总部位于美国、在纽约证券交易所上市的支付技术集团万事达卡(Mastercard)于10月12日(星期一)发布了报告Africa’s Digital Defense Race(《非洲数字防御竞赛》)。报告将摩洛哥列为非洲最易遭受网络攻击的国家第三位,占2025年在非洲大陆观测到的69,236起事件的10.6%。这一数字需要谨慎解读,因为它衡量的是一套私营监测系统记录到的受攻击程度,既不代表王国的实际脆弱程度,也不反映其防御的有效性。
基于万事达卡网络洞察数据的排名
万事达卡网络洞察(Mastercard Cyber Insights)的数据显示,尼日利亚以24.4%的事件占比居首,其后依次是南非(12.6%)、摩洛哥(10.6%)、埃及(8.8%)和肯尼亚(7.1%)。乍得(4%)、加纳(3.9%)、阿尔及利亚(3.4%)、苏丹(2.2%)和马里(1.9%)构成前十名的其余部分。
报告重点分析了摩洛哥、尼日利亚、南非和肯尼亚四个市场,它们合计占所记录事件的54.7%,约37,900起。根据已公布的百分比推算,摩洛哥全年约占7,300起事件。这一计算是本文作者所做,并非万事达卡给出的数字。
研究方法首先需要提出一点保留意见。这些结果来自该公司的监测系统,并不是对各国所发生攻击的完整统计。系统受到更密切观察的国家,或在万事达卡业务范围内客户更多的国家,在这类排名中可能会因机制原因而排位靠前。因此,摩洛哥的排名反映的是其可见的受攻击程度,而不是其绝对风险水平。
摩洛哥为何占据特殊位置
万事达卡将摩洛哥描述为区域性科技中心,拥有非洲大陆组织最完善的网络安全制度框架之一。研究强调了摩洛哥与欧洲的数字和经济联系,这些联系增加了摩洛哥与欧洲信息系统之间的接触点。
负责非洲客户解决方案的高级副总裁沙比尔·艾哈迈德(Shabir Ahmed)表示,王国“其公共机构曾遭受多次威胁,并发生过重大数据安全事件”。这种暴露尤其涉及行政系统和跨境信息交换,保护这些系统对企业和公共机构而言都是一项挑战。
这一判断与我们多年来的观察一致。一个国家越深入融入国际价值链和数据流,它所呈现的攻击面就越多,而这并不意味着其存在某种特定的薄弱环节。
结构清晰的制度框架
摩洛哥的体系以信息系统安全总局(DGSSI)为支柱,这是负责网络安全的国家主管机构。体系同时依托关于网络安全的第05-20号法律及其实施细则。该法规定了适用于公共行政部门、地方政府、公共机构、关键基础设施以及某些类别数字服务提供商的义务,同时对事件申报、敏感系统管控以及相关机构之间的合作作出了安排。
面向2030年的国家网络安全战略旨在加强公共和私营部门之间的协调,加大对敏感系统保护的投入,并提升专业技能。战略特别关注基本服务的连续性、关键基础设施的保护以及网络危机的处置。
万事达卡的积极评价针对的是制度组织层面。它并不是对攻击成功率的评估,也不是对王国企业所部署防护措施有效性的评估。健全的法律框架是必要条件,而不是结果的保证。在实践中,检测与事件响应机制,尤其是中小企业的相关机制,决定着损失的大小。
压力不断加大的非洲大陆
就整个非洲而言,据万事达卡采用的统计序列,2016年至2025年间网络威胁增长了421.4%,同期全球增幅为307.3%。报告的关键数据概括如下。
- 2025年针对非洲组织的事件共69,236起,平均约每八分钟一起
- 44%的恶意活动针对科技企业、公共行政部门和金融服务机构
- 27%的被攻击资产为个人信息、金融数据和直接面向客户的服务
- 在能够确定来源的事件中,超过60%与恶意黑客和犯罪组织有关
各国的分布情况因经济结构而异。尼日利亚集中了近四分之一的事件,其背景是金融科技企业举足轻重。南非的金融机构面临较高的风险暴露。在肯尼亚,鉴于手机支付服务在日常交易中的作用,其安全问题至关重要。在摩洛哥,万事达卡强调的是信息系统与欧洲市场的互联互通、行政部门,以及组织之间交换数据的保护。
