الأمن السيبراني
تراند اليوم |
1–جيتكس دبي.. آيت الطالب يسلط الضوء على رؤية المغرب للتحول الرقمي في قطاع الصحة
Maroc24
سلط وزير الصحة والحماية الاجتماعية، خالد آيت الطالب، اليوم الأربعاء بدبي ، الضوء على رؤية المغرب الطموحة للتحول الرقمي في قطاع الصحة، مؤكدا أن الابتكار التكنولوجي أصبح جزءا لا يتجزأ من الاستراتيجية الوطنية لتطوير النظام الصحي المغربي. وأكد السيد آيت الطالب في كلمة ألقاها نيابة عنه عزيز مرابطي، مدير مديرية الأدوية والصيدلة خلال جلسة نقاش رفيعة المستوى نظمتها وزارة الصحة والحماية الاجتماعية تحت عنوان “التحول الرقمي في قطاع الصحة: زيادة الكفاءة وسهولة الوصول إلى الرعاية من خلال التكنولوجيات الحديثة” ضمن فعاليات معرض (جيتكس غلوبال) بدبي ، أن المملكة المغربية، بقيادة صاحب الجلالة الملك محمد السادس، نصره الله، تسير بخطى ثابتة نحو إحداث تحول عميق وشامل في النظام الصحي الوطني، مشددا على أن الابتكار التكنولوجي يشكل ركيزة أساسية في هذا الإصلاح. وشدد على الدور الحيوي الذي تلعبه هذه التقنيات في تعزيز إمكانية الوصول إلى الرعاية، خاصة في المناطق النائية ، مضيفا أن خدمات الطب عن بعد والوحدات الطبية المتنقلة المجهزة بأحدث التقنيات، تساهم بشكل مباشر في تقديم خدمات صحية متخصصة للمرضى في هذه المناطق دون الحاجة إلى التنقل، وهو ما ي عد إنجازا كبيرا نحو تحقيق العدالة الصحية. وتطرق الوزير إلى أحد التحديات الكبرى التي تواجه التحول الرقمي، وهو تحقيق التكامل بين أنظمة المعلومات الصحية، حيث أكد أن النظام الصحي الحديث يعتمد على القدرة على تبادل البيانات بطريقة آمنة وسلسة بين مختلف الأطراف المعنية. وفي هذا الإطار، أوضح أن المغرب يعمل على تطوير نظام معلومات متكامل يعتمد على “الملف الطبي المشترك”، الذي سيساهم في تعزيز استمرارية الرعاية الصحية ويعتمد أفضل المعايير الدولية في مجال الأمن السيبراني. كما سلط الضوء على الدور المتنامي للذكاء الاصطناعي في القطاع الصحي، مشيرا إلى أن هذه التقنية تحدث تحولا ثوريا في كيفية تقديم الرعاية الصحية، اذ من خلال تحسين دقة التشخيصات وتطوير مسارات العلاج، يسهم الذكاء الاصطناعي في تحسين الخدمات الصحية وتقديم خدمات أكثر تخصيص ا للمرضى. وذكر الوزير أن المغرب يشهد بالفعل مشاريع تجريبية في هذا المجال، تشمل استخدام الذكاء الاصطناعي في مجالات مثل الأشعة وعلم الأورام وإدارة الطوارئ ، مبرزا أهمية الشراكة بين القطاعين العام والخاص . وقال إن التعاون بين الجهات الحكومية والخاصة يسهم في تسريع التحول الرقمي من خلال تعبئة الموارد المالية والعلمية والبشرية الضرورية ، مشيدا بالدور الذي تلعبه الشركات الناشئة المغربية في مجال الصحة الرقمية، والتي تستفيد من الاستثمارات المحلية والدولية لتطوير حلول مبتكرة ت سهم في تحسين جودة الرعاية الصحية. وأكد ، على التزام المغرب طبقا للتوجيهات الملكية السامية ، بتعزيز التعاون التكنولوجي وتبادل الابتكارات مع الدول الأخرى، مشددا على أن تبادل التكنولوجيا وبناء القدرات المهنية في المجال الصحي يعدان من الأولويات الوطنية لتعزيز قدرة الدول على إدارة نظمها الصحية بفعالية. وخلص الوزير إلى أن التحول الرقمي في قطاع الصحة هو عملية مستمرة تتطلب التكيف مع التحديات التكنولوجية والتنظيمية، معربا عن ثقته