Marocko har rankats 43 i världen i National Cyber Security Index (NCSI) med ett resultat på 79,17 av 100, enligt den senaste bedömningen från Estlands e-Governance Academy. Resultatet placerar Marocko bland länder med relativt välutvecklad nationell cybersäkerhetskapacitet och innebär en betydande förbättring jämfört med landets tidigare NCSI-resultat på 57,17. Utvecklingen kommer samtidigt som Rabat stärker sina cybersäkerhetsinstitutioner, sin nationella strategi och sitt regelverk mot bakgrund av det ökande beroendet av digital infrastruktur.
Vad innebär Marockos 43 plats i NCSI?
National Cyber Security Index mäter länders beredskap att förebygga cyberhot och hantera cyberincidenter. Till skillnad från bedömningar som främst fokuserar på cybersäkerhet inom den privata sektorn koncentrerar sig indexet på nationell kapacitet, bland annat lagstiftning, statliga institutioner, samarbetsmekanismer, strategier, program och andra offentligt dokumenterade åtgärder.
Marockos senaste resultat på 79,17 poäng innebär en tydlig förbättring jämfört med det tidigare resultatet på 57,17. Ökningen på 22 poäng visar att landet har stärkt flera av de nationella cybersäkerhetskapaciteter som ingår i indexets bedömning.
Rankningen bör samtidigt tolkas med viss försiktighet. NCSI är ett löpande index snarare än en fast årlig ranking. Resultaten kan förändras när regeringar lämnar in nya uppgifter eller när NCSI experter verifierar ytterligare information.
Hur har Marocko förbättrat sin cybersäkerhet?
Marockos förbättrade NCSI-resultat sammanfaller med bredare insatser för att stärka den nationella cybersäkerhetsstyrningen. Landet har etablerat särskilda institutionella strukturer och utvecklat strategier för att skydda statliga system, kritisk infrastruktur och känslig information.
I den senaste NCSI-bedömningen får Marocko 80 procent inom cybersäkerhetspolitik. Resultatet speglar bland annat dokumenterade åtgärder inom nationellt ledarskap, policyutveckling, samordning, nationell cybersäkerhetsstrategi och handlingsplaner.
Marocko får även 100 procent inom forskning och utveckling av cybersäkerhet, medan resultatet inom utbildning och professionell utveckling är 60 procent.
Siffrorna visar att landet har gjort särskilt tydliga framsteg inom institutionella och strategiska områden, samtidigt som vissa delar av kompetensutvecklingen fortfarande kan behöva förstärkas.
Vilken roll spelar Marockos nationella cybersäkerhetsstrategi?
Marockos cybersäkerhetsarbete är nära kopplat till landets nationella cybersäkerhetsstrategi fram till 2030, som publicerades i juli 2024. Strategin syftar till att stärka den nationella styrningen, förbättra det rättsliga och institutionella ramverket samt öka investeringarna i skyddet och motståndskraften hos informationssystem.
Direktoratet för informationssystemsäkerhet, DGSSI, ansvarar för att övervaka, samordna och följa upp genomförandet av strategin. Den marockanska regeringen beskriver cybersäkerhet som ett gemensamt ansvar som omfattar hela det nationella cybersäkerhetsekosystemet.
Strategin erkänner också att den snabba digitaliseringen kan skapa en större angreppsyta för regeringar, företag och samhällsviktiga tjänster. Målen handlar därför inte enbart om att reagera på enskilda cyberincidenter utan även om att stärka den nationella motståndskraften och förtroendet för digitala tjänster.
Hur står sig Marocko jämfört med tidigare NCSI-resultat?
Marockos nuvarande NCSI-resultat innebär en betydande förändring jämfört med tidigare bedömningar. Arkiverade NCSI-uppgifter placerade landet på 32 plats med 70,13 poäng enligt den tidigare metoden och den historiska bedömningsperioden.
Jämförelsen måste dock göras med försiktighet eftersom NCSI har infört sin 3.0-metodik, där indikatorer, kriterier och poängsättning har förändrats. e-Governance Academy uppger att metoden har uppdaterats för att bättre spegla dagens cybersäkerhetspraxis.
