها المغرب خلال أكتوبر 2026 أمثلة ملموسة على هذه الإشكالية، حتى في غياب اختراقات مؤكدة.
فقد أدى التعليق الاحترازي لبوابة الصفقات العمومية، التابعة للخزينة العامة للمملكة، إلى إعادة جدولة عدد من إجراءات طلبات العروض وتأجيل آجال إيداع الملفات، مما فرض على المقاولات المعنية تكييف برامجها وإجراءات مشاركتها في الصفقات العمومية.
كما عرفت بوابة المقاول الذاتي تعليقاً مؤقتاً لأسباب أمنية، وفق الإشعار المنشور على المنصة، مع دعوة المقاولين الذاتيين إلى التوجه نحو وكالات البريد بنك لأداء المستحقات الضريبية والاجتماعية خلال فترة التوقف. ويبرز هذا المثال كيف يمكن لتعليق خدمة رقمية، ولو بصورة احترازية، أن يعيد بعض الإجراءات إلى القنوات الحضورية، وما قد يصاحب ذلك من تنقلات وضياع للوقت وتكاليف إضافية بالنسبة إلى المستفيدين.
وامتدت التدابير الوقائية إلى مواقع مؤسسات وطنية أخرى، من بينها المجلس الوطني لحقوق الإنسان وبنك المغرب والوكالة المغربية للأدوية والمنتجات الصحية، مع اختلاف نطاق التعليق والخدمات المتأثرة من مؤسسة إلى أخرى. كما أعلنت الوكالة الوطنية للمياه والغابات تأجيل إطلاق برنامجها الإلكتروني السنوي في السياق نفسه.
ولا تعني هذه الإجراءات وقوع هجمات سيبرانية على المؤسسات المعنية، بل تعكس في جانب منها يقظة أمنية وحرصاً على تجنب المخاطر. غير أنها تبرز في المقابل أهمية التوفيق بين متطلبات الحماية وضمان استمرارية الخدمات الرقمية.
وتزداد أهمية هذه الإشكالية في قطاعات مثل الصحة والتعليم والنقل والطاقة، حيث قد تتجاوز آثار الانقطاع مجرد التأخر في إنجاز معاملة إدارية لتؤثر في حقوق المواطنين وجودة الخدمات وظروف عيشهم.
وقد أظهرت تجارب دولية، من بينها الهجوم الذي استهدف النظام الصحي الإيرلندي سنة 2021، كيف يمكن لحادث سيبراني أن يؤدي إلى اضطراب الخدمات العلاجية وتأجيل المواعيد الطبية، فيما أبرزت تجربة كوستاريكا سنة 2022 انعكاسات تعطيل الأنظمة الحكومية المرتبطة بالضرائب والجمارك على النشاط الاقتصادي.
وتكشف هذه الأمثلة عن ثلاثة مستويات مترابطة للأثر: خسائر مباشرة تتحملها المؤسسة، وتكاليف غير مباشرة يتحملها المواطنون والمقاولات، وتداعيات أوسع قد تمس الثقة في الخدمات العمومية والاقتصاد الرقمي.
ومن هنا تبرز أهمية الصمود الرقمي، الذي لا يقتصر على منع الاختراقات، بل يشمل القدرة على الاستعداد للأزمات، واحتواء آثارها، والمحافظة على الوظائف الأساسية، وتوفير قنوات بديلة عند الضرورة، ثم استعادة الخدمات الرقمية في أقصر الآجال الممكنة. فنجاح الأمن السيبراني لا ينبغي أن يُقاس فقط بقدرته على حماية الأنظمة من الاختراق، وإنما أيضاً بقدرته على حماية استمرارية الخدمات وتقليص الكلفة الاقتصادية والاجتماعية للتوقف، حتى عندما يكون هذا التوقف قراراً احترازياً مشروعاً.
خامساً: أي رهانات للمغرب في أفق 2030؟
تشكل الاستراتيجية الوطنية للأمن السيبراني 2030 والمقتضيات القانونية والتنظيمية القائمة قاعدة مهمة لمواصلة تعزيز أمن المنظومة الرقمية المغربية.
وتؤكد المعطيات الوطنية والتجارب الدولية أن الرهان لا يتعلق فقط بتكثيف عمليات الكشف والتدقيق، وإنما أيضاً بتعميق القدرة على الاستباق وقياس الآثار الاقتصادية والاجتماعية للمخاطر السيبرانية.
وفي هذا الإطار، تبرز ثلاثة توجهات متكاملة.