بأن مشاركة التجارب والخبرات على المستوى الدولي ستمكن المغرب من تكييف هذه الابتكارات مع سياقه الوطني، مما يجعل النظام الصحي المغربي أكثر كفاءة ومرونة في مواجهة التحديات المستقبلية. وشهدت الجلسة النقاشية التي نظمتها وزارة الصحة والحماية الاجتماعية ضمن فعاليات معرض (جيتكس غلوبال)، مشاركة واسعة لممثلين حكوميين وخبراء في الصحة الرقمية وصناع القرار، إلى جانب شركاء تكنولوجيين وشركات ناشئة في مجال الصحة الرقمية، بالإضافة إلى منظمات دولية وغير حكومية. وركزت مداخلات المشاركين على مواضيع حيوية كطب المستقبل الذي يتضمن الذكاء الاصطناعي، التكنولوجيا الحيوية، التطبيب عن بعد، وإنترنت الأشياء الطبية لتحقيق خدمات صحية أكثر ذكاء وسهولة في الولوج. كما تم تسليط الضوء على نظم المعلومات الصحية باعتبارها أساس التحول الرقمي في المغرب، وأهمية الأمن السيبراني وحماية البيانات في هذه النظم، مع مناقشة الصحة الرقمية وفق معايير دولية والدروس المستفادة من التجارب العالمية. ويشكل معرض جيتكس غلوبال الذي يعرف مشاركة أزيد من 6500 عارض ،و 1800 شركة ناشئة، وأكثر من 1200 مستثمر من نحو 180 دولة، منصة لبناء وتعزيز الشراكات وتفعيلها، بالإضافة إلى إطلاق حلول جديدة، وبناء تحالفات عابرة للقارات بما يساهم في تسريع عملية مسيرة التحول الاجتماعي والاقتصادي القائم على الذكاء الاصطناعي عالميا. ويشهد الحدث سلسلة من جلسات النقاش والندوات وأوراش العمل يستكشف من خلالها المشاركون أحدث توجهات الاستثمار العالمي في قطاع التكنولوجيا. و م ع The post جيتكس دبي.. آيت الطالب يسلط الضوء على رؤية المغرب للتحول الرقمي في قطاع الصحة appeared first on Maroc24.
2–المغرب ضيف شرف دورة 2025 للأسبوع الرقمي في مونتريال (منظمون)
Maroc24
يحل المغرب ضيف شرف على فعاليات الدورة السابعة لأسبوع مونتريال الرقمي، المقرر انعقادها السنة المقبلة، وفق ما أفاده منظمو هذا المعرض المخصص لأحدث الابتكارات في العالم الرقمي. جاء هذا الإعلان، مساء الخميس، على لسان رئيسة مجلس إدارة منظمة “Printemps Digital”، التي تنظم هذا الحدث، وذلك على هامش حفل تسليم جوائز النسخة السادسة لهذا المعرض التجاري الرائد في مقاطعة كيبيك. وبهذه المناسبة، أبرز محمد المهدي كعوان، عن سفارة المغرب في كندا، أن هذا الاختيار “يشكل اعترافا بأهمية العلاقات بين المغرب وكيبيك، وبالإنجازات العديدة التي حققتها المملكة في مجالات الابتكار والتكنولوجيا وريادة الأعمال”. وفي هذا الصدد، قال الدبلوماسي إن استراتيجية “المغرب الرقمي 2030” تطمح إلى الارتقاء بالمغرب إلى “قطب رقمي إقليمي، من خلال تحفيز اقتصاده الرقمي وتقوية الابتكار المحلي”. وأضاف أن اختيار المغرب ضيف شرف يجسد أيضا العلاقات الممتازة بين المغرب وكيبيك، التي تقوم على التبادل الاقتصادي والثقافي والتعليمي المتنوع والغني. وتميزت الدورة السادسة لهذه التظاهرة، التي جرى تنظيمها ما بين 15 و18 أكتوبر الجاري، بعقد سلسلة من الورشات تناولت على الخصوص مواضيع الأمن السيبراني، والممارسات البيداغوجية في عصر الذكاء الاصطناعي التوليدي، والبيانات المفتوحة، والبيانات الشخصية للمستخدمين، وكذا السيادة الاقتصادية. و م ع The post المغرب ضيف شرف دورة 2025 للأسبوع الرقمي في مونتريال (منظمون) appeared first on Maroc24.
