3,153 هجومًا أسبوعيًا في أفريقيا: بناء الدفاعات السيبرانية القارية

قارة تحت الحصار

الأرقام صارخة. كشف تقرير African Perspectives on Cybersecurity 2025 الصادر عن Check Point Research أن المؤسسات الأفريقية تتحمل في المتوسط 3,153 هجومًا سيبرانيًا أسبوعيًا، بمعدل يتجاوز المتوسط العالمي البالغ 1,968 هجومًا لكل مؤسسة بنسبة 60%. سجلت Nigeria وحدها أعلى معدل هجمات أسبوعية بـ 4,200، بينما صُنفت Ethiopia كأكثر دولة مستهدفة إجمالًا.

على المستوى العالمي، تعرضت المؤسسات لمتوسط 1,968 هجومًا سيبرانيًا أسبوعيًا في 2025، بزيادة 70% منذ 2023. أفريقيا لا تواكب هذا التصاعد فحسب — بل تتقدم عليه، مدفوعة بالرقمنة السريعة وبرامج الأمان الممولة بشكل غير كافٍ وعجز في المواهب السيبرانية يمتد عبر القارة.

أكد تقرير INTERPOL لتقييم التهديدات السيبرانية في أفريقيا 2025 هذا الاتجاه: ارتفعت إخطارات الاحتيال المشتبه بها بنسبة تصل إلى 3,000% في بعض الدول الأفريقية، وشكلت الجرائم المرتبطة بالسيبرانية 30% من جميع الجرائم المُبلغ عنها في غرب وشرق أفريقيا.

بالنسبة للجزائر، التي حجبت أكثر من 70 مليون هجوم سيبراني في 2024 وتحتل المرتبة 17 عالميًا بين أكثر الدول استهدافًا، فإن النمط القاري يمثل تحذيرًا ودعوة للتسريع في آن واحد.

أين تستهدف الهجمات

مشهد التهديدات عبر أفريقيا ليس موحدًا، لكن أنماطًا معينة تسيطر.

برامج الفدية تطورت من الابتزاز القائم على التشفير إلى التهديد بتسريب البيانات، حيث يهدد المجرمون بالكشف العلني بدلًا من قفل الأنظمة. تحملت South Africa وEgypt أثقل عبء لبرامج الفدية في 2024، بتسجيل 17,849 و12,281 حادثة على التوالي، تليهما Nigeria (3,459) وKenya (3,030).

الاختراقات القائمة على الهوية تصاعدت عبر القطاع المالي والطاقة والاتصالات والحكومة، حيث يستغل المهاجمون بيانات الاعتماد المسروقة وضوابط الوصول سيئة التهيئة بدلًا من الثغرات التقنية.

حملات التصيد المولّدة بالذكاء الاصطناعي تنتج الآن رسائل مقنعة لغويًا بالألسنة المحلية، متجاوزة مرشحات البريد الإلكتروني التقليدية المدربة على أنماط اللغة الإنجليزية. وهذا فعال بشكل خاص في البيئات الأفريقية متعددة اللغات حيث لم تلحق برامج التوعية الأمنية بالركب بعد.

نواقل الهجوم عبر الهاتف المحمول تستغل المشهد الرقمي للقارة المعتمد بشكل كبير على الأجهزة المحمولة. مع تجاوز انتشار الهواتف الذكية للحوسبة المكتبية في أفريقيا جنوب الصحراء، يستهدف المهاجمون تطبيقات الخدمات المصرفية عبر الهاتف والمصادقة القائمة على الرسائل القصيرة وإدارة الأجهزة المحمولة ضعيفة التأمين.

عملية Serengeti: تقدم التنفيذ العابر للحدود

الاستجابة الإنفاذية تتطور. نسقت INTERPOL عمليتين كبيرتين أظهرتا القدرة المتنامية لأفريقيا في مكافحة الجرائم السيبرانية العابرة للحدود.

عملية Serengeti (سبتمبر-أكتوبر 2024) أسفرت عن 1,006 اعتقالات وتفكيك 134,089 بنية تحتية خبيثة عبر 19 دولة. عملية Red Card (نوفمبر 2024 – فبراير 2025) أضافت 306 اعتقالات — بإجمالي أكثر من 1,300 اعتقال وأكثر من 135,000 بنية تحتية خبيثة مفككة عبر القارة.

عملية Serengeti 2.0 (يونيو-أغسطس 2025) وسعت النموذج، جامعة محققين من 18 دولة أفريقية والمملكة المتحدة لاستهداف برامج الفدية والاحتيال عبر الإنترنت وعمليات اختراق البريد الإلكتروني المهني.

هذه العمليات تثبت أن أجهزة إنفاذ القانون الأفريقية قادرة على التنسيق على نطاق واسع. لكنها تكشف أيضًا الفجوة بين القدرة التشغيلية والقدرة المستدامة: معظم الدول المشاركة لا تزال تفتقر إلى وحدات دائمة ومجهزة بالكامل لمكافحة الجرائم السيبرانية.

الأطر القانونية تلحق بالركب

اتخذت عدة دول أفريقية خطوات حاسمة في تشريعات الأمن السيبراني خلال 2025-2026، مولدة الضغط التنظيمي الذي يدفع الاستثمار المؤسسي.

الجزائر اعتمدت الإطار الأشمل بالمرسوم الرئاسي 25-321 (ديسمبر 2025) الذي أنشأ الاستراتيجية الوطنية للأمن السيبراني 2025-2029، تلاه المرسوم 26-07 (يناير 2026) الذي يفرض إنشاء وحدات أمن سيبراني مخصصة في كل مؤسسة عمومية.

