Apoyar el talento africano en ciberseguridad hace que el mundo sea más seguro

Dependiendo de su perspectiva, África es un activo global o un pasivo en el mundo de la seguridad de la información (infosec), o un poco de ambos.

Mucha gente retrata injustamente a las naciones africanas únicamente como piratas informáticos y estafadores maliciosos. Nigeria soporta la mayor cantidad de acusaciones con frecuentes menciones de Estafas de príncipes nigerianos. Si bien los actores de amenazas como el chicos de yahoo operan en Nigeria, los llamados 419 estafas (llamado así por la sección numérica del código penal de Nigeria) no siempre son de origen africano. Sin embargo, este estereotipo sigue siendo una parte importante del léxico de la ciberseguridad.

Es fácil convertir a África en un chivo expiatorio del cibercrimen mediante mitos sostenidos, conceptos erróneos y simplemente ignorancia de la rica historia y cultura del continente. Perpetuar estereotipos negativos hace que todos estén menos seguros al no involucrar al talento africano en el escenario mundial de la seguridad de la información.

En cambio, la comunidad global de seguridad de la información necesita ayudar a las naciones africanas defenderse de las crecientes campañas de desinformación y desinformación procedentes de China y Rusia que ya han echado raíces allí.

Los actores de amenazas extranjeros están encontrando formas de infiltrarse en las naciones africanas para ayudar a crear un ejército de piratas informáticos maliciosos mediante obsequios o campañas de desinformación. Por ejemplo, un profesional de seguridad informática en Zimbabwe me dijo que el consulado local de un conocido estado patrocinador del cibercrimen ofrece almuerzos y lecciones de informática gratuitos a los lugareños.

Es imperativo que la comunidad de seguridad de la información reconozca el talento en África que quiere aprender y los ayude a convertirse en defensores, no en futuros actores de amenazas.

Ampliando el talento en ciberseguridad de África

En 2018, me invitaron a una conferencia en Sudáfrica para presentar un taller y una charla magistral sobre conceptos básicos de ciberseguridad a un grupo de bibliotecarios y profesionales de la información. Los asistentes estaban ansiosos por aprender y compartir conocimientos sobre las mejores prácticas de ciberseguridad. Saben que sus países tienen problemas de seguridad de la información y tienen muchas comunidades profesionales que trabajan arduamente para capacitar y mejorar las habilidades de las personas para trabajos de seguridad de la información y un futuro mejor.

Estas son algunas de las organizaciones no gubernamentales (ONG) y organizaciones sin fines de lucro que están haciendo un trabajo increíble en África, tanto en la educación de estudiantes y profesionales como en la difusión de la conciencia sobre la seguridad en sus comunidades.

• Consorcio de Ciberseguridad de África: El ACC es uno de los muchos grupos en Ruanda que capacitan a profesionales de seguridad de la información a través de programas de pasantías y capacitación.
• Africahackon: Este colectivo de seguridad está construyendo la próxima generación de talentos africanos en ciberseguridad en Kenia y otros países organizando competencias de captura de bandera, brindando capacitación práctica en análisis forense digital y más.
• Asociación de Expertos en Seguridad Cibernética de Nigeria: Liderado por un consejo ejecutivo de líderes en ciberseguridad, el CSEAN celebra una reunión anual muy concurrida conferencia, seminarios, capacitación y talleres para elevar el nivel de profesionales capacitados en seguridad de la información en Nigeria.
• Fundación Ciberseguridad: Con sede en Nigeria pero con servicios en varios países de África, CyberSafe tiene múltiples programas de concientización y capacitación en habilidades. Es exitoso chicas cibernéticas El programa ofrece una beca gratuita de un año para mujeres de 18 a 28 años que reciben capacitación laboral en seguridad, gobernanza, riesgo y cumplimiento (GRC) de la nube y otras funciones.
• Seguridad Bsides: Esta conocida comunidad de seguridad de base con sede en Estados Unidos está creciendo en África con grupos en Argel, Argelia; Ciudad del Cabo, Sudáfrica; Kampala, Uganda; Lagos, Nigeria; Mombasa y Nairobi, Kenia; y el país de Togo.
• SheHacks Kenia: SheHacks KE se estableció en 2016 para brindar a las mujeres kenianas que trabajan en seguridad de la información un lugar para conectarse y brindar oportunidades de aprendizaje para niñas y estudiantes.
• ella asegura: Esta organización con sede en África occidental brinda educación comunitaria, desarrollo profesional y ciberalfabetización.
• Wentores: Con sede en Lagos pero al servicio de todo el mundo, este grupo une a mujeres en TI y seguridad de la información con mentores que son profesionales en su campo.

Luz brillante en la oscuridad

Las palabras del difunto geógrafo Dr. George HT Kimble todavía resuenan hoy: “Lo más oscuro de África siempre ha sido nuestra ignorancia de ella”. Estamos en un punto crucial: la comunidad global de seguridad de la información puede abrazar y apoyar a nuestras contrapartes africanas, o puede dejar que la historia se repita viendo cómo el continente es consumido por el colonialismo digital y utilizado como apoyo por los actores estatales-nación. Hacer esto último nos afectará a todos.