Η υποστήριξη του ταλέντου της Αφρικής στον κυβερνοχώρο κάνει τον κόσμο ασφαλέστερο

Ανάλογα με την προοπτική σας, η Αφρική είναι είτε παγκόσμιο περιουσιακό στοιχείο είτε υποχρέωση στον κόσμο της ασφάλειας πληροφοριών (infosec) — ή λίγο από τα δύο.

Πολλοί άνθρωποι απεικονίζουν άδικα τα αφρικανικά έθνη αποκλειστικά ως κακόβουλους χάκερ και απατεώνες. Η Νιγηρία φέρει τις περισσότερες κατηγορίες με συχνές αναφορές Απάτες του Νιγηριανού πρίγκιπα. Ενώ οι παράγοντες απειλών όπως η Yahoo αγόρια λειτουργούν στη Νιγηρία, το λεγόμενο 419 απάτες (που ονομάστηκε για το αριθμητικό τμήμα του ποινικού κώδικα της Νιγηρίας) δεν είναι πάντα αφρικανικής καταγωγής. Ωστόσο, αυτό το στερεότυπο παραμένει σε μεγάλο βαθμό μέρος του λεξικού της κυβερνοασφάλειας.

Είναι εύκολο να γίνει η Αφρική αποδιοπομπαίος τράγος για το έγκλημα στον κυβερνοχώρο μέσα από συνεχείς μύθους, παρανοήσεις και απλή άγνοια της πλούσιας ιστορίας και πολιτισμού της ηπείρου. Η διαιώνιση των αρνητικών στερεοτύπων καθιστά τους πάντες λιγότερο ασφαλείς, επειδή δεν εμπλέκονται αφρικανικά ταλέντα στο παγκόσμιο στάδιο ασφάλειας πληροφοριών.

Αντίθετα, η παγκόσμια κοινότητα ασφάλειας πληροφοριών πρέπει να το κάνει βοηθήσει τα αφρικανικά έθνη υπερασπιστεί ενάντια στις αυξανόμενες εκστρατείες παραπληροφόρησης, παραπληροφόρησης και παραπληροφόρησης από την Κίνα και Russia που έχουν ήδη ριζώσει εκεί.

Οι ξένοι φορείς απειλών βρίσκουν τρόπους να διεισδύσουν σε αφρικανικά έθνη για να βοηθήσουν στη δημιουργία ενός κακόβουλου στρατού χάκερ μέσω δώρων ή εκστρατειών παραπληροφόρησης. Για παράδειγμα, ένας επαγγελματίας της infosec στη Ζιμπάμπουε μου είπε ότι το τοπικό προξενείο ενός γνωστού κρατικού χορηγού του εγκλήματος στον κυβερνοχώρο προσφέρει δωρεάν γεύμα και μαθήματα υπολογιστών στους ντόπιους.

Είναι επιτακτική ανάγκη η κοινότητα του infosec να αναγνωρίσει το ταλέντο στην Αφρική που θέλει να μάθει και να τους βοηθήσει να γίνουν υπερασπιστές και όχι μελλοντικοί παράγοντες απειλών.

Επέκταση του ταλέντου της Αφρικής στον κυβερνοχώρο

Το 2018, προσκλήθηκα σε ένα συνέδριο στη Νότια Αφρική για να παρουσιάσω ένα εργαστήριο και μια κεντρική ομιλία σχετικά με τα βασικά στοιχεία της κυβερνοασφάλειας σε μια ομάδα βιβλιοθηκονόμων και επαγγελματιών της πληροφορίας. Οι παρευρισκόμενοι ήταν πρόθυμοι να μάθουν και να μοιραστούν γνώσεις σχετικά με τις βέλτιστες πρακτικές ασφάλειας στον κυβερνοχώρο. Γνωρίζουν ότι οι χώρες τους έχουν ζητήματα ασφάλειας δεδομένων και έχουν πολλές επαγγελματικές κοινότητες που εργάζονται σκληρά για να εκπαιδεύσουν και να αναβαθμίσουν τους ανθρώπους για θέσεις εργασίας ασφάλειας πληροφοριών και ένα καλύτερο μέλλον.

