التكوين في الأمن السيبراني بالمغرب: خارطة طريق واقعية للمبتدئين

يبدأ التكوين في الأمن السيبراني بالمغرب ببناء أساس متين (الشبكات، نظام لينكس، طريقة عمل الويب ولغة برمجة نصية مثل بايثون)، ثم التطبيق في مختبرات عملية ومسابقات CTF، ولا يأتي اختيار التخصص إلا بعد ذلك. معظم موارد البداية مجانية ومتاحة عبر الإنترنت، من تيزنيت كما من الدار البيضاء. والفرق يُصنع أمام لوحة المفاتيح، لا أمام الفيديوهات.

هذا الدليل موجّه إلى تلاميذ الثانوي التأهيلي والطلبة والراشدين الراغبين في تغيير مسارهم المهني. لا يعدك بوظيفة في ستة أسابيع، بل يقدم ترتيبًا منطقيًا، وموارد موثوقة، والقواعد القانونية المغربية، وخطة من ثلاثة أشهر.

مهن الأمن السيبراني بكلمات بسيطة

يضم "الأمن السيبراني" مهنًا مختلفة جدًا. بعض المختصين يراقبون التنبيهات، وآخرون يكتبون السياسات الأمنية، وآخرون يبحثون عن الثغرات لحساب زبون.

يُعد مركز العمليات الأمنية (SOC، أي الفريق الذي يراقب الأمن بشكل متواصل) بابًا شائعًا لدخول المجال، لأنك تتعلم فيه بسرعة قراءة السجلات والتعرف على الهجمات. أما اختبار الاختراق فجذاب، لكنه يتطلب أساسًا قويًا جدًا في الأنظمة والشبكات. وتبقى الحوكمة والمخاطر والامتثال أقرب إلى من يأتون من القانون أو التسيير أو التدقيق. ولا داعي للاختيار من اليوم الأول: الأساسيات مشتركة بين كل هذه المهن.

التكوين في الأمن السيبراني بالمغرب: مجال مؤطَّر

في المغرب، تنظم المجالَ مؤسساتٌ ونصوص قانونية، ومعرفتها تساعدك على فهم ما ينتظره المشغّلون.

• المديرية العامة لأمن نظم المعلومات (DGSSI)، أُحدثت سنة 2011 وهي تابعة لإدارة الدفاع الوطني، وهي السلطة الوطنية للأمن السيبراني. ينشر موقعها الرسمي نشرات الأمن المعلوماتي، وهي مفيدة جدًا لاكتساب المصطلحات.
• مركز maCERT، وهو إحدى مديريات المديرية العامة لأمن نظم المعلومات، يتولى على المستوى الوطني رصد الهجمات المعلوماتية واكتشافها والتصدي لها.
• القانون رقم 05.20 المتعلق بالأمن السيبراني (2020) ومرسومه التطبيقي (2021) يضعان قواعد للإدارات والمؤسسات العمومية والبنيات التحتية ذات الأهمية الحيوية. وينص المرسوم بالخصوص على عمليات تدقيق أمني قد تشمل اختبارات الاختراق، وعلى تأهيل مقدمي الخدمات.
• القانون رقم 09.08 يؤطر حماية المعطيات ذات الطابع الشخصي منذ 2009، تحت مراقبة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي. ومن يتجه نحو الحوكمة والامتثال يحتاج إلى معرفة القانونين معًا.

وفي يوليوز 2024، قدمت المديرية العامة لأمن نظم المعلومات الاستراتيجية الوطنية للأمن السيبراني 2030، ويتعلق أحد أركانها الأربعة بتنمية القدرات: التحسيس والتكوين والشهادات المهنية.

لن تجد هنا أرقامًا عن الأجور أو مناصب الشغل لغياب مصدر موثوق: اقرأ بدلًا من ذلك عروض شغل حقيقية في المغرب ودوّن المهارات التي تتكرر.

الأساسيات التي يجب بناؤها أولًا

الإغراء كبير لتثبيت أدوات "الاختراق" مباشرة. لكن من دون أساسيات، ستضغط على أزرار دون فهم، وستتوقف عند أول مشكلة غير متوقعة.

الشبكات

عناوين IP، المنافذ، بروتوكولا TCP وUDP، نظام DNS وبروتوكول HTTP: هذا هو الميدان الذي تجري فيه كل الهجمات. التقط حركة المرور الخاصة بجهازك ببرنامج Wireshark، وحاول أن تتعرف فيها على طلب DNS.

لينكس وسطر الأوامر

أغلب الخوادم وأدوات الأمن تعمل على لينكس. عليك أن تعرف التنقل، وإدارة صلاحيات الملفات، وقراءة السجلات، وتشغيل الخدمات وإيقافها. ولعبة Bandit على منصة OverTheWire مصممة لهذا الغرض بالضبط، مستوى بعد مستوى.