攻击可能表现为勒索软件、账户劫持、支付欺诈、身份冒用,或旨在获取机密数据的入侵。其代价取决于受影响系统的性质、直接财务损失、服务中断以及恢复被破坏基础设施的开支。
技能缺口,非洲数字化的盲点
报告还指出了另一项重要发现。万事达卡估计,截至2025年底,非洲约有200,000个网络安全岗位空缺,相当于该行业现有从业人员的23%。各类组织需要入侵检测、网络防护、恶意软件分析和事件处置方面的专业人才。
报告没有提供这些空缺岗位的分国别数据,因此无法精确量化摩洛哥自身的需求。对于一个依靠数字服务和离岸外包吸引力的国家来说,这一发现仍有参考价值。培养并留住网络安全人才,是王国在欧洲合作伙伴面前保持信誉的条件,这些伙伴对数据安全的保障要求越来越高。
这一人才短缺与数字金融服务的快速普及同时出现。2016年至2025年间,非洲移动货币服务用户数量增长了5.9倍,数字银行服务用户增长了4.7倍,电子商务市场规模增长了5.3倍。万事达卡引用了一项预测,到2030年非洲数字支付市场价值将达1.5万亿美元(约合13.878万亿迪拉姆)。这一估算针对的是整个非洲大陆,属于市场前景展望,而非对摩洛哥收入或交易额的预测。
警方与产业界的应对
随着数字应用的扩大,安全问题的经济属性日益突出。国际刑事警察组织(国际刑警组织,Interpol)在2025年6月至8月期间协调开展了“塞伦盖蒂2.0”(Serengeti 2.0)行动,打击多类网络犯罪。该行动与十八个非洲国家的当局合作进行,共抓获1,209人,识别出近88,000名受害者,摧毁了11,432个恶意基础设施。当局还追回了9,740万美元(约合9.012亿迪拉姆)。
这些成果针对的是特定时期内的一次警务行动,不能与万事达卡单独记录的全年69,236起事件相比较。
万事达卡则于6月29日宣布设立非洲网络安全卓越中心,首先在南非和尼日利亚部署。该机制结合了威胁情报共享、风险分析、模拟演练,以及金融机构、企业和行政部门之间的合作。其中包括一项针对最多五十家组织的初步评估,并将使用万事达卡旗下网络安全公司Recorded Future提供的专业情报。
中心成立时公布的时间表尚未说明摩洛哥机构可能以何种方式参与。这可以被视为一种潜在的开放信号,但目前尚无任何公告。
要点回顾与悬而未决的问题
这一排名提醒我们,一个国家在攻击统计中的可见度会随着其数字化融入程度的提高而上升。摩洛哥毗邻欧洲,又有成为科技枢纽的雄心,自然会面临较多暴露。自第05-20号法律和2030战略实施以来建立的制度框架是一项公认的优势,甚至得到了外国私营企业的认可。
仍有几个问题悬而未决。万事达卡的数据没有说明攻击的成功率,也没有说明构成经济主体的中小企业的准备程度,同样没有指出技能缺口在各行业之间如何分布。然而,正是这些因素将决定风险暴露是否会转化为实际损失。信息系统安全总局未来发布的报告,以及任何关于已申报事件的国家数据,将有助于作出更精确的判断。
常见问题
摩洛哥是非洲第三大遭受攻击的国家吗?
不完全是。根据万事达卡在2025年观测到的事件,摩洛哥排名第三,占总数的10.6%。这一排名并未涵盖所有已发生的攻击,也不衡量攻击是否成功。
这相当于摩洛哥多少起事件?
全年约7,300起,这是根据已公布的百分比推算的结果。万事达卡并未以这种形式给出该数字。
摩洛哥在网络安全方面的法律框架是什么?
其基础是由信息系统安全总局实施的第05-20号法律,以及面向2030年的国家网络安全战略。该法对行政部门、关键基础设施和某些数字服务提供商规定了义务。
摩洛哥是否参与万事达卡的非洲中心?
目前尚未参与。首批部署覆盖南非和尼日利亚,摩洛哥参与的方式尚未明确。
