Marokko staat op de derde plaats in Afrika voor cyberdreigingen

09:15

Marokko was in 2025 het derde meest doelwit voor cyberdreigingen in Afrika, goed voor 10,6% van de incidenten die op het continent werden gemonitord, volgens een rapport van Mastercard dat op 12 oktober 2026 werd gepubliceerd. De bevindingen benadrukken de groeiende druk op de cybersecurity naarmate Afrikaanse economieën hun digitale transformatie versnellen en hun afhankelijkheid van online diensten uitbreiden.

Het rapport, getiteld Afrika’s Digitale Verdedigingsrace, registreerde 69.236 cyberincidenten die gericht waren op Afrikaanse organisaties gedurende het jaar. Nigeria stond op de eerste plaats met 24,4% van de gemonitorde incidenten, gevolgd door Zuid-Afrika met 12,6%. Marokko kwam op de derde plaats met 10,6%, voor Egypte met 8,8% en Kenia met 7,1%.

Op basis van deze cijfers vertegenwoordigt het aandeel van Marokko ongeveer 7.340 incidenten. De gegevens weerspiegelen echter de activiteit die door de monitoring systemen van Mastercard is gedetecteerd en moeten niet worden geïnterpreteerd als een volledige telling van elke cyberaanval die in het land plaatsvindt. Verschillen in monitoringdekking en incidentdetectie kunnen ook van invloed zijn op vergelijkingen tussen landen.

Het rapport identificeert Marokko als een belangrijke markt in de digitale economie van Afrika, deels vanwege de nauwe commerciële en digitale banden met Europa. Het land heeft ook een institutioneel kader voor cybersecurity ontwikkeld, ondersteund door de Algemene Directie van Informatie Systemen Beveiliging en Wet nr. 05-20 over cybersecurity. De nationale cybersecuritystrategie, die zich uitstrekt tot 2030, heeft als doel de coördinatie tussen publieke en private organisaties te versterken en de bescherming van kritieke infrastructuur te verbeteren.

Ondanks deze maatregelen blijven Marokkaanse instellingen blootgesteld aan cyberrisico's, waaronder bedreigingen tegen systemen in de publieke sector en incidenten met betrekking tot gegevensbeveiliging. Shabir Ahmed, een leidinggevende bij Mastercard, benadrukte de uitdagingen waarmee organisaties worden geconfronteerd naarmate digitale diensten steeds gebruikelijker worden en cybercriminelen hun methoden aanpassen.

In heel Afrika is de schaal van gemonitorde cyberincidenten scherp toegenomen. Mastercard meldde een stijging van 421,4% tussen 2016 en 2025, vergeleken met een wereldwijde stijging van 307,3%. Technologiebedrijven, overheidsinstanties en financiële instellingen waren goed voor 44% van de kwaadwillige activiteiten die in het rapport zijn geïdentificeerd, wat de blootstelling van sectoren die gevoelige informatie en essentiële diensten verwerken, onderstreept.

De uitbreiding van digitale financiën voegt een extra laag van complexiteit toe. Het aantal gebruikers van mobiele betalingen in Afrika is tussen 2016 en 2025 ongeveer 5,9 keer gegroeid, terwijl Mastercard voorspelt dat de digitale betalingsmarkt van het continent tegen 2030 $1,5 biljoen kan bereiken. Hoewel deze diensten de financiële inclusie en economische participatie kunnen verbeteren, creëert hun groeiende bereik ook kansen voor online fraude, ransomware-aanvallen en gegevensdiefstal.

Een tekort aan opgeleide cybersecurityprofessionals blijft een ander groot obstakel. Mastercard schat dat Afrika tegen het einde van 2025 ongeveer 200.000 vacatures in de sector had, wat neerkomt op een tekort van ongeveer 23% aan arbeidskrachten. Het aanpakken van deze kloof vereist investeringen in specialistische training, sterkere incidentresponscapaciteiten en nauwere samenwerking tussen overheden, bedrijven en onderwijsinstellingen.

Regionale coördinatie speelt ook een steeds belangrijkere rol. Een door Interpol gecoördineerde operatie, bekend als Serengeti 2.0, die tussen juni en augustus 2025 in 18 Afrikaanse landen werd uitgevoerd, resulteerde in 1.209 arrestaties en de ontmanteling van 11.432 kwaadwillige infrastructuren die aan cybercriminaliteit waren gekoppeld, volgens de cijfers die in het rapport worden genoemd.

Mastercard heeft ook plannen aangekondigd voor een Afrikaans cybersecuritycentrum van uitmuntendheid, met een aanvankelijke focus op Zuid-Afrika en Nigeria. Het initiatief is bedoeld om de uitwisseling van dreigingsinformatie en de organisatie van simulatieoefeningen ter verbetering van de paraatheid te ondersteunen. Het bedrijf heeft niet bekendgemaakt of Marokko aan het programma zal deelnemen.

Terwijl de digitale adoptie de Afrikaanse economieën blijft hervormen, wijst het rapport op de noodzaak van voortdurende investeringen in cybersecurity, geschoold personeel en grensoverschrijdende informatie-uitwisseling. Voor Marokko zal het behouden van vertrouwen in digitale diensten niet alleen afhangen van de sterkte van het juridische en institutionele kader, maar ook van het vermogen van organisaties om aanvallen te detecteren, gevoelige gegevens te beschermen en effectief te reageren op opkomende dreigingen.