Nigeria واصلت تعزيز موقعها من خلال الوكالة الوطنية لتطوير تكنولوجيا المعلومات (NITDA) ولجنة الجرائم الاقتصادية والمالية (EFCC)، مع تعميق التعاون مع الشركاء الدوليين ضمن إطار الأمن السيبراني للاتحاد الأفريقي.

عملت عدة دول أفريقية على مواءمة قوانينها في مجال الأمن السيبراني مع المعايير الدولية، واستثمرت في وحدات متخصصة في مكافحة الجرائم السيبرانية، ووسعت بنيتها التحتية للطب الشرعي الرقمي.

اقترحت INTERPOL ست توصيات استراتيجية للقارة: تحسين التعاون الإقليمي والدولي، توسيع الوقاية والتوعية العامة، الاستفادة من التقنيات الناشئة للدفاع، مواءمة الأطر القانونية عبر الحدود، بناء القدرات السيبرانية في أجهزة إنفاذ القانون، وتعزيز الشراكات بين القطاعين العام والخاص.

بناء المرونة: ما الذي ينجح

رغم حجم التهديد، هناك تقدم ملموس وملحوظ عبر القارة.

تبني خدمات الأمن المُدارة يتسارع. بدلًا من محاولة بناء مراكز عمليات أمنية (SOC) داخلية مكلفة، تتشارك العديد من المؤسسات الأفريقية مع مزودي خدمات الأمن المُدارة (MSSP) لسد فجوة المواهب. يتوافق هذا النموذج بشكل خاص مع استراتيجية الجزائر 2025-2029 التي تشجع صراحة الشراكات الدولية مع MSSP.

مشاركة معلومات التهديدات تتحسن من خلال فرق الاستجابة لطوارئ الحاسب الآلي (CERT) الإقليمية ومراكز مشاركة وتحليل المعلومات (ISAC) القطاعية. تلعب الوكالة الجزائرية لأمن أنظمة المعلومات (ASSI) دورًا متزايد الفعالية في التنسيق الوطني لمواجهة التهديدات.

برامج تطوير القوى العاملة تتوسع. تربط الاستراتيجية الجزائرية التدريب على الأمن السيبراني بـ 285,000 مقعد تدريب مهني جديد، بينما تستهدف الشهادات المعجّلة الممولة حكوميًا الموظفين التقنيين الحاليين.

ترتيبات التعاون الدولي تدمج الآن مستشارين خبراء أجانب في البرامج الوطنية للأمن السيبراني وتسهل التوظيف المستهدف من مجتمع المغتربين — وهو نموذج تسعى الجزائر لتطبيقه بنشاط.

موقع الجزائر في الصورة القارية

تحتل الجزائر موقعًا مميزًا في مشهد الأمن السيبراني الأفريقي. معدل الهجمات المرتفع في البلاد (70 مليون هجوم محجوب في 2024) يعكس حجم التهديد ونضج أنظمة الكشف التي تحصي وتحجب فعليًا هذه المحاولات. العديد من الدول الأفريقية تفتقر إلى البنية التحتية للمراقبة اللازمة حتى لقياس تعرضها بدقة.

تضع استراتيجية 2025-2029 الجزائر ضمن حفنة من الدول الأفريقية — إلى جانب Nigeria وSouth Africa وKenya والمغرب — التي تنتقل من الدفاع التفاعلي إلى المرونة الاستباقية. يفرض النهج المبني على خمسة أعمدة تدقيقات أمنية للبنية التحتية الحرجة ولوائح قطاعية للبنوك والصحة والطاقة وتعاونًا دوليًا منظمًا.

لكن التحدي يبقى مسألة سرعة. بمعدل 3,153 هجومًا أسبوعيًا، لا تملك المؤسسات الأفريقية رفاهية الجداول الزمنية متعددة السنوات للتنفيذ. كل شهر تأخير في النشر هو شهر من التعرض غير المراقب.

المسار نحو المرونة السيبرانية الأفريقية

يشير الاتجاه القاري نحو ثلاث أولويات:

1. تسريع شراكات MSSP. معظم المؤسسات الأفريقية لن تبني مراكز عمليات أمنية داخلية كافية خلال العامين القادمين. الخدمات المُدارة هي الجسر.

1. مواءمة الأطر القانونية إقليميًا. المجرمون السيبرانيون يعملون عبر الحدود؛ يجب أن يتبعهم الدفاع. إطار الأمن السيبراني للاتحاد الأفريقي يحتاج إلى أدوات تنفيذ، وليس مجرد اتفاقيات.

1. الاستثمار في الكشف المعزز بالذكاء الاصطناعي. مع أحجام هجمات تتجاوز المتوسط العالمي بنسبة 60%، لا تستطيع أدوات الأمان المبنية على القواعد مواكبة الحجم. الفرز القائم على الذكاء الاصطناعي والاستجابة الآلية ليسا خيارًا في السياق الأفريقي.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• Check Point Software’s 2026 Cyber Security Report — GlobeNewsWire
• 8 Key Trends Defining Africa’s Cybersecurity Landscape in 2026 — Intelligent CIO Africa
• INTERPOL Africa Cyberthreat Assessment Report 2025 — INTERPOL
• 574 Arrests in Coordinated Cybercrime Operation Across Africa — INTERPOL
• On the Front Lines of Cybercrime — Africa Defense Forum
• Algeria Cybersecurity Strategy 2025-2029 — AlgeriaTech