تعتزم الوكالة الوطنية للسلامة الطرقية (نارسا) إطلاق مشروع تقني ضخم يهدف إلى تحديث وتأمين بنيتها التحتية المعلوماتية، من خلال اقتناء وتركيب حلول متطورة للأمن الفيروسي (Antiviral Security Solution). وتأتي هذه الخطوة في سياق تفعيل استراتيجية الوكالة للتحول الرقمي الآمن، وحماية قواعد بياناتها الحساسة المتعلقة بمرتفقي الطريق والمصالح المركزية والجهوية من الهجمات السيبرانية المتزايدة.
وفي هذا الإطار، أعلنت الوكالة عن طلب عروض مفتوح دولي بميزانية تقديرية تبلغ 195 مليون سنتيم، يهم اقتناء وتثبيت وتشغيل منظومات سلامة معلوماتية مضادة للفيروسات لفائدة محطات العمل والخوادم التابعة لها. ويعكس هذا الاستثمار توجها واضحا نحو تحصين الأنظمة الرقمية للوكالة، باعتبارها مؤسسة عمومية تدير معطيات حساسة ترتبط برخص السياقة وتسجيل المركبات والخدمات الإدارية ذات الصلة بالسلامة الطرقية.
المشروع يتميز بطابعه الشامل، إذ يستهدف، بحسب وثائق الصفقة، تأمين أكثر من 1500 نقطة نهاية (Endpoints) تشمل محطات العمل والخوادم والآلات الافتراضية، الموزعة بين المقر المركزي بالرباط، و10 مديريات جهوية، و76 مركزا لتسجيل السيارات عبر مختلف جهات المملكة. ويهدف هذا الانتشار الواسع إلى توحيد معايير الحماية السيبرانية داخل جميع مكونات الوكالة، وضمان استمرارية الخدمة العمومية دون انقطاعات قد تتسبب فيها البرمجيات الخبيثة أو الهجمات الرقمية.
وتنص المواصفات التقنية على اعتماد حل متكامل يُنشر ويُدار محليا داخل البنية التحتية للوكالة (On-Premise)، مع توفير منصة إدارة مركزية موحدة تجمع بين وظائف الحماية التقليدية (EPP) وأنظمة الكشف والاستجابة المتقدمة (EDR) عبر عميل موحد. كما يُشترط دعم أنظمة Windows Server من 2012 إلى 2025 وتوزيعات Linux مثل Debian وUbuntu، مع القدرة على العمل داخل بيئات افتراضية كـ Hyper-V وNutanix.
ويركز المشروع على تقنيات “الجيل القادم” المعتمدة على الذكاء الاصطناعي وتعلم الآلة لرصد التهديدات غير المعروفة ومنع استغلال الثغرات، إضافة إلى خصائص منع تسرب المعطيات (DLP)، والتحكم في الأجهزة الطرفية، والتصدي لهجمات الفدية (Ransomware)، وإمكانية عزل الأجهزة المصابة وتحليل الهجمات وفق مرجعيات دولية مثل MITRE ATT&CK.
كما تفرض الورقة التقنية ضرورة التكامل مع أنظمة إدارة ومراقبة الأحداث الأمنية (SIEM) المعتمدة لدى الوكالة، مع توفير تقارير دورية مفصلة حول حالة الحماية ونسب التحديث والأجهزة غير المؤمنة والهجمات المرصودة. وحددت “نارسا” مدة أربعة أشهر لتنفيذ المشروع بشكل كامل، مع إلزام الشركة الفائزة بضمان وصيانة لمدة ثلاث سنوات، ونقل الخبرة إلى الأطر التقنية للوكالة.
المصدر:
العمق