تورس : مختص في السلامة السيبرنية لالصباح : من الضروري الرفع من مستوى الأمن المعلوماتي في تونس

عاجل/ الرصد الجوي يصدر نشرة متابعة للوضع لهذه الليلة..أمطار رعدية بهذه المناطق.. عاجل: دولة عربية تُشدّد تنظيم المساجد في رمضان وتمنع السماعات الخارجية مشروع الخط "د": أنفاق وجسور للقضاء على الزحام في باردو بحلول 2027 بطولة اتحاد شمال إفريقيا لكرة القدم لأقل من 16 سنة: المنتخب التونسي يهزم نظيره المغربي 3-2 ويحقق العلامة الكاملة بطولة الرابطة المحترفة الاولى (الجولة 20-+الدفعة2): النتائج و الترتيب الجمعية التونسية للتصلب اللوحوي: مصابو التصلب اللوحوي لم يتراجع لديهم الذكاء إنما سرعة المعالجة هي من تراجعت بن عروس: قافلة صحيّة بحمام الأنف تؤمن عيادات مجانية وتقصٍّ حول عديد الأمراض عاجل: حملات رقابية قبل رمضان.. كميات هائلة من المواد الغذائية الفاسدة تُحجز وتُتلف صادم: تراجع مقلق في رعاية الحوامل بتونس... والأرقام لا تُطمئن دوري أبطال أفريقيا: وين تنجم تتفرج في ماتش الترجي ضد الملعب المالي ؟ صحة الأمهات التونسيات في خطر: امرأة من كل 10 حوامل خارج المتابعة الصحية رئيسة الحكومة: العلاقات التونسيّة الجزائريّة تشهد اليوم إحدى أفضل مراحلها المنستير: وضع حواجز تحذيرية قرب سور معهد جمّال بسبب وجود تصدعات عاجل-محرز الغنوشي يُبشّر: ''وبدأ مزاج العزري يتغير.. ربي يجيب الخير'' بعد أسبوع عطلة: استئناف الدروس بداية من الغد رمضان 2026 يشهد عودة درة زروق في عمل مشوق بعد غياب طويل عاجل: كلاسيكو النادي الصفاقسي والإفريقي: اليك التشكيلة الأساسية للفريقين عاجل: خبر سقوط طائرة تدريب في بنزرت مجرد إشاعة مؤلم: رضيع غرق في حوض الاستحمام ووالده قيد الاعتقال توزيع جوائز مهرجان بانوراما الفيلم القصير في دورته الحادية عشرة الديوان الوطني للصناعات التقليدية يشارك في الصالون الدولي للمواد الإستهلاكية المنعقد بفرنكفورت من 6 إلى 10 فيفري الجاري مشاهدة مباراة الصفاقسي والنادي الإفريقي بث مباشر ... علاش ما يلزمش تخلي اللّحم أكثر من 15 دقيقة قبل الفريجيدار؟ عبلة كامل تعود بعد 8 سنوات.. هذه المرة في إعلان رمضان! جندوبة: مشاركة وتألق للمدارس خلال الملتقى الجهوي للصورة خالد مشعل يحذر من نزع السلاح تحت الاحتلال..#خبر_عاجل كرة اليد: المكتب الجامعي يقبل استقالة المدرب الوطني ومساعده عاجل/ القبض على لاعب كرة قدم معروف ومنعه من السفر.. خبيرة تحذر: البريك في الفرن قد يصنع مواد مسرطنة! إسبانيا والبرتغال تحت وطأة عاصفة ''مارتا'': قيود وإغلاقات واسعة منوبة: فتح بحث تحقيقي إثر وفاة رضيع بدوار هيشر تحذير طبي عاجل من ترك اللحوم خارج الثلاجة لهذه المدة..مختصة تكشف.. الدورة 11 لأيام قرطاج الموسيقية من 3 إلى 10 أكتوبر 2026 عاجل/ تحذير من ألعاب الذكاء الاصطناعي.. "أبعدوا أطفالكم".. تونس والجزائر تحييان الذكرى 68 لأحداث ساقية سيدي يوسف عاجل-التشكيلة المنتظرة للترجي في مواجهة الملعب المالي – الإثارة على أشدها جاك لانغ يطلب الاستقالة من رئاسة معهد العالم العربي على خلفية تحقيق مرتبط بعلاقاته بجيفري إبستين الباحث حسام الدين درويش يقدم محاضرتين في تونس حول المعجم التاريخي للغة العربية أرابيكا والدولة المدنية في الفكر العربي والغربي مصر تمنع دخول السوريين القادمين من 4 دول عربية وفاة رضيع بعد تعذر حصوله على علاج: والدة الضحية تروي تفاصيل الساعات الأخيرة وتحمّل المستشفى المسؤولية من أجل الاستيلاء على أموال محكوم بها قضائيا ...