الويب

افهم ما هو طلب HTTP، وما هي ملفات تعريف الارتباط (cookies) والجلسات، وكيف يتواصل نموذج على صفحة ما مع قاعدة بيانات. وعندها ستصبح أشهر ثغرات الويب (حقن SQL وXSS) منطقية.

لغة برمجة نصية: بايثون

لا تحتاج إلى أن تصبح مطورًا: تكفي سكريبتات صغيرة تقرأ ملف سجلات أو تؤتمت مهمة متكررة. بايثون هو الخيار الأكثر شيوعًا، مع قليل من Bash. وإن كان الذكاء الاصطناعي يهمك أيضًا، فدليلنا حول تعلم الذكاء الاصطناعي للمبتدئين ينطلق من الأساسيات نفسها.

الإنجليزية التقنية

معظم الوثائق والأدوات وتنبيهات الثغرات والشروح المكتوبة (write-ups) باللغة الإنجليزية. لا تحتاج إلى التحدث بها بطلاقة تامة، لكن يجب أن تقرأها دون خوف. اقرأ قليلًا كل يوم، واحتفظ بمعجم شخصي للمصطلحات (vulnerability، privilege escalation، payload...).

التطبيق: مختبرات، مسابقات CTF واختيار التخصص

بعد أن تنطلق في الأساسيات، يجب أن يأخذ التطبيق الجزء الأكبر من وقتك، على أنظمة صُممت لتتعرض للهجوم.

مسابقات CTF للمبتدئين

مسابقة CTF (Capture The Flag) تحدٍّ تبحث فيه عن "علم"، أي سلسلة رموز مخفية داخل نظام به ثغرات أو داخل ملف. والصيغة الأنسب للمبتدئين هي صيغة "Jeopardy": تحديات مستقلة مصنفة حسب المجال (الويب، التشفير، التحقيق الرقمي...) وحسب الصعوبة. من أين تبدأ:

• picoCTF، أنشأتها جامعة كارنيغي ميلون للمبتدئين (وأصبحت منصة التدريب الخاصة بها تحمل اسم CyLab Security Academy).
• Web Security Academy من PortSwigger، مجانية، وتضم مختبرات حول ثغرات الويب الكبرى.
• OverTheWire، للينكس ثم لمواضيع أكثر تقدمًا.
• TryHackMe وHack The Box، مع مسارات موجَّهة مجانية جزئيًا.

قاعدة بسيطة: ابحث وحدك من 30 إلى 45 دقيقة قبل قراءة أي تلميح، وبعد بضعة أيام من قراءة حلٍّ ما، أعد التحدي دون مساعدة. هذا هو مبدأ الاسترجاع (Roediger وKarpicke، 2006): نحفظ أفضل ما اضطررنا إلى استرجاعه بأنفسنا. وبعد ذلك، ستجد على موقع CTFtime لائحة بالمسابقات عبر الإنترنت، والانضمام إلى فريق يسرّع تقدمك كثيرًا.

اختيار التخصص

بعد بضعة أشهر، تظهر ميولك. السجلات والتحقيق؟ مراقبة الأمن والاستجابة للحوادث. تحديات الويب؟ اختبار اختراق تطبيقات الويب. البنية التحتية؟ أمن السحابة. التنظيم والشرح؟ الحوكمة والمخاطر والامتثال.

وماذا عن الشهادات؟

تمنحك الشهادة إطارًا للمراجعة وإشارة إيجابية في السيرة الذاتية. وأشهر شهادة للمبتدئين هي CompTIA Security+، وهي شهادة عامة غير مرتبطة بشركة أو منتج معين، تغطي المفاهيم الأساسية للأمن. ومحتواها يتطور (تعلن CompTIA عن نسخة جديدة في حدود نونبر 2026): تحقق من النسخة المعتمدة ومن الرسوم في الموقع الرسمي. لكنها لا تعوض التطبيق: في المقابلة، ستُسأل عما أنجزته.

القانون: لا تختبر إلا ما يُسمح لك باختباره

هذه هي القاعدة الأولى. في المغرب، تعاقب الفصول من 607-3 إلى 607-11 من مجموعة القانون الجنائي، التي أُضيفت بموجب القانون رقم 07.03 سنة 2003، على عدة أفعال منها الدخول أو البقاء عن طريق الاحتيال في نظام للمعالجة الآلية للمعطيات، وعرقلة سيره، وتغيير المعطيات. ويُعاقب على المحاولة بنفس عقوبة الجريمة التامة، كما يشمل النص الأدوات المصممة أو المكيَّفة خصيصًا لارتكاب هذه الجرائم.

