アンゴラのサイバーセキュリティ: ソーシャル エンジニアリングと国家デジタル報告システムの緊急性の間

1. 目に見えない危険：心の中で攻撃が始まるとき

21 世紀では、最も壊滅的な攻撃はもはやキーボードからではなく、会話から始まります。

ソーシャル エンジニアリングは、コンピューターではなく人間をハッキングすることを好むデジタル犯罪者の最も洗練された手段となっています。

心理操作、共感、恐怖、権威の利用は、国民や組織の日常生活に侵入する目に見えない敵の新たな武器です。

アンゴラでは、この現象がますます頻繁になってきています。かつては遠い脅威のように思えたものが、今では携帯電話、電子メールの受信箱、さらにはソーシャルメディアにまで存在しています。リンクをクリックするだけで、明らかに合法的な電話や賞品を約束するメッセージを受け取るだけで、銀行口座、個人データ、さらには組織の機密のセキュリティが確保されます。

2. アンゴラにおけるデジタル攻撃の新たな波

近年、この国はフィッシング、スミッシング、ビッシング、恐喝や詐欺に使用される虚偽のプロフィールやディープフェイクの作成に重点を置いたサイバー犯罪の爆発的増加の標的となっている。

最近の安全保障報告書によると、アンゴラはアフリカ諸国の中で最もサイバー攻撃の標的となっている。犯罪捜査局（SIC）、INACOM、内務省などの国家当局は、電子詐欺やデジタル詐欺が憂慮すべき増加を記録している。これらの詐欺は、多くの場合、国土の内外で活動する組織ネットワークによって実行される。

具体的な事例には事欠きません。

2024 年と 2025 年、いくつかの警察の作戦により、オンライン詐欺センターと化したホテルから活動する犯罪ネットワークが解体されました。これらの構造は、電話回線とローカル インターネット アクセスを使用して詐欺を実行し、銀行への電話をシミュレートし、偽の電子メールや不正なリンクを含む WhatsApp メッセージを送信しました。

著名人、ジャーナリスト、インフルエンサーもターゲットにされており、多くの場合、金銭的または政治的恐喝を目的として、アカウントの盗難、プロフィールの複製、デジタル脅威が行われています。

最も標的とされるセクターには、金融機関、公共団体、電気通信会社、インターネット プロバイダーなどが含まれており、人間の脆弱性と堅牢なセキュリティ ポリシーの欠如が、侵入の絶好の入り口となります。

3. セキュリティにおける最も弱い部分: 人間の行動

巧妙さを修正できるウイルス対策ソフトはありません。

ソーシャル エンジニアリングは人々の信頼と焦りを利用します。
電話でパスワードを提供する従業員、未知の「サプライヤー」からのリンクをクリックする管理者、銀行員を装った誰かと OTP コードを共有する国民、これらすべてが犯罪者の温床となります。

アンゴラのデジタルシーンで最も憂慮すべき現象の 1 つは、正規の通信を装った電子詐欺の急増です。これらの詐欺は主に SMS、ソーシャル ネットワーク、電子メール、インスタント メッセージング アプリケーションを通じて行われ、被害者の素朴さと緊迫感を悪用します。たとえば、次のようなメッセージをよく受け取ります。

「こんにちは。ここは家の斜面です。さらに 6 か月分の家賃を追加する必要があります。空になり次第、937086463 まで電話してください。ありがとう。」

一見無害なこのメッセージは、典型的なソーシャル エンジニアリングの試みです。攻撃者が被害者を操作して、情報を提供したり、偽の番号に連絡したり、送金したりする衝動的な行動を誘発する手法です。

世界有数のサイバーセキュリティ専門家の一人である Kevin Mitnick (2003) は、「あらゆるシステムにおいて最も脆弱な部分はテクノロジーではなく人間である」と説明しています。

アンゴラでは、詐欺はこの原則に従っています。彼らは、所有者、銀行員、医療従事者、電気通信事業者、さらには家族になりすまして、感情的に騙し、経済的に搾取することを目的としています。

Bruce Schneier (2015) によれば、「セキュリティは技術的なプロセスである前に心理的なプロセスである」とのことですが、これは多くの国民がデジタル ID 検証メカニズムをまだ習得していないアンゴラの状況からも明らかです。ソーシャルメディアでは、詐欺はより洗練された輪郭を帯びています。著名人のクローンプロフィール、偽の求人広告、存在しない懸賞、詐欺的な人道的キャンペーン、さらには本物の写真の盗難を伴う恋愛計画さえも含まれます。

WhatsApp や Telegram では、フィッシング サイトにリダイレクトしたり、デバイスにマルウェアをインストールしたりする「プロモーション」や「賞」リンクを通じて詐欺が発生します。

Luciano Floridi (2014) が指摘しているように、偽情報とデジタル操作は「情報戦の新たなフロンティア」を構成しています。同じことがアンゴラの現実にも当てはまります。アンゴラでは、全国的なデジタル報告システムと一貫した教育キャンペーンの欠如により、これらの攻撃が静かに増殖することが可能になっています。