3–“مراكش إير شو 2024”: التوقيع على اتفاقيتين للتعاون في المجال العسكري
Maroc24
تنفيذا للتعليمات الملكية السامية، استقبل السيد عبد اللطيف لوديي، الوزير المنتدب لدى رئيس الحكومة المكلف بإدارة الدفاع الوطني، بحضور الفريق أول محمد بريظ، المفتش العام للقوات المسلحة الملكية وقائد المنطقة الجنوبية، اليوم الأربعاء بمراكش، السيدة جانا سيرنوكوفا، وزيرة الدفاع بجمهورية التشيك، والجنرال زكير حسنوف، وزير الدفاع بجمهورية أذربيجان، وذلك على هامش مشاركتهما في الدورة السابعة للمعرض الدولي للطيران والفضاء “مراكش إير شو 2024”. وأفاد بلاغ لإدارة الدفاع الوطني بأن هذه المباحثات، التي حضرها سفيرا الجمهوريتين المعتمدين بالرباط، خ صصت للتوقيع على اتفاقيتين للتعاون في المجال العسكري والتقني، إحداهما مع جمهورية التشيك والثانية مع جمهورية أذربيجان. وتهم الاتفاقيتان على الخصوص، مجالات التكوين والتداريب والتمارين، وصناعة الدفاع، والدعم التقني، وتبادل الخبرات، والصحة العسكرية، والأمن السيبراني. وخلال هذين الاجتماعين، أكدت الوزيرة التشيكية والوزير الأذربيجاني على طابع الأولوية البالغة للشراكة مع المغرب، واغتنما هذه الفرصة للتعبير عن اعجابهما بالمستوى المبهر للتنمية الاقتصادية والاجتماعية، التي حققتها المملكة بقيادة صاحب الجلالة الملك محمد السادس، والتي جعلت المغرب فاعلا ديناميا وملاذا للاستقرار والسلم بالنسبة لجواره الأورو متوسطي والإفريقي. وخلص البلاغ إلى أن وزيري الدفاع أعربا في ختام هذين اللقاءين، عن الطموح والإرادة المشتركين من أجل تعزيز هذه العلاقات مستقبلا، من خلال تنفيذ مقتضيات اتفاقيتي التعاون في المجال العسكري والتقني الموقعتين اليوم، وكذا عبر تبادل زيارات منتظمة للمسؤولين. و م ع The post “مراكش إير شو 2024”: التوقيع على اتفاقيتين للتعاون في المجال العسكري appeared first on Maroc24.
