网络犯罪分子最常攻击的是非洲的金融公司和电信公司

Positive Technologies 分析了 2022–2023 年非洲遇到的各种网络安全威胁，并在圣彼得堡举行的第二届俄罗斯—非洲峰会上介绍了研究结果。根据我们的专家的介绍，非洲金融部门受到的网络攻击最多（几乎占该地区组织攻击的 18%），网络犯罪分子的主要动机是获取直接财务利益和盗窃机密信息。除了个人黑客，有组织的黑客团伙在该地区也很活跃，其动机除了财务利益外，还包括网络间谍活动。大多数攻击都是有针对性的。

金融组织是非洲最具吸引力的攻击目标之一。在大多数情况下，犯罪分子关注的是财务利益。金融组织存储有包括支付信息在内的大量客户数据，让攻击者能够利用窃取的信息对用户进行进一步攻击。

电信业是对网络犯罪分子最具吸引力的第二大行业 (13%)。受攻击最频繁的五个部门还包括政府 (12%)、零售 (12%) 和工业 (10%)。

Positive Technologies 分析师 Ekaterina Semykina 评论道：“非洲受攻击最严重的五大行业与全球统计数据不同，电信和商业位列网络攻击者的前五大目标”。“非洲大陆各个电信公司客户的大幅增加使攻击者能够严重影响个别公司和整个地区。犯罪分子对组织进行攻击以破坏其运营，要求赎金才能恢复系统，以及窃取用户数据。公司必须采取措施，防止漏洞被利用和不可容忍事件的发生。为了实现这一点，我们建议您更多地关注贵组织中的漏洞管理过程。”

68% 的成功攻击是有针对性的：犯罪分子会针对特定的组织、个人或行业。在对组织的攻击中，犯罪分子最常以计算机、服务器和网络设备为目标 (85%)。

15% 的攻击针对 Web 资源；通常，在这些情况下，攻击者都会千方百计成功地实施 DDoS 攻击。非洲的金融组织和政府组织经常面临黑客的 DDoS 攻击。这些攻击会严重影响关键基础架构系统和服务的运行。

大多数情况下，攻击旨在获取机密信息：38% 的公司经历过这种情况。犯罪行为也经常导致组织运营的中断：例如，在每三次成功的攻击中就有一次公司的主要活动受到干扰 (35%)。7% 的事故造成直接财务损失。

勒索软件攻击是对该地区的一种严重威胁：在针对组织的恶意软件攻击中，勒索软件占三分之一。大多数情况下，攻击者会破坏计算机、服务器和网络设备，这表明公司保护不力，在网络外围存在漏洞。

暗网论坛是犯罪活动的重要中心，坏人在这里出售非洲大公司（包括政府、金融机构、零售和 IT 公司）网络的访问权限。根据公开消息来源，犯罪分子愿意支付约 300 美元以获得域管理员权限，支付 170 美元以获得本地管理员权限。同样在这些地下论坛上，攻击者分享和叫卖包含各种公司员工和客户的信息的数据库。

为了成功抵御非洲的网络威胁，非洲需要制定和实施网络安全措施。在快速的数字化转型中，改变非洲国家的信息安全手段至关重要。随着互联网在非洲的普及，国际有组织网络犯罪网络在该地区的活动预计会增加。国家的数字技术越发达，对罪犯的吸引力就越大。该地区缺乏适当的网络安全措施，立法不够完善，无法应对网络威胁，人们的信息安全意识也很低。所有这些都导致了网络攻击的增加，并对这些国家造成了重大损害。

Positive Technologies 的 PT Expert Security Center 负责人 Alexey Novikov表示：“为了确保包括政府和私营组织在内的非洲公司具有网络弹性，能够识别不可容忍的事件并保护关键资产至关重要。同时建议公司采用现代防御手段，实施有效的网络威胁监控和应对措施。教育员工和花钱培训信息安全专业人员也将在改善非洲公司的网络安全方面发挥重要作用。”

建议各国政府加强网络安全，包括制定信息安全领域的国家级政策和战略，制定个人数据保护法规，保护关键信息基础架构，以及成立国家网络事故应对小组。加强国际合作也是确保该地区网络安全的关键一步。

根据联合国非洲经济委员会的数据，2022 年，非洲对网络威胁的准备不足使各国平均损失了其 GDP 的 10%。