أحكام بالسجن بين 3 و8 سنوات لعدل منفذ وزوجته أيام قرطاج لفنون العرائس .. فسيفساء عرائسية بصرية ملهمة فكريا وجماليا أحجار على رقعة شطرنج صهيونية ...«سادة» العالم.. «عبيد» في مملكة «ابستين» الجزائر تبدأ إلغاء اتفاقية خدمات نقل جوي مع الإمارات المفاوضات الأمريكية الايرانية تفاؤل حذر يؤجّل المواجهة لغز «جزيرة المتعة» هل كان جيفري إبستين مرتبطا بالموساد؟ من أجل الاساءة إلى الغير ...إيداع قاض معزول .. السجن باردو ... الإطاحة بعصابة لسرقة سيارات بعد نسخ مفاتيحها تبون يعطي الضوء الأخضر للصحفيين: لا أحد فوق القانون ومن لديه ملف وأدلة ضد أي مسؤول فلينشره داخل ضيعة دولية بالعامرة .. قصّ مئات أشجار الزيتون ... والسلط تتدخّل! تأسيس «المركز الدولي للأعمال» بصفاقس عاجل/:وزير التجارة يشرف على جلسة عمل حول آخر الاستعدادات لشهر رمضان..وهذه التفاصيل.. التوقعات الجوية لهذا اليوم.. بورتريه ... سيف الاسلام.. الشهيد الصّائم ! رمضان على التلفزة الوطنية: اكتشفوا السيرة النبوية بحلة درامية جديدة عاجل/ مدينة العلوم تكشف موعد حلول شهر رمضان.. تنضيفة رمضان : عادة ولاحالة نفسية ؟ "كلمات معينة" يرددها صاحب الشخصية القوية..تعرف عليها..

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

مختص في السلامة السيبرنية لالصباح : من الضروري الرفع من مستوى الأمن المعلوماتي في تونس

وفاء بن محمد نشر في الصباح يوم 21 - 02 - 2021

تحديات كبيرة تواجه مؤسساتنا وشركاتنا التونسية في القطاع العام والخاص على حد السواء في مجال الامن السيبرني في ظل تطور الهجمات الالكترونية على مواقع وبرمجيات هذه المنشآت التي من شانها اختراق خصوصياتها بالكامل لتصل بها حد الافلاس والاندثار، ولعل القرصنة التي تعرضت لها اكبر المؤسسات البنكية في تونس منذ يومين ابرز هذه الهجمات التي تحدث عنها مدير مكتب منظمة ISC2 بباريس ومختص في الأمن المعلوماتي، حلمي الرايس ل "الصباح"..، إلى جانب دور الدولة في تامين شركاتنا من هذه الاخطار.
وفي ما يلي نص الحوار التالي:
بالعودة الى القرصنة التي تعرض لها بنك تونس العربي الدولي اخيرا، ما هي حسب رأيك تحديات الأمن السيبرني للشركات التونسية اليوم؟
-لابد أن نقف عند ابرز تحديات الأمن السيبرني للشركات التونسية، وبحسب التصريحات الأخيرة لمسؤولي البنك فان عملية الاختراق قد تم احتواؤها بشكل جيد رغم مواجهة بعض الصعوبات في إسداء خدمات معينة وقد تصرف البنك بشكل محترم في التواصل مع الحرفاء وفي التعامل مع المسالة بكل حرفية ودقة ، وهذا مؤشر ايجابي وشخصيا اثمنه.
لكن هذا يضعنا امام تحديات تتطلب منا تذكير مسؤولي البنك بانه من غير الممكن اكتشاف المدى الحقيقي للقرصنة إلا بعد عدة أسابيع أو حتى أشهر من العمل، وهو ما يؤكد ان تطور البرامج الضارة والأساليب التي يستخدمها المهاجمون تظهر مدى تعقيد وصعوبة إدارة الأمن السيبرني من اجل حماية الأنظمة المعلوماتية وبيانات المستخدمين.