Ακολουθούν μερικοί από τους μη κυβερνητικούς οργανισμούς (ΜΚΟ) και μη κερδοσκοπικούς οργανισμούς που κάνουν καταπληκτική δουλειά στην Αφρική, τόσο στην εκπαίδευση μαθητών και επαγγελματιών όσο και στη διάδοση της ευαισθητοποίησης για την ασφάλεια στις κοινότητές τους.

• Africa Cybersecurity Consortium: Το ACC είναι μία από τις πολλές ομάδες στη Ρουάντα που εκπαιδεύει επαγγελματίες ασφάλειας πληροφοριών μέσω προγραμμάτων πρακτικής άσκησης και εκπαίδευσης.
• Africahackon: Αυτή η ομάδα ασφαλείας χτίζει την επόμενη γενιά αφρικανικών ταλέντων στον τομέα της κυβερνοασφάλειας στην Κένυα και σε άλλες χώρες φιλοξενώντας διαγωνισμούς capture the flag, παρέχοντας πρακτική εκπαίδευση για ψηφιακή εγκληματολογία και πολλά άλλα.
• Σύνδεσμος Εμπειρογνωμόνων Ασφάλειας στον Κυβερνοχώρο της Νιγηρίας: Με επικεφαλής ένα εκτελεστικό συμβούλιο ηγετών κυβερνοασφάλειας, η CSEAN διοργανώνει ετήσια ετήσια διάσκεψη, σεμινάρια, εκπαίδευση και εργαστήρια για να ανεβάσουν τον πήχη των ειδικευμένων επαγγελματιών της infosec στη Νιγηρία.
• Ίδρυμα Cybersafe: Με έδρα τη Νιγηρία, αλλά εξυπηρετώντας πολλές χώρες στην Αφρική, το CyberSafe διαθέτει πολλαπλά προγράμματα κατάρτισης δεξιοτήτων και ευαισθητοποίησης. Είναι επιτυχημένο CyberGirls Το πρόγραμμα προσφέρει δωρεάν υποτροφία ενός έτους για γυναίκες ηλικίας 18 έως 28 ετών που λαμβάνουν επαγγελματική κατάρτιση για την ασφάλεια στο cloud, τη διακυβέρνηση, τον κίνδυνο και τη συμμόρφωση (GRC) και άλλους ρόλους.
• Ασφάλεια BSides: Αυτή η γνωστή κοινότητα ασφαλείας βάσης με έδρα τις ΗΠΑ αναπτύσσεται στην Αφρική με ομάδες στο Αλγέρι της Αλγερίας. Κέιπ Τάουν, Νότια Αφρική; Καμπάλα, Ουγκάντα; Λάγος, Νιγηρία; Μομπάσα και Ναϊρόμπι, Κένυα. και τη χώρα του Τόγκο.
• SheHacks Κένυα: Το SheHacks KE ιδρύθηκε το 2016 για να δώσει στις γυναίκες της Κένυας που εργάζονται στο infosec ένα μέρος για να συνδεθούν και να παρέχουν ευκαιρίες μάθησης σε κορίτσια και φοιτητές.
• SheSecures: Αυτός ο οργανισμός με έδρα τη Δυτική Αφρική παρέχει κοινότητα, ανάπτυξη σταδιοδρομίας και παιδεία στον κυβερνοχώρο.
• Βεντόροι: Με έδρα το Λάγος αλλά υπηρετεί τον κόσμο, αυτή η ομάδα συνδυάζει γυναίκες στον τομέα της πληροφορικής και της ασφάλειας πληροφοριών με μέντορες που είναι επαγγελματίες στον τομέα τους.

Λάμποντας φως στο σκοτάδι

Τα λόγια του αείμνηστου γεωγράφου Δρ. George HT Kimble εξακολουθούν να ισχύουν σήμερα: «Το πιο σκοτεινό πράγμα στην Αφρική ήταν πάντα η άγνοιά μας γι' αυτήν». Βρισκόμαστε σε ένα κομβικό σημείο: η παγκόσμια κοινότητα ασφάλειας πληροφοριών μπορεί να αγκαλιάσει και να υποστηρίξει τους Αφρικανούς ομολόγους μας ή μπορεί να αφήσει την ιστορία να επαναληφθεί βλέποντας την ήπειρο να καταναλώνεται από την ψηφιακή αποικιοκρατία και να χρησιμοποιείται ως στηρίγματα από τους παράγοντες των εθνικών κρατών. Κάνοντας το τελευταίο θα μας επηρεάσει όλους.