رؤية أفريقيا

يضم الاقتصاد الرقمي الأفريقي أكثر من 1.1 مليار مشترك في خدمات الهاتف المحمول في عام 2025، حيث تعيد خدمات الأموال عبر الهاتف المحمول والتقنيات المالية والهوية الرقمية والخدمات السحابية تشكيل الشمول المالي والتجارة والخدمات العامة. وتقوم المرافق والموانئ وشركات الاتصالات والجهات الحكومية بالرقمنة بسرعة، وغالباً ما تربط الأنظمة القديمة بمنصات جديدة.

ولم تواكب قدرات الأمن دائماً هذا التطور. ففرق الأمن ذات الموارد المحدودة والأنظمة القديمة ومحدودية مشاركة البيانات في الوقت الفعلي بين كيانات رئيسية مثل البنوك وشركات الاتصالات وأجهزة إنفاذ القانون تخلق ثغرات يستغلها المجرمون عادة على نطاق واسع. وقد خفّضت الذكاء الاصطناعي التوليدي تكلفة عمليات الهندسة الاجتماعية المقنعة، وخفّضت منصات الجريمة السيبرانية كخدمة حواجز الدخول. وتحتاج المؤسسات إلى ضوابط لمكافحة الاحتيال وعمليات مرنة ومهارات محلية يمكن استدامتها لدعم نمو الرقمنة.

وأفريقيا هي المنطقة التي تقدّمت أكثر من غيرها في مؤشر الأمن السيبراني العالمي الصادر عن ITU لعام 2024 (أحدث إصدار منشور) مقارنة بعام 2021، ووصلت سبع دول أفريقية إلى المستوى الأول Tier 1، وهو مستوى «role-modelling» الذي بلغته 46 دولة حول العالم. وتقع معظم دول المنطقة في مستويي «establishing» و«evolving»، حيث توسّعت الخدمات الرقمية والاتصالية لكن تدابير الأمن السيبراني ما زالت بحاجة إلى الدمج. ويبرز تحليل المكتب فجوات مستمرة في القدرات والمهارات والاستجابة الوطنية للحوادث والتدابير التقنية، فضلاً عن القدرة على التخفيف من المخاطر الناشئة القائمة على الذكاء الاصطناعي.

يصف تقييم INTERPOL لعام 2026، المستند إلى بيانات من 36 دولة أفريقية عضواً، الجريمة السيبرانية بأنها منظومة مُصنّعة بلا حدود. وارتفعت الخسائر المُبلَّغ عنها من 192 مليون دولار إلى 484 مليون دولار، وارتفع عدد الضحايا المحدّدين من 35,000 إلى 87,000. وكان الذكاء الاصطناعي متورطاً في 55% من الحالات المُبلَّغ عنها. وكانت عمليات الاحتيال عبر الإنترنت الجريمة الأكثر إبلاغاً، باستخدام الأموال عبر الهاتف المحمول ووسائل التواصل الاجتماعي والأصوات والصور والرسائل المولَّدة بالذكاء الاصطناعي، وأُبلِغ عن مراكز احتيال في 72% من الدول المستطلعة.

وتختلف الصورة حسب المنطقة. فشرق أفريقيا مركز للاحتيال عبر الأموال المحمولة ولبرمجيات الفدية ضد البنية التحتية. وسجّل غرب أفريقيا أكبر عدد من حالات اختراق البريد الإلكتروني للأعمال. وشهد الجنوب الأفريقي أعلى تركيز لهجمات برمجيات الفدية والتصيّد وهجمات DDoS. وتستهدف مجموعات برمجيات الفدية قطاعات الرعاية الصحية والمرافق الكهربائية والتعليم، ويستخدم المهاجمون برمجيات الفدية بشكل متزايد لتعطيل الخدمات العامة لأن التعطيل يمنحهم ورقة ضغط. وبما أن مجرمي الإنترنت العاملين من المنطقة يستهدفون أيضاً شركات في أوروبا وأمريكا الشمالية، فإن المنظمات العالمية ذات الشركاء أو الفروع أو تدفقات الدفع الأفريقية تشارك هذا التعرض. وتوضح حوادث حديثة (نُشرت علناً) التحول من السرقة إلى التعطيل:

التعرض القطاعي: تواجه الخدمات المالية احتيال تبديل بطاقة SIM واختراق البريد الإلكتروني للأعمال وسرقة بيانات الاعتماد، وكلها مدعومة بالذكاء الاصطناعي بشكل متزايد. وتواجه شركات الاتصالات هجمات DDoS وتعرّض البيانات وتعطيل الشبكات. وتواجه الطاقة والمرافق برمجيات فدية تعطّل العمليات ومراقبة الشبكة، وتواجه الهيئات العامة والتجارية مثل الموانئ والجمارك وخدمات الطقس تعطيل الخدمات الأساسية. ويكشف تحليلنا أن مؤسسات الرعاية الصحية والتعليم مستهدفة من مجموعات برمجيات الفدية لأنها تعاني من نقص الموارد فيما يتعلق باستثمارات الأمن السيبراني.

يتوسع التنظيم بسرعة وبشكل غير متكافئ. والاتجاه المشترك هو التحول من سنّ القوانين إلى إنفاذها.

وينبغي للمنظمات متعددة البلدان لذلك أن تصمّم وفقاً لأشد نظام معمول به وأن تحتفظ بسجل واحد للتسجيلات وتعيينات المسؤولين وتقييمات الأثر وآليات النقل عبر كل ولاية قضائية تعمل فيها.

نتوقع ارتفاعاً في انتحال الصوت والفيديو المدعوم بالذكاء الاصطناعي ضد قنوات الأموال عبر الهاتف المحمول والخدمات المصرفية، واستمرار ضغط برمجيات الفدية على المرافق وشركات الاتصالات والحكومة والصحة وقطاع الاستخراج. ومن المرجح أن يتحرك المنظمون أكثر نحو عمليات التدقيق والغرامات. إضافة إلى ذلك، من المرجح أن تنضم الحكومات إلى الأطر القارية والدولية ذات الصلة.

ندعم عملاءنا في أفريقيا بالتركيز على الضوابط التي تخفّض الخسائر أكثر من غيرها وبناء القدرات لمواجهة التهديدات الحالية والناشئة. وتبدأ المهام عادة بتقييم الفجوات ومراجعة التعرض للاحتيال وبرمجيات الفدية للعملاء شديدي التعرض، وتنتج خطة عمل لمدة 90 يوماً مرتبة حسب المخاطر تدعم:

تواصلوا مع فريق أفريقيا لدينا لتقييم مخاطركم السيبرانية وتعرضكم للامتثال.