4–جامعة محمد السادس تفتتح فرع الأمن السيبراني في الرباط
نسرين بويشومة
أعلنت جامعة محمد السادس متعددة التخصصات التقنية، اليوم الخميس 31 أكتوبر، عن إطلاق فرع جديد لكلية الرقمنة في العاصمة الرباط، في خطوة تهدف إلى تعزيز ريادتها في مجال التعليم الرقمي. يأتي هذا التوسع بهدف تطوير مركز متميز في الأمن السيبراني ليكون محوراً للخبرة والتفوق على مستوى القارة الإفريقية، وإضافة استراتيجية لمبادرات الجامعة في علوم الحاسوب. […]
5–المجلس الأعلى للحسابات يواصل تنفيذ استراتيجية التحول الرقمي
nyroz
أكد الكاتب العام للمجلس الأعلى للحسابات، عبد العزيز كولوح، مساء أمس الاثنين بمجلس النواب ، أن المجلس، وعيا منه بأهمية التحول الرقمي، يواصل تنزيل وتنفيذ أهدافه الاستراتيجية “المنبثقة من القناعة الراسخة في تجسيد المهنية والشفافية باعتبارها أهم الدعامات الأساسية لتوطيد هذا الإصلاح”. وأبرز السيد كولوح، في معرض تقديمه لمشروع ميزانية المحاكم المالية لسنة 2025 أمام لجنة العدل والتشريع وحقوق الإنسان والحريات، أن النموذج الجديد لهذه المحاكم يهدف إلى إحداث تحول مهم في الطريقة التي تنجز بها مهامها وتتفاعل بها مع الأطراف ذات الصلة، من خلال مواصلة تحسين وتطوير البرمجيات والتطبيقات المعلوماتية لتحقيق الأهداف المسطرة وتعزيز الفعالية وتحسين الأداء وتوجيه الاهتمام نحو الأولويات ذات الأثر الايجابي على إنجاز مهام المحاكم المالية. ومن بين المشاريع المرتبطة بالتحول الرقمي المزمع مواصلتها أو الشروع في تنفيذها، بحسب السيد كولوح، مشروع رقمنة جميع العمليات المتعلقة بتقديم الحسابات، موضحا أن هذا المشروع سيتيح التخلص من التعاملات الورقية التقليدية وتقليل الأخطاء والتأخير المرتبطين بالمعالجة اليدوية للوثائق، من خلال توفير منصة إلكترونية حديثة تمكن الجهات المعنية من تقديم حساباتها بشكل مباشر وآمن. كما أعلن أن المجلس الأعلى للحسابات منكب على وضع نظام كتابة الضبط الرقمي، والذي يتوخى رقمنة كافة العمليات المرتبطة بإدارة الملفات داخل المحاكم المالية من خلال إنشاء نظام شامل يتيح أرشفة وتسيير الملفات بشكل رقمي، مما يقلل من الاعتماد على الوثائق الورقية ويسرع العمليات المتعلقة بإيداع الملفات، ومتابعتها، واستدعاء الأطراف المعنية وتبليغ مخرجات المحاكم المالية من تقارير وقرارات وأحكام. وأفاد أيضا بمواصلة رقمنة العمليات المتعلقة بتحليل البيانات، مشيرا إلى الشروع في الاستفادة من إمكانيات الذكاء الاصطناعي، بالنظر للتطور الحاصل في استعماله في مجالات عدة وما توفره هاته التكنولوجيا من جودة وسرعة في الإنجاز. وفي هذا الإطار، ذكر الكاتب العام للمجلس الأعلى للحسابات أن هذا الأخير بصدد إعداد خارطة طريق لاعتماد مشاريع في الذكاء الاصطناعي، يعتزم البدء في إنجازها خلال السنة المقبلة. وتشمل هذه المشاريع “تحديث النظم المعلوماتية وتجويد أمنها السيبراني”، حيث أوضح السيد كولوح أن الهدف المتوخى من هذا التحديث والتحيين للنظم المعلوماتية المتوفرة بالمحاكم المالية لا يقتصر على تحسين تدبير المهام الرقابية والعمليات الإدارية بطريقة فحسب، بل يركز أيضا بشكل كبير على تعزيز أمن الأنظمة المعلوماتية ضد التهديدات السيبرانية المتزايدة. من جانب آخر، أفاد الكاتب العام للمجلس الأعلى للحسابات بأن الغلاف المالي الإجمالي المخصص للمحاكم المالية في مشروع ميزانية 2025 يتجاوز 619 مليون درهم كاعتمادات أداء بزيادة قدرها 8.40 في المائة مقارنة مع ميزانية السنة المالية 2024 التي بلغت حوالي 590 مليون درهم، بالإضافة إلى 20 مليون درهم كاعتمادات التزام. وأوضح أن اعتمادات رواتب وأجور وتعويضات قضاة وموظفي المحاكم المالية برسم السنة المالية 2025 تقدر بحوالي 443 مليون درهم ، في حين تبلغ مصاريف المعدات والنفقات المختلفة 96,5 مليون درهم، فيما رُصد لاعتمادات الاستثمار 800 مليون درهم. The post المجلس الأعلى للحسابات يواصل تنفيذ استراتيجية التحول الرقمي appeared first on Le12.ma.