وعلى هذا الاساس، فان طبيعة التحديات اليوم تتعلق بإدارة نظام معلومات هجين اذ تتناثر المكونات بين مواقع مختلفة (سحابية، مركز البيانات، الخ)، فضلا عن الجهود الكبرى التي تبذلها الشركات للسماح لموظفيها بمواصلة العمل عن بُعد مع تأمين محيط شبكاتهم المعرضة للآلاف من نقاط الضعف والثغرات والهجمات والاختراقات والرسائل الالكترونية المفخخة يوميا.
وامام هذه التحديات تبقى مشكلة النقص في الموارد البشرية وفي خبراء الأمن السيبراني وتمويل فرق تكنولوجيا المعلومات والامن المعلوماتي، من اهم النقائص التي تعاني منها المؤسسات ..
هل تمتلك الدولة التونسية ترسانة تقنية وتكنولوجية قوية بما يكفي لتكون قادرة على مواجهة هجوم سيبرني محتمل لمؤسساتها؟
-في الحقيقة، تمتلك الدولة التونسية عدة أجهزة تنشط في ميادين الأمن المعلوماتي، فنجد الوكالة الوطنية للسلامة المعلوماتية، والوكالة الوطنية للمصادقة الإلكترونية، والوكالة الفنية للاتصالات التي يرتبط نشاطها بأنشطة امنية بحتة، هذا بالإضافة الى عديد المصالح التابعة مباشرة لوزارة الداخلية او الدفاع.
ولكن اغلب الفاعلين والمختصين في الميدان متفقون على أن المستوى العام للأمن المعلوماتي في مؤسساتنا الحكومية والخاصة هو أقل من المتوسط إن لم نقل ضعيفا ومخيفا في بعض الأحيان.
وإذا تعرضنا اليوم إلى هجوم متقدم على غرار ما حدث في الولايات المتحدة الامريكية اواخر العام الماضي من قبل مجموعات من المجرمين او المخربين او الارهابيين على مؤسساتنا الحيوية، فإن النتائج ستكون كارثية وقد تعيد البلاد إلى أوائل القرن الماضي... وهذا السيناريو ممكن بالنظر الى هشاشة الوضع الحالي..
وفي غضون ال 5 او ال 10 سنوات القادمة، سيتم ربط ملايين الأجهزة والمعدات والخدمات بشبكة الجيل الخامس، وستكون النتائج مخيفة جدا وبمثابة قنبلة نووية رقمية كما يقول المختصون.
هل أن الإستراتيجية الوطنية للأمن السيبرني قادرة على حل مثل هذه المشاكل؟
-بصفتي مختصا في هذا المجال، أثمن تركيز الإستراتيجية الوطنية للأمن السيبرني رغم افتقارها إلى الكثير من الطموح خاصة في ظل الوضع الحالي الذي لا يسمح لنا بمقارنتها باستراتيجية ماليزيا او سنغافورة او الامارات (ولم اتحدث هنا لا عن فرنسا ولا انقلترا).
كما تفتقد هذه الإستراتيجية الى وضوح الرؤية حول كيفية التعامل مع حول حماية المنشآت الحيوية في البلاد من حيث وضوح بعض الخصوصيات التونسية المقترنة بالمؤسسات الصغرى والمتوسطة والتي تمثل الجزء الاكبر من النسيج الاقتصادي في البلاد مع هينة اخرى وهي ندرة مختصي الامن المعلوماتي في البلاد..
من ناحية أخرى، أتيحت لي فرصة دراسة خطة العمل الناتجة عن هذه الإستراتيجية والتي كانت ثمرة أيام عمل في ديسمبر الفارط، وجدت أن خطة العمل هذه مبهمة وهي أقرب لإعلان نوايا، فهي لا تحمل أهدافا مرقمة، ولا تحديد مسؤوليات، ولا موعد نهائي للإنجاز، فضلا عن افتقارها لمؤشرات لتقييم الاداء ولا يوجد لها ميزانية.
وإذا لم يتم التعامل مع نقاط الضعف هذه بسرعة كبيرة، فإن النتيجة ستكون غير مرضية وسنراوح مكاننا حتى بعد خمس سنوات من العمل.