つまり、それぞれの不審なメッセージは単なる詐欺ではなく、アンゴラのサイバースペースにおけるデジタル リテラシーと市民の警戒が緊急に必要であることを反映しています。

こうした行為の結果は、経済的損失、データ漏洩、風評被害、重要なサービスの中断など、悲劇的なものになります。

4. オペレーターとテクノロジー企業の責任

このシナリオでは、電気通信事業者と情報技術企業が決定的な役割を果たします。

接続を提供するだけでは十分ではありません。セキュリティ、トレーサビリティ、当局との積極的な協力を保証する必要があります。

電子通信法 (法律第 7/17 号) は、通信事業者に管轄当局と協力し、通信の完全性を保護し、裁判所命令に基づいてデータを提供することを義務付けています。

サイバー犯罪法 (法律第 7/20 号) はさらに踏み込んだもので、違法なコンテンツをブロックしない企業や疑わしい活動を報告しない企業に連帯責任を課します。

また、個人データ保護法 (法律第 22/11 号) は、この協力が国民の権利を尊重し、権力の乱用やプライバシーの侵害を防止することを保証しています。

しかし、デジタル環境がますます脆弱になる中、電話オペレーターは顧客を予防的に保護するための内部メカニズムを構築することが不可欠です。

これらのメカニズムには、詐欺の即時報告と追跡を容易にするために、不審なメッセージの検出、繰り返し発生する詐欺番号のブロック、リアルタイムの教育アラート、そして何よりも警察や犯罪捜査局 (SIC) との直接通信チャネルを含む自動フィルターが含まれている必要があります。

Don Tapscott (2016) が主張しているように、デジタルの信頼は「技術仲介者がユーザーの情報とアイデンティティの倫理的保護者の役割を引き受ける」場合にのみ可能です。

したがって、国のデジタルセキュリティと情報主権を守るために国家のパートナーとして行動し、社会的および技術的責任を負うのは通信事業者にかかっています。

したがって、オペレーターは次のことを行う義務があります。

不審な SMS の大量送信、なりすまし、詐欺を識別できる不正検出システムを実装します。

SIC および国家警察との技術協力プロトコルを作成し、緊急の場合には即時対応を確保します。

無料通話、SMS、またはデジタル プラットフォームを通じて、顧客がアクセスできるレポート チャネルを促進します。

INACOM と提携して、公共のサイバー意識向上キャンペーンを推進する。

チームに年中無休でデジタル証拠を保存し、捜査を支援します。

顧客やコミュニティのデジタル教育と技術リテラシーに投資します。

これらの義務を無視することは、単に技術的な欠陥であるだけでなく、社会的および倫理的責任を怠ったことになります。

5. 制度上の空白: 国家サイバー報告システムの欠如

アンゴラには統合されたデジタル報告システムがありません。
今日、一般の国民は、オンライン詐欺の被害に遭った場合、銀行、オペレーター、INACOM、SIC のいずれに連絡すればよいのかわかりません。

この分散は対応を弱め、多くの犯罪者が処罰されずに逃亡することを可能にします。

INACOM、SIC、内務省、銀行、通信事業者、テクノロジー企業を統合するデジタルプラットフォームである統合国家サイバー報告システム（SIDC）の構築が急務となっています。

このシステムは次のことを行う必要があります。

1。プロセス監視によるオンライン レポートを許可します。

2. データベースを統合して詐欺と IP アドレスをリアルタイムで追跡します。

3. 技術チームと 24 時間体制で業務を行う。

4. 内部告発者の匿名性と保護を確保する。

5. 国土全体で教育キャンペーンを推進する。

国家サイバーセキュリティ センター (CERT-AO) と迅速対応ユニットにより、アンゴラは新たなレベルのデジタル主権に入る可能性があります。

6. 将来のビジョン: 公共価値としてのセキュリティ

サイバーセキュリティは贅沢な技術ではありません。それは国家安全保障の問題です。

公共サービスや金融サービスのオンライン化が進み、デジタル変革のプロセスを経ている国では、システムへの信頼が現代経済の基盤となっています。

安全なネットワークがなければ、電子商取引、デジタル教育、モバイル バンキング、さらには行政そのものが脆弱になります。
そして、事業者、国家、国民が連携して行動しなければ、アンゴラのデジタル空間は引き続き国際組織犯罪の温床となるだろう。

強力な法律、迅速な報告、継続的な教育を備えた協力的なデジタル セキュリティ エコシステムを構築することは、技術主権を保護し、アンゴラのデジタルの未来が安全で倫理的かつ包括的なものであることを保証する方法です。

7. 結論: 信頼のつながり

アンゴラでソーシャル エンジニアリングとサイバー攻撃と戦うには、協力、警戒、教育が必要です。

市民が通報し、事業者が警告し、当局が行動を起こす。
この方法によってのみ、ネットワークはデジタル幻想の罠ではなく、信頼の網になるのです。

アンゴラにはサイバーセキュリティのための国家同盟が必要であり、あらゆる不審なメッセージ、検出されたすべての詐欺、および登録されたすべての苦情が集団的保護に向けた一歩となります。

敵がスクリーンの後ろに隠れている世界では、最良の防御策は良心を知らされることです。