好望观察・非洲产业资讯
「转」随着数字化步伐的加快，非洲面临着巨大的网络犯罪威胁
非洲政府和企业需要在数字安全方面进行大量投资，因为网络攻击正在成为对非洲区域的严重威胁。
非洲互联网流量每 18 个月翻一番
根据 GSMA 数据，到 2020 年底，撒哈拉以南非洲有 4.95 亿人采用移动通信服务——占该地区人口的 46%——比 2019 年增加了近 2000 万。与此同时，该地区有 3.03 亿人接入了移动互联网。2021 年，非洲的移动钱包（mobile money）数量超过 6.21 亿，比 2020 年增长 17%。2021 年，非洲移动钱包交易额增长 39%，达到 7014 亿美元。
在截至 2019 年的十年间，非洲的国际互联网带宽跃升了 10 倍，达到每秒 12 Tbps。根据国际金融公司（IFC）的说法，未来十年，非洲的互联网用户数量预计将激增 11%——占全球总量的 16%。此外，非洲人已经开始从 3G 过渡到 4G。根据 GSMA 的数据，2020 年，4G 仅占非洲大陆手机连接的 12%，但预计到 2025 年将超过 28%。国际金融公司和谷歌的研究表明，到 2025 年，电子经济（e-economy）预计将为非洲的整体经济贡献 1800 亿美元，到 2050 年将增至 7120 亿美元。
然而，这种快速的数字化既带来了威胁，也带来了机遇。据估计，网络犯罪每年给非洲造成 40 亿美元的损失（这一数字在全球达到 4500 亿美元）。据估计，网络犯罪每年让南非经济损失 5.7 亿美元，尼日利亚损失 5 亿美元，肯尼亚 损失3600 万美元。
非洲最大的网络威胁包括：在线诈骗（如网络钓鱼）、数字勒索、商业电子邮件泄露、勒索软件和僵尸网络。据国际刑警组织称，非洲每月检测到的僵尸网络受害者数量约为 3900。
十分之九的非洲企业没有网络安全制度
日本网络软件公司趋势科技(Trend Micro)记录了 2020 年 1 月至 2021 年 2 月期间在非洲检测到的大量安全威胁：电子邮件6.79 亿次，文件 820 万次，网站1430 万次。德勤 2021 年的一项研究发现，40% 的非洲公司记录的网络事件数量不断增加。大约 90% 的非洲企业在没有必要的网络安全制度的情况下运营。没有网络安全制度，攻击者就能够持续开发新的工具，利用不断增加的漏洞进行网络攻击。
网络安全公司卡巴斯基的数据显示，与 2018 年同期相比，2019 年第一季度南非的恶意软件攻击跃升了 22%，也就是说每小时攻击未遂次数近 577 次。南非的 Android 手机是仅次于俄罗斯的全球银行恶意软件的第二大目标。据估计，尼日利亚有九分之一的 Android 手机装有受恶意软件感染的应用程序。根据Lumu 的 研究，仅在 2020 年，非洲就有超过 61% 的公司受到勒索软件的影响。
南非信用卡的无卡欺诈（card-not-present fraud）是该国总欺诈损失的主要原因，占所有损失的 79.5%。2019 年，南非的手机银行应用欺诈翻了一番。
此外，对关键基础设施的攻击有所增加。银行尤其是常见的目标，盗窃和停电给他们造成了数十亿美元的损失。尼日利亚国家安全局和南非约翰内斯堡市都成为网络攻击的受害者，导致服务中断或敏感信息泄露。随着针对海运基础设施的网络攻击的兴起——从黑客攻击到交易日志的盗窃——专家们担心非洲港口和航运业可能成为攻击目标，严重扰乱贸易。
市场研究公司 MarketsandMarkets 的数据显示，2020 年非洲的网络安全市场价值 25 亿美元。
“非洲大陆在信息通信技术方面具有巨大潜力，特别是因为其人口年轻，”非洲联盟警察合作机制（Afripol）前执行主任塔雷克谢里夫说。“但是，我们也目睹了与网络犯罪相关的活动激增，尤其是在新冠疫情大流行期间。 ”
Afripol 打击网络犯罪的三项策略：首先，提高民众的认识；第二，增强打击网络犯罪的政策、条约和共同立法；第三，在全国范围内加强网络防御。
