Suid-Afrika se buitelandse beleid het die land interessant gemaak vir buitelandse intelligensiedienste, maar kenners sê daar is nog geen bewyse van volskaalse kuberoorlog nie. Betrekkinge met die Verenigde State het skerp verswak onder president Donald Trump nadat Pretoria Israel na die Internasionale Geregshof geneem het en bande met Iran behou het.
Terselfdertyd neem kubermisdaad skerp toe. Ransomwaregroepe wat wêreldwyd werksaam is, teiken plaaslike maatskappye en die aanvaarding van KI-gereedskap dryf die toename aan. Die Inligtingsreguleerder het in September gesê die persoonlike inligting van miljoene Suid-Afrikaners is in duisende oortredings blootgestel.
DarkNotify, wat die donkerweb vir Suid-Afrikaanse oortredings monitor, sê lyste het in die afgelope drie maande verdriedubbel in die omgewings wat hy dophou. Die styging beteken nie noodwendig individuele bevestigde oortredings nie, maar dui op groeiende blootstelling van plaaslike organisasies en hul data. Die maatskappy sê wetgewing het nie tred gehou met die vinnige ontwikkeling van kubermisdaad nie.
Willem Steynberg van Orange Cyberdefence sê sowat 135 plaaslike maatskappye is sedert Maart deur ransomwaregroepe gelys, met sowat 40 bevestigde voorvalle. Hy noem die reaksie van die Kuberveiligheidsentrum, wat in 2015 gestig is, swak. Hy sê die Reguleerder het kennisgewings oor MIP, RelyComply en Cartrack terughou en sedert Junie niks gepubliseer nie.
Maher Yamout van Kaspersky sê buitelandse beleid maak die land beslis interessant vir intelligensiedienste, maar onlangse ransomware lyk nie soos ’n gekoördineerde politieke veldtog nie. Dimitri Fousekis van Bitcrack sê die meeste aanvalle, insluitend dubbele afpersing, is finansieel gemotiveer en nie polities nie.
Yamout sê Kaspersky het geen afdoende bewyse van ’n staatgeborgde veldtog met politieke motiewe gevind nie. Aanvalle op Cartrack en RelyComply pas by gewone ransomwaretaktiek. Beter samewerking tussen organisasies, CERTs, AFRIPOL en INTERPOL is nodig om patrone betyds te ontdek.