وكان من الممكن للإستراتيجية الوطنية للأمن السيبرني وخطة العمل التابعة لها ان تعطي اكلها اذا تم تطبيقهما خلال العشرية الماضية، لكن لن تستجيب هذه الخطط لتحديات الخمس سنوات او العشر سنوات القادمة التي سنرى فيها تطورا واضحا لاستخدامات الدرون والبيوتكنولوجي وانترنات الأشياء والمدن الذكية والبلوكشين والروبوتيك والذكاء الاصطناعي والحواسيب الكمية وشبكات الجيل الخامس ..
كنت قد طالبت بإعادة هيكلة الوكالة الوطنية للسلامة المعلوماتية، هل يبدو الأمر ضروريا ولماذا؟
- لتقييم عمل الوكالة الوطنية للسلامة المعلوماتية خلال ال 17 عاما وتحديد نقاط الضعف وكيفية تحسين الأداء ومستوى بلوغها للأهداف المرسومة، سأنطلق بالمنشور رقم 24/2020 بتاريخ 05/11/2020 الصادر عن السيد رئيس الحكومة والذي يطلب من الوزارات والوكالات والهيئات في الدولة تعيين مسؤولي ولجان للسلامة المعلوماتية بالإضافة الى نشر سياسة الامن المعلوماتي وخطط لاستمرارية الخدمات.
وتعد هذه القرارات أساسيات حوكمة الأمن السيبراني وهي الخطوات الاولي التي ننطلق منها، فإذا فشلت الدولة في القيام بذلك بعد 17 عامًا ، فهناك خطأ ما، أعتقد أن هذا المنشور في حد ذاته هو اعتراف بفشل سياسة الدولة بعد ما يقارب العقدين من الزمن.
من ناحية أخرى، أعتقد أن محتوى هذا المنشور غير كاف وضعيف وتمنيت لو اتسم الأمر بأكثر توجيهًا وحزما، وأن ينشر رئيس الحكومة على سبيل المثال قرارا: اولا يحدد مجالات المؤسسات ذات الأهمية الحيوية (الطاقة، الاتصالات، القطاع المالي ، خدمات الطوارئ، الخدمات الصحية، النقل، الصناعات الخطرة كالصناعات الكيميائية، الغذاء الخ) ثانيا ان ينشر رسميا سياسة الامن المعلوماتي للنظم المعلوماتية لأجهزة للدولة. ثالثا ان يطلب من كل المؤسسات الحساسة إرسال تقرير حول مدى مطابقتها او امتثالها لسياسة الدولة مع خطة عمل ل6 أشهر القادمة.
نحن بحاجة إلى جهاز للدولة قوي ومدعوم بترسانة قانونية ومالية وتقنية قوية، وتكون مهامه الاولى في رفع مستوى الامن المعلوماتي في البلاد، وهيئة حكومية تتمتع بهامش أكبر من الحرية، ونطاق أوسع للتدخل وقدرة رد فعل أسرع دون أن تثقل كاهلها بالإجراءات البيروقراطية والإدارية.
نحن بحاجة إلى وكالة ذات مستوى تقني عالٍ للغاية قادرة على جذب المهارات والخبرات وقادرة حتى على دفع أجر مضاه او أفضل من القطاع الخاص، وفي ظل الوضع الحالي من الصعب تحقيق ذلك ليبقى بالتالي الحل في بناء جهاز او وكالة جديدة للدولة تكون ملحقة مباشرة برئاسة الحكومة وتكون مهامها ضمن سياسة الدولة للأمن القومي وحماية الخدمات والمنشآت الحيوية. وهذا ما ذهبت اليه تقريبا التجارب الناجحة في ماليزيا وفرنسا.
من جهة أخرى يمكن لنا دمج الوكالة الوطنية للسلامة المعلوماتية والوكالة الوطنية للمصادقة الالكترونية داخل هيكل واحد يواصل أداء مهامه للأجهزة الاخرى للدولة يواصل تنظيم وتأطير القطاع واسداء خدمات للشركات والمواطنين والمساهمة في الإستراتيجية الوطنية للأمن السيبرني.
اريد في الختام ان أؤكد انه كلما كانت الدولة قوية بأجهزتها وقوانينها كلما كانت النتائج ايجابية لدى كل الفاعلين الاقتصاديين والشركات التي تنشط وتسدي خدمات الامن المعلوماتي..

انقر هنا لقراءة الخبر من مصدره.