6–انعقاد المؤتمر الدولي الثامن حول الشبكات والأنظمة الذكية والأمن يومي 10 و11 أبريل بطنجة وشفشاون
Maroc24
تنعقد الدورة الثامنة للمؤتمر الدولي حول الشبكات والأنظمة الذكية والأمن (NISS) يومي 10 و11 أبريل المقبل بمدينتي طنجة وشفشاون. ودعت اللجنة المنظمة للمؤتمر، المنظم بمبادرة من جمعية البحر الأبيض المتوسط للعلوم والتنمية المستدامة بشراكة مع كلية العلوم والتقنيات بطنجة، الباحثين والخبراء ورجال الصناعة إلى تقديم مقترحات مداخلات حول التطورات الحديثة في مجالات الاتصالات الحاسوبية والشبكات السلكية واللاسلكية والمتنقلة، وأنظمة الاتصالات والأنظمة الذكية والأمن السيبراني. وأبرزت جامعة عبد المالك السعي أن هذا المؤتمر، الذي يركز على مختلف جوانب تقدم الأنظمة الذكية والأمن وتكنولوجيات الشبكات، يهدف بشكل رئيسي إلى تعزيز الأبحاث العلمية التي بلغت مستويات دقيقة، وتعزيز فتح مناقشات أكاديمية حول التطورات الحديثة في أنظمة اتصالات الكمبيوتر وتكنولوجيا المعلومات. وحسب بيان صحافي لجامعة عبد المالك السعدي، سيتم تضمين العروض والأبحاث المقدمة خلال هذه الدورة من المؤتمر ضمن مؤلف خاص سيصدر عقب المؤتمر. يذكر أن الدورة السابعة من هذا المؤتمر العلمي الدولي انعقدت بمدينة مكناس في أبريل 2024 بتعاون بين جمعية البحر الأبيض المتوسط للعلوم والتنمية المستدامة والمدرسة العليا للتكنولوجيا بمكناس. و م ع The post انعقاد المؤتمر الدولي الثامن حول الشبكات والأنظمة الذكية والأمن يومي 10 و11 أبريل بطنجة وشفشاون appeared first on Maroc24.
7–“كاسبرسكي” تفضح خطط التصيد
هسبريس من الرباط
لم يعد التطور في مجال الذكاء الاصطناعي يقتصر على المجالات الصناعية والتكنولوجية، بل أصبح يُحدث تغييرات جوهرية في أساليب مجرمي الإنترنيت؛ مما يثير قلقا متزايدا بين خبراء الأمن السيبراني، إذ يعتبر استخدام الذكاء الاصطناعي لتطوير حملات التصيد واحدا من أبرز هذه التوجهات، حيث تُصبح أكثر دقة وفعالية في استهداف الأفراد إلى جانب قدرتها على التمويه والتخفي بشكل شبه كامل. وفي هذا الصدد، سلطت شركة “كاسبرسكي”، في بلاغ توصلت به هسبريس، الضوء على كيفية تسخير الذكاء الاصطناعي لتحسين تقنيات التصيد، ولماذا يُمكن أن يقع حتى الموظفون الأكثر دراية في فخاخ هذه الهجمات. واستحضر المصدر ذاته دراسة حديثة أجرتها “كاسبرسكي” تشير إلى أن عدد الهجمات الإلكترونية التي تعرضت لها الشركات خلال الأشهر الاثني عشر الماضية ارتفع بنسبة تقارب النصف، مضيفا أن نتائج الدراسة أظهرت أن 49 في المائة من المشاركين أبلغوا عن زيادة ملحوظة في حجم هذه الهجمات، مع الإشارة إلى أن التصيد يُعد من بين أكثر التهديدات شيوعا، حيث أفاد 49 في المائة من المشاركين بوقوع حوادث تصيد لديهم. وأورد البلاغ أنه مع زيادة اعتماد مجرمي الإنترني ت على تقنيات الذكاء الاصطناعي، يتوقع نصف المشاركين في الدراسة أن يشهدوا تصاعدا كبيرا في عدد هجمات التصيد خلال الفترة المقبلة. ومن هنا، تثار تساؤلات من قبيل: كيف يُسهم الذكاء الاصطناعي في تطوير تقنيات التصيد؟ ولماذا لا تكفي الخبرة وحدها لتجنب الوقوع في الفخ؟ تخصيص الهجمات ذكر البلاغ أن هجمات التصيد اعتمدت على إرسال رسائل بريد إلكتروني عامة إلى أعداد كبيرة من الأشخاص على أمل أن يقع بعضهم في الشرك؛ إلا أن الذكاء الاصطناعي أحدث تحولا نوعيا في هذا النهج، حيث أصبح بإمكانه توليد رسائل تصيد مخصصة للغاية تستهدف الأفراد بشكل دقيق، مع الحفاظ على إمكانية توزيعها على نطاق واسع. وأوضح المصدر ذاته أنه “من خلال تحليل البيانات المتاحة علنا عبر وسائل التواصل الاجتماعي، ومواقع التوظيف، والمواقع الإلكترونية للشركات، يستطيع الذكاء الاصطناعي صياغة رسائل تبدو وكأنها مصممة خصيصا لمستلميها، سواء من حيث الدور الوظيفي، أو الاهتمامات، أو حتى أسلوب التواصل الشخصي. فعلى سبيل المثال، قد يتلقى المدير المالي رسالة بريد إلكتروني مُزيفة تبدو وكأنها مرسلة من المدير التنفيذي للشركة، وتشير إلى أحداث أو قضايا حديثة داخل المؤسسة. هذا المستوى العالي من التخصيص يجعل من الصعب للغاية على الموظفين التفريق بين الرسائل الحقيقية وتلك الاحتيالية. التزييف العميق (Deepfake) شدد المصدر ذاته على أن إسهامات الذكاء الاصطناعي عند تخصيص الرسائل لم تتوقف، بل توسعت لتشمل تقنية “التزييف العميق”، التي أصبحت أداة قوية في أيدي مجرمي الإنترنت. وأوضح أن هذه التقنية تستخدم بشكل متزايد لإنشاء مقاطع صوتية وفيديو تبدو حقيقية تماما، بهدف تقليد صوت ومظهر الشخصيات المستهدفة، ذاكرا على سبيل المثال، إحدى الحوادث الموثقة، التي نجح المهاجمون في استخدام تقنية التزييف العميق لانتحال هوية موظفين أثناء مكالمة فيديو، وتمكنوا من إقناع أحد الموظفين بتحويل 25.6 ملايين دولار. وأبرز أنه ومع استمرار تطور تقنية “التزييف العميق”، يُتوقع أن تصبح هذه الهجمات أكثر انتشارا وصعوبة في الكشف عنها. الخبرة غير كافية أكدت “كاسبرسكي” أنه حتى أكثر الموظفين خبرة واطلاعا على مخاطر الأمن السيبراني قد يقعون ضحية لهذه الهجمات المعقدة، على اعتبار أن المستوى العالي من الواقعية والتخصيص الذي توفره تقنيات الذكاء الاصطناعي يتجاوز في كثير من الأحيان الحدس والحذر الذي يتمتع به هؤلاء الموظفون. وعلاوة على ذلك، تعتمد هذه الهجمات بشكل كبير على استغلال الجوانب النفسية للبشر، مثل خلق إحساس بالإلحاح، أو إثارة الخوف، أو اللعب على وتر السلطة؛ مما يدفع الموظفين إلى اتخاذ قرارات متسرعة دون التحقق الكافي. كيفية المواجهة وللتصدي لهذه الهجمات المتقدمة، دعا البلاغ المؤسسات إلى اعتماد نهج شامل ومتعدد الطبقات يركز على تعزيز الأمن السيبراني، معتبرا تدريب الموظفين بشكل منتظم ومحدث على اكتشاف تقنيات التصيد المعتمدة على الذكاء الاصطناعي أمرا بالغ الأهمية، حيث يساعدهم ذلك على التعرف على العلامات الدقيقة التي قد تشير إلى وجود تهديد. كما دعا الشركات إلى استخدام أدوات أمنية متطورة قادرة على اكتشاف الأنماط غير المألوفة في رسائل البريد الإلكتروني، مثل وجود تغييرات في أسلوب الكتابة أو بيانات وصفية مشبوهة. وختم البلاغ بالتأكيد على دور نموذج “الثقة الصفرية” في تقليل الخسائر المحتملة لأي هجوم ناجح، عبر تقييد الوصول إلى البيانات والأنظمة الحساسة، حيث يضمن هذا النموذج أن أي اختراق محتمل لن يؤثر على الشبكة بأكملها. كما أنه يمكن للشركات، من خلال الجمع بين تقنيات الأمان المتقدمة والمراقبة البشرية الدقيقة، بناء استراتيجية دفاعية فعالة قادرة على مواجهة التهديدات الإلكترونية المتطورة. The post كاسبرسكي تفضح خطط التصيد appeared first on Hespress – هسبريس جريدة إلكترونية مغربية.
