好望观察・非洲产业资讯
尼日利亚面临严重网络安全挑战
编者按:在网络安全领域尼日利亚起步较晚,本土企业普遍规模不大,在顶层设计和规划、数据保护等方面存在短板,这也造成了尼经常遭受网络攻击的窘境。在网络安全政策与标准、数据隐私和保护、安全行业交流合作等方面,中尼存在较大合作潜力。英国和以色列等国企业已在尼网络安全领域开展了一定布局,值得持续跟踪研究。
根据英国软件安全公司Sophos最近的研究显示,尼日利亚面临严重的网络安全威胁,其遭受的网络安全事件比南非还多。
86%的接受调查的尼日利亚机构表示,他们在去年遭受了网络攻击;这一数字仅次于印度,远高于南非的62%。

64%的尼日利亚机构遭受攻击是因为配置错误,36%因为账号被盗。
重要的是,该国在主要的网络攻击中排名前五,包括恶意软件攻击、勒索软件、盗用账户和加密货币挖矿。
下图:2019年各国机构遭遇恶意软件攻击的比例,尼排名第五

下图:2019年各国机构发生账号被盗的比例,尼排名第二

下图:2019年各国机构遭遇加密货币挖矿攻击的比例,尼排名第二

下图:2019年各国机构遭遇勒索软件攻击的比例,尼排名第五

最令人担忧的是,尼日利亚机构遭受的数据泄露比别的接受调查的国家都多,57%的机构表示,他们在公共云上的数据在去年被泄露。网络攻击在尼日利亚很少有报道,这一问题可能与尼日利亚《网络犯罪法》有关,该法律存在缺陷,未强制要求机构披露数据泄露事件或遭受的网络攻击。
下图:2019年各国机构泄露数据的比例,尼排名第一

此外,网络诈骗是困扰尼日利亚的老问题。2019年,尼日利亚反欺诈机构EFCC、美国联邦调查局与其他国际机构合作,捣毁了一个网络诈骗网络,在尼逮捕了167名嫌疑人并阻止了超过1.1亿美元的非法资金流动。在近期一次引人注目的逮捕行动中,迪拜警方逮捕了两名尼日利亚Instagram网红和另外十名用户,他们涉嫌通过不同的诈骗手段合谋洗钱数亿美元。
内容来源:Sophos
版权声明|本页面文字内容受著作权法保护。未经相关权利人书面许可,禁止全文转载、镜像发布、批量采集、删改署名、改编销售,以及用于商业数据库、模型训练或微调。合理引用请注明作者、文章标题、原始发布日期及本页链接。转载与合作请联系好望观察。