كشف ضعف بروتوكولات أمان البريد الإلكتروني في المغرب: تقرير مثير للجدل

النقاط الرئيسية

أهمية بروتوكولات الأمان الإلكتروني بالمغرب

أفاد تقرير حديث صادر عن شركة “باور دي مارك” الأمريكية الرائدة في مجال حلول مصادقة البريد، بوجود **ضعف واضح** في اعتماد **بروتوكولات أمان البريد الإلكتروني** في قطاعات متعددة بالمغرب، بما في ذلك البنوك. كما أنه لم يتم استخدام بروتوكول **MTA-STS**، المعني بأمان نقل البريد بين الخوادم.

نتائج التقرير

أظهرت البيانات المستخلصة من تقرير تبني بروتوكولي **DMARC** و**MTA-STS** حتى العام 2025، والذي استند إلى تحليل **307 نطاقات** في مجالات متنوعة، أن:

• 36.48% فقط من النطاقات تمتلك سجلات **DMARC** صحيحة، الهادفة لمراقبة حماية النطاق من الرسائل الاحتيالية.
• 62.21% من النطاقات لا تستخدم البروتوكول إطلاقًا.

سياسات البروتوكولات

تظهر نتائج الدراسة أن 22.80% من المجالات تستخدم سياسة **لا شيء**، بينما 6.19% تعتمد سياسة **الحجر الصحي**، و7.49% فقط تطبق سياسة **الرفض** الموفرة للحماية القصوى.

تحليل قطاعات مختلفة

قسم التأمين

سجل قطاع التأمين أعلى معدل لاستخدام بروتوكول **DMARC**، حيث بلغت النسبة 66.67%. كما اعتمدت **11.11%** من القطاع سياسة الرفض، مما يشير إلى مستوى عال من الأمان.

قطاع الأدوية

على الجانب الآخر، جاء قطاع الأدوية في المرتبة الأخيرة بنسبة 12.5% فقط في اعتماد **DMARC**.

اعتماد بروتوكولات أخرى

بالنسبة لبروتوكول **SPF**، فإن 71.34% من النطاقات الرئيسية بالمغرب لديها سجلات صحيحة. وكانت القطاعات جيدة التزاماً بهذا البروتوكول تتمثل في:

الوضع الحالي لبروتوكول MTA-STS

على صعيد آخر، حذر التقرير من أن **عدم اعتماد بروتوكول MTA-STS** في جميع القطاعات يُشكل **تهديدًا أمنيًا كبيرًا**، حيث لا يمكن منع اعتراض وتزوير الرسائل.

استنتاجات التقرير

تأكد شركة “باور دي مارك” أن هذه الثغرات الأمنية تهدد **سلامة الاتصالات الرقمية** في المغرب وتستدعي اتخاذ إجراءات فورية لتعزيز **البنية التحتية لأمن المعلومات**.

أسئلة شائعة (FAQ)

ما هو بروتوكول DMARC؟

بروتوكول يهدف إلى حماية النطاقات من الرسائل الإلكترونية الاحتيالية.

ما هي نسبة اعتماد SPF في القطاعات المغربية؟

71.34% من النطاقات تمتلك سجلات SPF صحيحة.

هل يتم استخدام بروتوكول MTA-STS في المغرب؟

لا، لا يتم استخدامه في أي قطاع بالمغرب.

ما هي الخطوات اللازمة لتعزيز الأمن الإلكتروني في المغرب؟

تحسين الوعي الأمني وتعزيز السياسات والممارسات المتعلقة بأمان البريد الإلكتروني.

اقرأ أيضا