عمليًا:

• تدرّب فقط على أجهزتك الخاصة، وفي المختبرات المخصصة لذلك، وفي مسابقات CTF.
• لا اختبار على شبكة Wi-Fi الجيران، ولا على موقع مؤسستك التعليمية، ولا على حساب صديق، ولو "من باب الفضول".
• اختبار الاختراق الحقيقي يتطلب إذنًا مكتوبًا ونطاقًا وتواريخ محددة، وبرامج مكافآت الثغرات (bug bounty) تتطلب الالتزام الصارم بقواعدها.
• إن صادفت ثغرة بالصدفة، فلا تتقدم أكثر ولا تأخذ أي معطيات.

هذا التذكير لا يغني عن استشارة قانونية. وعند الشك، لا تختبر.

خطة من 3 أشهر للبداية

احسب ما بين 5 و8 ساعات أسبوعيًا تقريبًا. الحاسوب الذي يتوفر على 8 جيغابايت من الذاكرة العشوائية يشغّل آلة افتراضية، وإلا فالمختبرات داخل المتصفح تكفي. عدّل الإيقاع، وحافظ على الترتيب.

بعد ثلاثة أشهر لن تكون جاهزًا لسوق الشغل بعد، وهذا طبيعي، لكنك ستعرف إن كان المجال يعجبك ونحو أي مهنة تتجه. ولما بعد ذلك (الإجازة، مدارس المهندسين، التكوين المهني)، يساعدك دليلنا حول التوجيه بعد الباكالوريا على مقارنة المسارات.

أظهر ما تستطيع فعله

المشغّل في مجال الأمن السيبراني يريد أن يرى كيف تفكر.

• الشروح المكتوبة (write-ups): اشرح كيف حللت تحديًا، مع الأخطاء التي وقعت فيها. لا تنشرها إلا إذا سمحت المنصة بذلك، لأن كثيرًا من المنصات يمنع نشر حل تحدٍّ ما زال قائمًا.
• حساب GitHub منظم: سكريبتاتك، ملاحظاتك، وإعدادات مختبرك.
• نتائجك في مسابقات CTF: ترتيب فريقك والمجالات التي تتفوق فيها.
• مختبر منزلي موثَّق: بضع آلات افتراضية وما تعلمته منها.

اكتب جزءًا من هذا المحتوى بالإنجليزية: فهو تمرين مزدوج. أما للأصغر سنًا في الأسرة، فالمدخل الأنسب هو البرمجة والروبوتيك: اطلع على الروبوتيك والبرمجة للأطفال.

إن كنت تفضل أن ترافقك جهة ما، فبرنامج ApexTech لدى أبيكس تيز في تيزنيت يعتمد على منصة CyberStand، التي توفر مختبرات Docker حقيقية داخل المتصفح. ويضم مسار الأمن السيبراني فيها 45 مختبرًا (اختبار اختراق الشبكات، أمن الويب، تصعيد الصلاحيات) وتحديات على نمط CTF. المحتوى بالإنجليزية، والمكوّنون يشرحون بالدارجة أو الفرنسية، بعشرة أشخاص على الأكثر في القاعة ولكل واحد حاسوبه، حضوريًا أو عن بعد. وشهادة نهاية المسار يسلّمها المركز، وليست دبلومًا رسميًا للدولة. وإن كنت قادرًا على التعلم الذاتي، فالموارد المجانية في هذا الدليل تكفيك للبداية.

أسئلة شائعة

هل يمكن تعلم الأمن السيبراني دون شهادة في المعلوميات؟

نعم في البداية: الأساسيات والتطبيق متاحان للجميع عبر الإنترنت. أما للحصول على أول وظيفة، فكثير من العروض تطلب شهادة أو تجربة في المعلوميات، لذا يبقى ملف الإنجازات القوي والتكوين المعترف به نقطتي قوة حقيقيتين.

كم من الوقت أحتاج للبداية في الأمن السيبراني؟

احسب بضعة أشهر من العمل المنتظم لتتمكن من الأساسيات ومن أولى مسابقات CTF. أما الجاهزية لسوق الشغل فتتطلب وقتًا أطول بكثير، فاحذر من الوعود بمهنة جديدة في بضعة أسابيع.

هل يجب أن أكون قويًا في الرياضيات لدخول الأمن السيبراني؟

ليس في أغلب مهن البداية: المنطق والدقة وحب الاستطلاع أهم. تصبح الرياضيات مهمة إذا كنت تستهدف التشفير.

هل الاختراق الأخلاقي قانوني في المغرب؟

نعم، عندما يكون مرخصًا: على أجهزتك الخاصة، أو في المختبرات ومسابقات CTF، أو ضمن مهمة بإذن مكتوب. أما الدخول إلى نظام دون إذن فيعاقب عليه الفصل 607-3 وما يليه من مجموعة القانون الجنائي، ولو تعلق الأمر بمجرد محاولة.