Det innebär att förändringen i Marockos placering inte enbart kan förklaras av nya cybersäkerhetsåtgärder. Förändringar i metodiken och uppdateringar av det underlag som används i bedömningen kan också påverka ett lands placering.
Vad visar andra internationella cybersäkerhetsmätningar om Marocko?
NCSI-resultatet är inte den enda internationella bedömningen som visar på Marockos utveckling inom cybersäkerhet. I ITU Global Cybersecurity Index 2024 fick Marocko ett sammanlagt resultat på 97,5 av 100 och placerades i Tier 1, den högsta prestationsgruppen för länder som visar ett starkt cybersäkerhetsengagemang och välutvecklad kapacitet inom indexets fem områden.
ITU bedömning omfattar bland annat juridiska, tekniska och organisatoriska åtgärder samt kapacitetsuppbyggnad och internationellt samarbete. Enligt Marockos DGSSI var landet det enda Maghreb-landet som placerades i Tier 1.
De två indexen mäter olika aspekter av cybersäkerhet och använder olika metoder. Marockos starka resultat i ITU bedömning bör därför inte betraktas som en direkt ersättning för landets NCSI-resultat. Tillsammans ger bedömningarna däremot en bild av ett land som under flera år har ökat sitt fokus på nationell cybersäkerhet.
Vilka blir Marockos viktigaste cybersäkerhetsprioriteringar framöver?
För att behålla utvecklingen behöver Marocko omsätta politiska åtaganden i praktiska och mätbara cybersäkerhetsförmågor. NCSI-bedömningen visar att utbildning och professionell utveckling fortfarande är områden där ytterligare insatser kan stärka det nationella cybersäkerhetsekosystemet.
Att bygga upp en större grupp cybersäkerhetsexperter kommer att bli allt viktigare när Marocko utvecklar digital offentlig service, molntjänster och uppkopplad infrastruktur. Ett starkare samarbete mellan myndigheter, universitet, teknikföretag och operatörer av samhällsviktig infrastruktur kan också bidra till att hantera nya cyberhot.
Regleringen av känslig digital infrastruktur är ett annat viktigt område. Marocko har infört regler för användning av molntjänstleverantörer av organisationer och aktörer inom samhällsviktig infrastruktur som hanterar känsliga uppgifter eller driver kritiska informationssystem.
Varför är Marockos cybersäkerhetsranking viktig?
Rankingen är betydelsefull eftersom cybersäkerhet i allt högre grad är kopplad till ekonomisk motståndskraft, offentliga tjänster och nationell säkerhet. Regeringar världen över möter ökande risker från ransomware, dataintrång, störningar i digitala tjänster och attacker mot kritisk infrastruktur.
För Marocko kan en starkare nationell cybersäkerhetskapacitet bidra till ökat förtroende för den digitala omställningen och hjälpa till att skydda företag och offentliga institutioner när fler tjänster flyttar online. Landets utveckling har också regional betydelse, särskilt när regeringar i Nordafrika försöker bygga digitala ekonomier samtidigt som cyberriskerna ökar.
NCSI är dessutom inte enbart utformat som en ranking utan även som ett verktyg för kapacitetsutveckling. Det evidensbaserade systemet gör det möjligt för länder att identifiera styrkor och områden som behöver ytterligare utveckling.
Vad händer härnäst med Marockos cybersäkerhetsstrategi?
Marocko väntas fortsätta genomföra sin cybersäkerhetsstrategi fram till 2030 genom att uppdatera regelverk, stärka institutioner och utveckla den professionella kompetensen. Eftersom NCSI använder en löpande metod kan Marockos placering också förändras när nya uppgifter lämnas in och verifieras.
Landets 43 plats i NCSI och resultat på 79,17 poäng visar på betydande framsteg, men rankingen understryker samtidigt behovet av fortsatta investeringar i kompetens, beredskap och motståndskraft. När Marocko fortsätter sin digitala omställning blir förmågan att skydda kritiska system och hantera cyberincidenter allt viktigare. Framtida internationella cybersäkerhetsbedömningar kommer därför att vara viktiga indikatorer på om landets strategi leder till varaktiga förbättringar av den nationella cybermotståndskraften.
