網(wǎng)絡(luò)犯罪分子最常攻擊的是非洲的金融公司和電信公司

Positive Technologies?分析了?2022–2023 年非洲遇到的各種網(wǎng)絡(luò)安全威脅，并在圣彼得堡舉行的第二屆俄羅斯—非洲峰會(huì)上介紹了研究結(jié)果。根據(jù)我們的專家的介紹，非洲金融部門受到的網(wǎng)絡(luò)攻擊最多（幾乎占該地區(qū)組織攻擊的 18%），網(wǎng)絡(luò)犯罪分子的主要?jiǎng)訖C(jī)是獲取直接財(cái)務(wù)利益和盜竊機(jī)密信息。除了個(gè)人黑客，有組織的黑客團(tuán)伙在該地區(qū)也很活躍，其動(dòng)機(jī)除了財(cái)務(wù)利益外，還包括網(wǎng)絡(luò)間諜活動(dòng)。大多數(shù)攻擊都是有針對性的。

金融組織是非洲最具吸引力的攻擊目標(biāo)之一。在大多數(shù)情況下，犯罪分子關(guān)注的是財(cái)務(wù)利益。金融組織存儲(chǔ)有包括支付信息在內(nèi)的大量客戶數(shù)據(jù)，讓攻擊者能夠利用竊取的信息對用戶進(jìn)行進(jìn)一步攻擊。

電信業(yè)是對網(wǎng)絡(luò)犯罪分子最具吸引力的第二大行業(yè) (13%)。受攻擊最頻繁的五個(gè)部門還包括政府 (12%)、零售 (12%) 和工業(yè) (10%)。

Positive Technologies 分析師 Ekaterina Semykina?評論道：“非洲受攻擊最嚴(yán)重的五大行業(yè)與全球統(tǒng)計(jì)數(shù)據(jù)不同，電信和商業(yè)位列網(wǎng)絡(luò)攻擊者的前五大目標(biāo)”?！胺侵薮箨懜鱾€(gè)電信公司客戶的大幅增加使攻擊者能夠嚴(yán)重影響個(gè)別公司和整個(gè)地區(qū)。犯罪分子對組織進(jìn)行攻擊以破壞其運(yùn)營，要求贖金才能恢復(fù)系統(tǒng)，以及竊取用戶數(shù)據(jù)。公司必須采取措施，防止漏洞被利用和不可容忍事件的發(fā)生。為了實(shí)現(xiàn)這一點(diǎn)，我們建議您更多地關(guān)注貴組織中的漏洞管理過程?！?/span>

68% 的成功攻擊是有針對性的：犯罪分子會(huì)針對特定的組織、個(gè)人或行業(yè)。在對組織的攻擊中，犯罪分子最常以計(jì)算機(jī)、服務(wù)器和網(wǎng)絡(luò)設(shè)備為目標(biāo) (85%)。

15% 的攻擊針對 Web 資源；通常，在這些情況下，攻擊者都會(huì)千方百計(jì)成功地實(shí)施 DDoS 攻擊。非洲的金融組織和政府組織經(jīng)常面臨黑客的 DDoS 攻擊。這些攻擊會(huì)嚴(yán)重影響關(guān)鍵基礎(chǔ)架構(gòu)系統(tǒng)和服務(wù)的運(yùn)行。

大多數(shù)情況下，攻擊旨在獲取機(jī)密信息：38% 的公司經(jīng)歷過這種情況。犯罪行為也經(jīng)常導(dǎo)致組織運(yùn)營的中斷：例如，在每三次成功的攻擊中就有一次公司的主要活動(dòng)受到干擾 (35%)。7% 的事故造成直接財(cái)務(wù)損失。

勒索軟件攻擊是對該地區(qū)的一種嚴(yán)重威脅：在針對組織的惡意軟件攻擊中，勒索軟件占三分之一。大多數(shù)情況下，攻擊者會(huì)破壞計(jì)算機(jī)、服務(wù)器和網(wǎng)絡(luò)設(shè)備，這表明公司保護(hù)不力，在網(wǎng)絡(luò)外圍存在漏洞。

暗網(wǎng)論壇是犯罪活動(dòng)的重要中心，壞人在這里出售非洲大公司（包括政府、金融機(jī)構(gòu)、零售和 IT 公司）網(wǎng)絡(luò)的訪問權(quán)限。根據(jù)公開消息來源，犯罪分子愿意支付約 300 美元以獲得域管理員權(quán)限，支付 170 美元以獲得本地管理員權(quán)限。同樣在這些地下論壇上，攻擊者分享和叫賣包含各種公司員工和客戶的信息的數(shù)據(jù)庫。

為了成功抵御非洲的網(wǎng)絡(luò)威脅，非洲需要制定和實(shí)施網(wǎng)絡(luò)安全措施。在快速的數(shù)字化轉(zhuǎn)型中，改變非洲國家的信息安全手段至關(guān)重要。隨著互聯(lián)網(wǎng)在非洲的普及，國際有組織網(wǎng)絡(luò)犯罪網(wǎng)絡(luò)在該地區(qū)的活動(dòng)預(yù)計(jì)會(huì)增加。國家的數(shù)字技術(shù)越發(fā)達(dá)，對罪犯的吸引力就越大。該地區(qū)缺乏適當(dāng)?shù)木W(wǎng)絡(luò)安全措施，立法不夠完善，無法應(yīng)對網(wǎng)絡(luò)威脅，人們的信息安全意識(shí)也很低。所有這些都導(dǎo)致了網(wǎng)絡(luò)攻擊的增加，并對這些國家造成了重大損害。

Positive Technologies 的 PT Expert Security Center 負(fù)責(zé)人 Alexey Novikov表示：“為了確保包括政府和私營組織在內(nèi)的非洲公司具有網(wǎng)絡(luò)彈性，能夠識(shí)別不可容忍的事件并保護(hù)關(guān)鍵資產(chǎn)至關(guān)重要。同時(shí)建議公司采用現(xiàn)代防御手段，實(shí)施有效的網(wǎng)絡(luò)威脅監(jiān)控和應(yīng)對措施。教育員工和花錢培訓(xùn)信息安全專業(yè)人員也將在改善非洲公司的網(wǎng)絡(luò)安全方面發(fā)揮重要作用?！?/span>

建議各國政府加強(qiáng)網(wǎng)絡(luò)安全，包括制定信息安全領(lǐng)域的國家級政策和戰(zhàn)略，制定個(gè)人數(shù)據(jù)保護(hù)法規(guī)，保護(hù)關(guān)鍵信息基礎(chǔ)架構(gòu)，以及成立國家網(wǎng)絡(luò)事故應(yīng)對小組。加強(qiáng)國際合作也是確保該地區(qū)網(wǎng)絡(luò)安全的關(guān)鍵一步。

根據(jù)聯(lián)合國非洲經(jīng)濟(jì)委員會(huì)的數(shù)據(jù)，2022 年，非洲對網(wǎng)絡(luò)威脅的準(zhǔn)備不足使各國平均損失了其 GDP 的 10%。