8–تقرير بشأن “ثغرة إلكترونية” يحذر من تسريب بيانات مرضى في المغرب
هسبريس – يوسف يعكوبي
وصلت تهديدات ومخاطر الأمن السيبراني إلى القطاع الصحي، حيث صارت واقعاً مع تداول باحثين وخبراء عالميين في الأمن الرقمي خبر اكتشاف “ثغرة باب خلفي (Backdoor)” قد تُستغل في عمليات تسريب معطيات شخصية وبيانات حساسة للمرضى من خلال أجهزة مراقبة وتشخيص حالتهم الصحية، لا تخلو منها مستشفيات ومصحات مغربية. وعمّمت الوكالة الأمريكية للأمن السيبراني وأمن البنية التحتية، المعروفة اختصاراً بـ”CISA”، تحذيرا مفاده أن “أجهزة Contec CMS8000 المستخدمة على نطاق واسع لمراقبة وتتبع حالة المرضى في مجال الرعاية الصحية تتضمن باباً خلفيًا يرسل بيانات المريض، بسرية، إلى عنوان إلكتروني IP ثابت متواجد في الصين، ما يسمح بتنزيل الملفات على الجهاز وتنفيذها، حدّ التحكم في الجهاز عن بُعد”. ونقلت المنصة المتخصصة في أخبار أمن المعلومات والتكنولوجيا “BleepingComputer” أن “وكالة CISA علِمَت بالسلوك الخبيث من باحث خارجي كشفَ لها عن الثغرة”، وزادت: “عندما اختبرت الوكالة ثلاث حُزم من البرامج الثابتة اكتشف الباحثون حركة مرور غير طبيعية للبيانات على الشبكة إلى عنوان IP خارجي مشفر بشكل ثابت، وهو غير مرتبط بالشركة، بل بإحدى الجامعات”. هذا التنبيه الجديد في مجال “الأمن السيبراني في القطاع الطبي” بشأن مخاطر ثغرة تسريب معطيات شخصية عبر أجهزة طبية ليس بمنأىً عن المغرب ومنظومته الصحية؛ لأن هذه المعدات الطبية “معنية أيضا نظراً لاستخدامها في مصحات خاصة مغربية ومستشفيات عمومية، كما أنه يجري تسويقُها في المغرب”، حسب ما أبرزه الخبير المغربي في الأمن الرقمي والمعلوماتي، الطيب هزاز، ما يستدعي ويسائل “تطوير وتحديث الأمن السيبراني للبنية التحتية الرقمية للمستشفيات، وضرورة تحديث وتتبع أنظمة معلومات معداتها وأجهزتها حين ربطها بشبكة الإنترنت”. وأكد الخبير الدولي المعتمد في الأمن السيبراني والمعلوماتي، شارحا في إفادات لجريدة هسبريس الإلكترونية، أن “المغرب، كعدد من بلدان العالم، معنيٌ بهذا التحذير الدولي المعمّم حديثاً من طرف الوكالة الأمريكية للأمن السيبراني”، لافتا إلى “مستوى عالٍ جدا من المخاطر يشكله وجود ثغرة خلفية يتركها الصانع من أجل أخذ المعلومات الكاملة التي توفرها الآلة المستعملة وتُرسل مباشرة إلى المصنّع الذي يمكنه الاستيلاء الكامل على البيانات واستخدامها دون حق ولا إذن، ما يهدد بعدم حماية خصوصية مرتفقي المنظومة الصحية”. ويشمل التحذير، حسب شروحات الخبير المغربي ذاته، إمكانية “سرقة البيانات الطبية للمرضى الذين تتابع الأجهزة سالفة الذكر