حسن خرجوج يحذر من ثغرات PHP: الأمن السيبراني لم يعد خياراً تقنياً
حذر حسن خرجوج، الخبير الرقمي، من المخاطر المرتبطة بالثغرات الأمنية في الأنظمة المعلوماتية، داعياً المؤسسات المغربية إلى إعادة تقييم مستوى حماية مواقعها وتطبيقاتها الإلكترونية، في ظل تزايد التهديدات التي تستهدف البنيات الرقمية.
وقال خرجوج، في تصريح لموقع «هسبريس»، إن الثغرات الأمنية ينبغي أن تدفع المؤسسات إلى مراجعة إجراءات الحماية المعتمدة لديها، خاصة مع الاستخدام الواسع للغة البرمجة PHP في تطوير المواقع والتطبيقات الإلكترونية.
وأوضح الخبير أن الإشكال لا يرتبط بلغة البرمجة وحدها، بل يتصل أيضاً بطريقة استخدامها، ومدى تحديث الأنظمة، وجودة كتابة الشيفرات البرمجية، وسرعة معالجة الثغرات المكتشفة، مؤكداً أن هذه العناصر تؤثر بشكل مباشر في مستوى أمن المنصات الرقمية.
وشدد خرجوج على أن الأمن السيبراني لم يعد مجرد خيار تقني، بل أصبح ركيزة أساسية لضمان استمرارية عمل المؤسسات وحماية بيانات المواطنين والزبائن، خصوصاً في ظل التزايد الملحوظ للهجمات التي تستهدف الأنظمة المعلوماتية والبنيات الرقمية.
وفي ما يتعلق بتأجيل البرنامج السنوي لتنظيم أعداد الخنزير البري برسم موسم 2026-2027، أوضح الخبير أن الوكالة الوطنية للمياه والغابات توصلت بتحذير من المديرية العامة لأمن نظم المعلومات، التي تباشر فحوصات يومية للمواقع التابعة للدولة بهدف رصد المخاطر واتخاذ التدابير اللازمة لمواجهتها.
واعتبر خرجوج أن وجود ثغرات قابلة للاستغلال في أنظمة حساسة يستوجب تدخلاً استباقياً أكثر صرامة، من خلال إجراء افتحاصات أمنية دورية، وتحديث الأنظمة والمكتبات البرمجية، ومعالجة نقاط الضعف قبل استغلالها في هجمات محتملة.
كما تشمل إجراءات الحماية، وفق التوصيات المرتبطة بالأمن الرقمي، إجراء اختبارات اختراق مرخص بها، وتقليص صلاحيات الوصول إلى الأنظمة، وتأمين قواعد البيانات، ومراقبة الأنشطة المشبوهة، إلى جانب الاحتفاظ بنسخ احتياطية معزولة وإعداد خطط للاستجابة للحوادث السيبرانية.
ويؤكد خرجوج، من خلال هذه التحذيرات، أهمية الانتقال من معالجة الثغرات بعد اكتشافها إلى اعتماد سياسة وقائية مستمرة، تجعل أمن الأنظمة الرقمية جزءاً أساسياً من تدبير المؤسسات وضمان استمرارية خدماتها.