2018 年，国际电信联盟的全球网络安全指数（Global Cybersecurity Index）报告称，非洲国家是世界上最不重视网络安全的国家。非洲缺乏应对网络安全威胁的人才和资源。在总人口约 13 亿人中，2018 年获得认证的安全专业人员估计数量仅为 7000 人。根据托尼布莱尔全球变化研究所 (TBIGC) 的数据，非洲大陆在获得认证的网络安全专业人员方面面临10万人缺口。
网络犯罪分子针对非洲的银行和私营医疗保健部门
非洲国家已成为国际网络犯罪集团最喜欢的目标，部分原因是其网络防御薄弱。2020 年 10 月上旬，乌干达的电信和银行部门在一次重大黑客攻击后陷入危机，该国的移动钱包网络遭到破坏。黑客使用了大约 2000 张移动 SIM 卡来访问该系统，估计有 320 万美元被盗。
2020 年 6 月，南非第二大医院运营商 Life Healthcare 在新冠疫情大流行期间遭到网络攻击，这家拥有 6500 张床位的供应商陷入瘫痪，并被迫改用手动备份系统。
“我认为对非洲公共和私营部门的最大威胁之一是勒索软件，”埃森哲非洲安全主管 Boland Lithebe 说。“加密货币是勒索软件运作的关键。我认为随着非洲互联网普及率的提高，问题会变得更糟。”
金融机构尤其面临金融欺诈、数据盗窃和恶意软件攻击的巨大风险。这些风险的最大来源来自恶意内部人员和当地有组织的犯罪集团。内部威胁会导致最大的安全漏洞，并且最难检测、补救和起诉。
总部位于摩洛哥的数据安全公司 Dataprotect 称，撒哈拉以南非洲的银行特别容易受到网络攻击，这主要是由于缺乏合格的技术人员和缺乏对网络安全的投资。它在 2020 年发布的对西非和中非21 家银行的调查显示，超过 85% 的银行已经遭受至少一次网络攻击。这些攻击中约有 30% 涉及银行卡欺诈，而三分之一涉及网络钓鱼。大约 24% 的攻击针对核心银行业务，涉及影响信息系统的病毒和入侵。此外，银行还受到信息泄露、身份盗用、汇款欺诈和假支票诈骗的影响。
“非洲国家的互联网使用和电子商务出现了大幅增长，但这正是问题出现的地方，普通人在没有意识到风险的情况下开始使用电子商务，”约翰内斯堡大学网络安全中心主任 Basie von Solms 教授说。“因此，这些国家的网络犯罪受害者人数是世界上最高的。
“目前非洲网络犯罪分子的主要攻击手法是网络钓鱼攻击。多年来，重点已经从试图侵入企业的 ICT 系统转移到消费者用户。用户是没有网络安全意识的人，很容易受到这些攻击。现在，问题是，这是谁的责任？我认为责任基本上在政府方面，它必须确保在该国推广网络安全意识。”
只有 13 个非洲国家签署了网络安全公约
作为 2063 年非洲转型议程的一部分，非洲联盟 (AU) 已将网络安全确定为确保新兴技术造福非洲人民和公司的关键优先事项。该倡议以非洲联盟网络安全和个人数据保护公约 African Union Convention on Cyber Security and Personal Data Protection（称为马拉博公约）为指导，该公约于 2011 年起草，但仅在 2014 年 6 月通过。其目的是建立“一个可靠的非洲网络安全框架，通过组织电子交易、保护个人数据、促进网络安全、电子政务和打击网络犯罪”。
然而，到 2022 年 5 月，该公约仅得到 55 个非盟成员中的 13 个（安哥拉、佛得角、加纳、几内亚、毛里求斯、莫桑比克、纳米比亚、尼日尔、刚果共和国、卢旺达、塞内加尔、多哥和赞比亚）批准）。到同月，只有八个非洲国家制定了国家网络安全战略。
非洲的许多私营企业——包括金融机构——拥有安全专业人员，但公共部门往往缺乏专业知识。私营部门和公共部门必须共同努力，确保各国大幅改善其关键基础设施系统。此外，政府必须开始适当地资助国家宣传活动，以便人们更加意识到网络犯罪威胁。
内容来源：privatebankerinternational
版权声明｜本页面文字内容受著作权法保护。未经相关权利人书面许可，禁止全文转载、镜像发布、批量采集、删改署名、改编销售，以及用于商业数据库、模型训练或微调。合理引用请注明作者、文章标题、原始发布日期及本页链接。转载与合作请联系好望观察。
张泰伦｜好望观察创始人