حالاتهم (أسماء وهويات المرضى، وتواريخ الميلاد، وما إلى ذلك عن وضعهم الصحي)؛ فضلا عن التحكم عن بُعد في المعدات دون سابق إنذار ولا إشعار، وعدم وجود تحديثات صحيحة من الشركة المصنعة”، شارحا أنها “ثغرة إلكترونية تعتمد على نقل البيانات عبر ارتباط تلك الأجهزة بشبكة الإنترنت”. ويثير هذا الوضع حسب المتحدث ذاته ضرورة انتباه السلطات المغربية الوصية على القطاع الصحي، وخاصة لجنة حماية المعطيات الشخصية، إلى خطر “التجسس على بيانات المنظومة الصحية الوطنية، سواء العمومية أو الخاصة، ما قد يضرّ بحماية المرضى وخصوصياتهم”. وأوصى الطيب هزاز بأن “اكتشاف الثغرة في منتجات المعدات الطبية يستدعي فصلها فوراً عن الاتصال بشبكة الإنترنت”، داعياً إلى “تتبع ورصد اختلالات بيانات المرضى، مع تعزيز الأمن السيبراني للبنى التحتية للمستشفيات، خاصة في شقها الرقمي المعلوماتي”. اكتشاف الخلل الموقع المتخصص في مجال أمن المعلومات والتكنولوجيا “BleepingComputer” ذَكر أن شركة “Contec”، التي تتخذ من الصين مقرا لها، “متخصصة في تكنولوجيا الرعاية الصحية، وتقدّم مجموعة من الأجهزة الطبية، بما في ذلك أنظمة مراقبة المرضى، ومعدات التشخيص، وأدوات المختبرات”. وكشف الموقع الناشر لأحدث التهديدات الأمنية والأخبار التكنولوجية وطرق حماية الإنترنت وكيفية استخدام أجهزة الكمبيوتر أنه جرى “اكتشاف الثغرة -باب خلفي- في البرنامج الثابت للشركة، ما من شأنه تنزيل الملفات على الجهاز وتنفيذها بهدوء، ما يسمح بالتنفيذ عن بُعد والاستيلاء الكامل على أجهزة مراقبة المرضى”، وزاد: كما تم اكتشاف أن الجهاز كان يرسل بيانات المريض إلى العنوان المشفّر الثابت نفسه (بروتوكول إنترنت) عند تشغيل الأجهزة”. وكان بيان لوكالة الأمن السيبراني الأمريكية أكد أنه “من خلال مراجعة كُود البرنامج الثابت قرر الفريق أنه من غير المرجح أن تكون الوظيفة آلية تحديث بديلة، حيث تظهر خصائص غير عادية للغاية لا تدعم تنفيذ ميزة التحديث التقليدي (…) ما يمنع العميل النهائي – مثلا المستشفى – من الحفاظ على وعي بالبرامج التي تعمل على الجهاز”. وخلصت الوكالة منبهة إلى أن “هذه الأنواع من الإجراءات وعدم وجود سجلات/بيانات تدقيق حاسمة تتعارض مع الممارسات المقبولة عمومًا، وتتجاهل المكونات الأساسية لتحديثات النظام المعلوماتي المدارة بشكل صحيح، خاصة بالنسبة للأجهزة الطبية”. The post تقرير بشأن ثغرة إلكترونية يحذر من تسريب بيانات مرضى في المغرب appeared first on Hespress – هسبريس جريدة إلكترونية مغربية.
محمد صلاح
1-مصر تُجرِّد كوت ديفوار من اللقب ومهمة ثأرية في نصف النهائي أمام السنغال حجز المنتخب المص…