תמיכה בכישרון אבטחת הסייבר של אפריקה הופך את העולם לבטוח יותר

בהתאם לנקודת המבט שלך, אפריקה היא או נכס גלובלי או התחייבות בעולם אבטחת המידע (infosec) - או קצת משניהם.

אנשים רבים מציגים באופן לא הוגן מדינות אפריקאיות אך ורק כהאקרים ורמאים זדוניים. ניגריה נושאת את ההאשמות הרבות ביותר עם אזכורים תכופים של הונאות של הנסיכים הניגרים. בעוד שחקני איום כגון ה נערי יאהו פועלים בניגריה, מה שנקרא הונאות 419 (על שם הסעיף המספרי בקוד הפלילי של ניגריה) אינם תמיד אפריקאים במוצאם. עם זאת, הסטריאוטיפ הזה נשאר חלק מאוד מלקסיקון אבטחת הסייבר.

קל להפוך את אפריקה לשעיר לעזאזל של פשעי סייבר באמצעות מיתוסים מתמשכים, תפיסות שגויות ופשוט בורות של ההיסטוריה והתרבות העשירה של היבשת. הנצחת סטריאוטיפים שליליים הופכת את כולם לפחות בטוחים על ידי אי הפעלת כישרונות אפריקאים בבימת אבטחת המידע בעולם.

במקום זאת, קהילת אבטחת המידע העולמית צריכה לעשות זאת לעזור למדינות אפריקה להתגונן מפני מסעות הפרסום השגויים, דיסאינפורמציה ואינפורמציה שגוברים מסין ו רוסיה שכבר השתרשו שם.

שחקני איומים זרים מוצאים דרכים לחדור למדינות אפריקאיות כדי לעזור ליצור צבא האקרים זדוני באמצעות מתנות או מסעות פרסום של דיסאינפורמציה. לדוגמה, איש מקצוע מתחום המידע בזימבבואה אמר לי שהקונסוליה המקומית של ספונסר מדינה ידועה לפשעי סייבר מציעה ארוחת צהריים חינם ושיעורי מחשב למקומיים.

זה הכרחי שקהילת ה-infosec תכיר בכישרון באפריקה שרוצה ללמוד ותעזור להם להפוך למגינים, לא לשחקני איום עתידיים.

הרחבת כישרון אבטחת הסייבר של אפריקה

בשנת 2018, הוזמנתי לכנס בדרום אפריקה כדי להציג סדנה והרצאה מרכזית על יסודות אבטחת סייבר בפני קבוצה של ספרנים ואנשי מידע. המשתתפים היו להוטים ללמוד ולשתף ידע על שיטות עבודה מומלצות לאבטחת סייבר. הם יודעים שלמדינות שלהם יש בעיות אבטחת מידע, ויש להם קהילות מקצועיות רבות שעובדות קשה כדי להכשיר ולשפר את הכישורים של אנשים לעבודות אבטחת מידע ועתיד טוב יותר.

הנה כמה מהארגונים הלא ממשלתיים (NGOs) וארגונים ללא מטרות רווח שעושים עבודה מדהימה באפריקה, הן בחינוך סטודנטים ומתרגלים והן בהפצת מודעות אבטחה בקהילות שלהם.

• קונסורציום אבטחת סייבר של אפריקה: ה-ACC היא אחת מקבוצות רבות ברואנדה שמכשרות אנשי אבטחת מידע באמצעות תוכניות והכשרה להתמחות.
• אפריקהאקון: קולקטיב אבטחה זה בונה את הדור הבא של כישרונות אבטחת סייבר אפריקאים בקניה ובמדינות אחרות על ידי אירוח תחרויות לכידת הדגל, מתן הכשרה מעשית לזיהוי פלילי דיגיטלי ועוד.
• איגוד מומחי אבטחת סייבר בניגריה: בהובלת מועצה מבצעת של מנהיגי אבטחת סייבר, CSEAN עורכת מפגש שנתי רב משתתפים כנס, סמינרים, הדרכה וסדנאות כדי להעלות את הרף של אנשי מקצוע מיומנים של infosec בניגריה.
• קרן סייבר בטוח: מבוססת בניגריה אך משרתת מספר מדינות באפריקה, ל- CyberSafe יש מספר רב של תוכניות הכשרה ומודעות למיומנויות. זה מוצלח בנות סייבר התוכנית מציעה מלגה חינם לשנה לנשים בגילאי 18 עד 28 שמקבלות הכשרה לעבודה לאבטחת ענן, ממשל, סיכונים ותאימות (GRC) ותפקידים אחרים.
• אבטחה BSides: קהילת האבטחה הבסיסית הידועה הזו, מבוססת ארה"ב, צומחת באפריקה עם קבוצות באלג'יר, אלג'יריה; קייפטאון, דרום אפריקה; קמפלה, אוגנדה; לאגוס, ניגריה; מומבסה וניירובי, קניה; ומדינת טוגו.
• SheHacks קניה: SheHacks KE הוקמה בשנת 2016 כדי לתת לנשים קנייתיות שעובדות ב- infosec מקום להתחבר ולספק הזדמנויות למידה לנערות ולסטודנטים.
• SheSecures: ארגון זה מבוסס מערב אפריקה מספק קהילה, בניית קריירה ואוריינות סייבר.
• וונטורס: קבוצה זו, שבסיסה בלגוס אך משרתת את העולם, משלבת נשים ב-IT ואבטחת מידע עם מנטורים מקצועיים בתחומם.

מאיר אור אל תוך החושך

דבריו של הגיאוגרף המנוח ד"ר ג'ורג' HT קימבל עדיין נכונים היום: "הדבר האפל ביותר באפריקה תמיד היה הבורות שלנו לגביה." אנו נמצאים בנקודה מרכזית: קהילת אבטחת המידע העולמית יכולה לחבק ולתמוך בעמיתינו האפריקאים, או שהיא יכולה לתת להיסטוריה לחזור על עצמה על ידי צפייה ביבשת נצרכת על ידי קולוניאליזם דיגיטלי ומשמשת כאביזרים על ידי שחקנים במדינות לאום. ביצוע האחרון ישפיע על כולנו.