Le 32eme Sommet de l’Union africaine, qui a clos lundi ses travaux à Addis-Abeba, a…
Le Maroc, 3e pays africain le plus ciblé par les cybercriminels (rapport)
Publié le
Le Maroc est l’un des pays africains les plus ciblés par les cybercriminels, aux côtés du Kenya, du Nigeria, de l’Afrique du Sud et du Sénégal, selon un rapport du géant de la cybersécurité Kaspersky.
Les experts de Kaspersky, la célèbre multinationale russe spécialisé en cybersécurité, affirment avoir constaté une augmentation de 26% des détections de voleurs de mots de passe en 2024. Les hackers utilisent des logiciels malveillants conçus pour collecter les identifiants de connexion et d’autres données sensibles.
Et le Maroc figure parmi les pays africains les plus ciblés par ces tentatives d’intrusion, selon le rapport présenté par Kaspersky lors du salon GITEX Africa Morocco 2025 à Marrakech. Selon ces données, 131.580.587 cybermenaces ont été détectées en 2024 en Afrique. Les entreprises en particulier ont été plus souvent ciblées par des menaces en 2024 qu’en 2023, avec une augmentation de 1,2 % des détections de menaces.
«L’expansion numérique rapide de l’Afrique a apporté des opportunités considérables, mais elle a également exposé le continent à un éventail croissant de cybermenaces. Nos statistiques montrent une augmentation des détections d’attaques pour plusieurs types de cybermenaces, et les facteurs à l’origine de ces augmentations sont multiples», commente Maher Yamout, responsable en cybersécurité au sein de l’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT).
Lire aussi. Cybersécurité: le Maroc mieux classé que la Chine (rapport)
Selon l’étude, le Maroc est le 3e pays de l’Afrique en termes de nombre de menaces web détectées au cours de l’année dernière. Avec 12,6 millions de tentatives d’attaques, le Royaume est devancé par le Kenya et ses 20 millions de tentatives d’attaques, et l’Afrique du Sud avec près de 17 millions de tentatives détectées.
Les menaces locales (sur appareil) comprennent les logiciels malveillants qui se propagent via des clés USB amovibles, des CD et des DVD, ou qui arrivent initialement sur un ordinateur sous une forme non ouverte (par exemple, des programmes dans des installateurs complexes, des fichiers cryptés, etc.).
Selon la télémétrie de Kaspersky, les détections de menaces locales dans les organisations de la région africaine ont augmenté de 4% en 2024 par rapport à 2023. Le Maroc, le Sénégal, le Nigeria, l’Afrique du Sud et l’Éthiopie figurent parmi les pays qui ont connu une croissance des menaces locales détectées dans les organisations.
«Les organisations en Afrique devraient privilégier une approche unifiée en renforçant la collaboration, en investissant dans une formation spécialisée en cybersécurité et en promouvant l’alphabétisation numérique afin de lutter efficacement contre la montée de la cybercriminalité. Des initiatives telles que l’opération African Cyber Surge et des programmes éducatifs ciblés peuvent servir de modèles pour construire un écosystème numérique résilient à travers le continent», poursuit Maher Yamout, cité par le rapport.
Pour rester protégé, les experts de Kaspersky conseillent de ne pas télécharger ou d’installer d’applications provenant de sources non fiables. Il ne faut pas non plus cliquer sur les liens provenant de sources inconnues ou sur les publicités en ligne suspectes. Une autre recommandation importante est de toujours privilégier l’authentification à deux facteurs lorsque celle-ci est disponible.
Les experts proposent aussi de créer des mots de passe forts et uniques, en utilisant un mélange de lettres minuscules et majuscules, de chiffres et de ponctuation tout en utilisant un gestionnaire de mots de passe fiable et, bien entendu, installer toujours les mises à jour dès qu’elles sont disponibles. Il faut aussi ignorer les messages demandant de désactiver les systèmes de sécurité pour les logiciels de bureau ou de cybersécurité.
Concernant les entreprises, Kaspersky conseille de ne pas exposer les services de bureau à distance (tels que RDP) aux réseaux publics, sauf en cas d’absolue nécessité, et de toujours utiliser des mots de passe forts pour ceux-ci.
