Soutenir les talents africains en matière de cybersécurité rend le monde plus sûr

Selon votre point de vue, l’Afrique est soit un atout mondial, soit un handicap dans le monde de la sécurité de l’information (infosec), ou un peu des deux.

De nombreuses personnes décrivent injustement les pays africains uniquement comme des pirates informatiques malveillants et des escrocs. Le Nigeria est celui qui porte le plus d'accusations, avec des mentions fréquentes de Arnaques au prince nigérian. Alors que les acteurs menaçants tels que Yahoo garçons opèrent au Nigeria, ce qu'on appelle 419 escroqueries (du nom de la section numérique du code pénal nigérian) ne sont pas toujours d'origine africaine. Pourtant, ce stéréotype reste largement présent dans le lexique de la cybersécurité.

Il est facile de faire de l’Afrique le bouc émissaire de la cybercriminalité en raison de mythes persistants, d’idées fausses et d’une simple ignorance de la riche histoire et de la culture du continent. Perpétrer des stéréotypes négatifs rend tout le monde moins sûr en n'impliquant pas les talents africains sur la scène mondiale de la sécurité de l'information.

Au lieu de cela, la communauté mondiale de la sécurité de l'information doit aider les nations africaines se défendre contre les campagnes croissantes de désinformation, de désinformation et de malinformation en provenance de Chine et Russie qui y ont déjà pris racine.

Les acteurs étrangers de la menace trouvent des moyens d’infiltrer les pays africains pour contribuer à créer une armée de pirates informatiques malveillants par le biais de cadeaux ou de campagnes de désinformation. Par exemple, un professionnel de la sécurité de l'information au Zimbabwe m'a dit que le consulat local d'un État sponsor connu de la cybercriminalité propose des déjeuners et des cours d'informatique gratuits aux habitants.

Il est impératif que la communauté de la sécurité informatique reconnaisse les talents africains qui souhaitent apprendre et les aide à devenir des défenseurs et non de futurs acteurs de menace.

Développer les talents africains en matière de cybersécurité

En 2018, j'ai été invité à une conférence en Afrique du Sud pour présenter un atelier et une conférence sur les bases de la cybersécurité à un groupe de bibliothécaires et de professionnels de l'information. Les participants étaient désireux d’apprendre et de partager leurs connaissances sur les meilleures pratiques en matière de cybersécurité. Ils savent que leurs pays ont des problèmes de sécurité des données et que de nombreuses communautés professionnelles travaillent dur pour former et perfectionner les personnes en vue d'accéder à des emplois dans le domaine de la sécurité de l'information et à un avenir meilleur.

Voici quelques-unes des organisations non gouvernementales (ONG) et des organisations à but non lucratif qui accomplissent un travail remarquable en Afrique, à la fois en éduquant les étudiants et les praticiens et en sensibilisant à la sécurité dans leurs communautés.

• Consortium africain sur la cybersécurité: L'ACC est l'un des nombreux groupes au Rwanda qui forment des professionnels de la sécurité de l'information par le biais de programmes de stages et de formations.
• Afriquehackon: Ce collectif de sécurité forme la prochaine génération de talents africains en cybersécurité au Kenya et dans d’autres pays en organisant des concours de capture du drapeau, en proposant une formation pratique à la criminalistique numérique, et bien plus encore.
• Association des experts en cybersécurité du Nigéria: Dirigé par un conseil exécutif composé de leaders de la cybersécurité, le CSEAN organise une réunion annuelle très fréquentée. conférence, séminaires, formations et ateliers pour élever la barre des professionnels qualifiés de la sécurité de l'information au Nigeria.
• Fondation Cybersécurité: Basée au Nigeria mais servant plusieurs pays d'Afrique, CyberSafe propose de multiples programmes de formation et de sensibilisation aux compétences. C'est réussi CyberFilles Le programme offre une bourse gratuite d'un an aux femmes âgées de 18 à 28 ans qui reçoivent une formation professionnelle sur la sécurité, la gouvernance, les risques et la conformité (GRC) du cloud, ainsi que d'autres rôles.
• BSides de sécurité: Cette célèbre communauté de sécurité basée aux États-Unis se développe en Afrique avec des groupes à Alger, en Algérie ; Le Cap, Afrique du Sud; Kampala, Ouganda ; Lagos, Nigéria; Mombasa et Nairobi, Kenya ; et le pays du Togo.
• SheHacks Kenya: SheHacks KE a été créée en 2016 pour offrir aux femmes kenyanes travaillant dans le domaine de la sécurité de l'information un lieu de connexion et offrir des opportunités d'apprentissage aux filles et aux étudiants.
• Elle sécurise: Cette organisation basée en Afrique de l'Ouest propose des services de formation communautaire, de développement de carrière et de cyberalphabétisation.
• Wentors: Basé à Lagos mais au service du monde entier, ce groupe associe des femmes travaillant dans le domaine de l'informatique et de la sécurité de l'information à des mentors professionnels dans leur domaine.

Faire briller la lumière dans les ténèbres

Les paroles du regretté géographe Dr. George HT Kimble sonnent encore d’actualité aujourd’hui : « La chose la plus sombre à propos de l’Afrique a toujours été notre ignorance à son sujet. » Nous sommes à un moment charnière : la communauté mondiale de la sécurité de l’information peut accueillir et soutenir ses homologues africains, ou elle peut laisser l’histoire se répéter en voyant le continent être consumé par le colonialisme numérique et utilisé comme accessoire par les acteurs étatiques. Faire ce dernier aura un impact sur nous tous.