أولها، تعزيز المعرفة الدقيقة والمستمرة بالحظيرة المعلوماتية العمومية، بما يشمل المكونات البرمجية وإصداراتها والتبعيات التقنية، مع تطوير خرائط للترابط بين الخدمات الأساسية.
وثانيها، تدعيم آليات الاستجابة المنسقة للتحذيرات الأمنية، بحيث يمكن الانتقال بسرعة من اكتشاف ثغرة دولية إلى تحديد الأنظمة الوطنية المعرضة لها، وترتيب أولويات المعالجة والتحقق من استمرارية الخدمات.
أما ثالثها، فيتمثل في تطوير مؤشرات تقيس، إلى جانب عدد الثغرات والحوادث، مدة توقف الخدمات، وعدد المستفيدين المتأثرين، والتكاليف الاقتصادية والاجتماعية للانقطاعات، والمدة اللازمة لاستعادة النشاط.
ولا تستلزم هذه التوجهات بالضرورة إحداث مؤسسات جديدة، بل يمكن تطويرها في إطار المنظومة الوطنية القائمة، من خلال تعزيز التكامل بين مختلف المتدخلين وتثمين أدوات اليقظة والتدقيق والتنسيق والتقييم.
وتعيد التدابير الاحترازية التي شملت عدداً من المواقع والخدمات الإلكترونية المغربية في أكتوبر 2026 التذكير بهذه الضرورة. فالقضية ليست في لغة البرمجة المستعملة في حد ذاتها، بل في القدرة الجماعية على معرفة الأنظمة المعنية بثغرة معينة، وتقدير مخاطرها، والتدخل قبل أن تؤثر في استمرارية الخدمات.
خاتمة: من حماية الأنظمة إلى حماية القيمة الاقتصادية والاجتماعية
إن الثغرة الرقمية ليست مجرد خطأ برمجي داخل نظام معلوماتي، بل قد تتحول، بفعل الترابط والاعتماد المتزايد على التكنولوجيا، إلى مصدر اضطراب اقتصادي واجتماعي وأمني.
وقد وضع المغرب أسساً استراتيجية ومؤسساتية مهمة للأمن السيبراني. ويتمثل الرهان اليوم في مواصلة تطوير هذه المكتسبات نحو مقاربة استباقية وشمولية للصمود الرقمي، تجعل حماية الخدمات الأساسية والمصالح الاقتصادية والاجتماعية في صلب إدارة المخاطر.
فالسؤال الذي ينبغي أن نطرحه لم يعد فقط: كم عدد الثغرات الأمنية التي نكتشفها ونعالجها؟
بل أصبح أيضاً: هل نعرف أين توجد هذه الثغرات، وما الخدمات التي قد تهددها، وما حجم القيمة الاقتصادية والاجتماعية التي نحميها، وما مدى قدرتنا على ضمان استمرارية الخدمات الرقمية عند وقوع الأزمات؟
المراجع الرئيسية
- المديرية العامة لأمن نظم المعلومات، الاستراتيجية الوطنية للأمن السيبراني 2030، والتوجيهات الوطنية لأمن نظم المعلومات.
- المعطيات المقدمة خلال مناقشة مشروع ميزانية 2026 حول حصيلة أنشطة المديرية العامة لأمن نظم المعلومات.
- المديرية العامة لأمن نظم المعلومات، بلاغ توضيحي حول تسريب بيانات منصة Tawtik.ma، يونيو 2025.
. AUSIM 4.وPwC Maroc، بارومتر الأمن السيبراني بالمغرب، إصدارا 2024 و2026. - البنك الدولي، Cybersecurity Economics for Emerging Markets، 2024.
. IBM 6.وPonemon Institute، Cost of a Data Breach Report، 2026. - المركز الوطني للأمن السيبراني الأردني، التقرير السنوي لسنة 2024.
Médias24.8، تقرير حول المواقع المغربية المعنية بثغرات PHP، أكتوبر 2026. - الإشعار الرسمي المنشور على بوابة المقاول الذاتي بشأن التعليق الاحترازي للخدمة، أكتوبر 2026.
10 . البلاغات والمعطيات المتعلقة بتعليق بوابة الصفقات العمومية وتأجيل إطلاق البرنامج الإلكتروني للوكالة الوطنية للمياه والغابات، أكتوبر 2026.
الدكتورة هند ابن الحبيب
خبيرة أولى في حوكمة البيانات والتحول الرقمي –حاصلة على شهادة محترف إدارة المشاريع(PMP)
