Het ondersteunen van Afrika's cyberbeveiligingstalent maakt de wereld veiliger

Afhankelijk van jouw perspectief is Afrika een mondiale troef of een risico in de informatiebeveiligingswereld (infosec), of een beetje van beide.

Veel mensen schilderen Afrikaanse landen ten onrechte af als kwaadaardige hackers en oplichters. Nigeria draagt ​​de meeste beschuldigingen met frequente vermeldingen van Nigeriaanse prins oplichting. Terwijl bedreigingsactoren zoals de Yahoo jongens zijn wel actief in Nigeria, de zogenaamde 419 oplichting (genoemd naar het numerieke gedeelte van het Nigeriaanse wetboek van strafrecht) zijn niet altijd van Afrikaanse oorsprong. Toch blijft dit stereotype een groot deel van het cybersecurity-lexicon uitmaken.

Het is gemakkelijk om van Afrika een zondebok voor cybercriminaliteit te maken door aanhoudende mythen, misvattingen en gewoonweg onwetendheid over de rijke geschiedenis en cultuur van het continent. Het in stand houden van negatieve stereotypen maakt iedereen minder veilig, doordat Afrikaans talent niet wordt betrokken op het wereldtoneel van de informatiebeveiliging.

In plaats daarvan moet de mondiale informatiebeveiligingsgemeenschap dat doen Afrikaanse landen helpen verdedigen tegen de groeiende desinformatie-, desinformatie- en slechte-informatiecampagnes uit China en China Rusland die daar al wortel hebben geschoten.

Buitenlandse dreigingsactoren vinden manieren om Afrikaanse landen te infiltreren en zo een kwaadaardig hackersleger te helpen creëren door middel van geschenken of desinformatiecampagnes. Een infosec-professional in Zimbabwe vertelde me bijvoorbeeld dat het lokale consulaat van een bekende staatssponsor van cybercriminaliteit gratis lunch en computerlessen aanbiedt aan de lokale bevolking.

Het is absoluut noodzakelijk dat de infosec-gemeenschap het talent in Afrika erkent dat wil leren en hen helpt verdedigers te worden, en geen toekomstige dreigingsactoren.

Het Afrikaanse cyberbeveiligingstalent uitbreiden

In 2018 werd ik uitgenodigd voor een conferentie in Zuid-Afrika om een ​​workshop en een keynote talk over de basisprincipes van cyberbeveiliging te presenteren aan een groep bibliothecarissen en informatieprofessionals. De aanwezigen wilden graag leren en kennis delen over best practices op het gebied van cybersecurity. Ze weten dat er in hun land problemen zijn op het gebied van gegevensbeveiliging, en er zijn veel professionele gemeenschappen die hard werken om mensen op te leiden en bij te scholen voor banen op het gebied van informatiebeveiliging en een betere toekomst.

Hier zijn enkele van de niet-gouvernementele organisaties (NGO's) en non-profitorganisaties die geweldig werk doen in Afrika, zowel bij het opleiden van studenten en praktijkmensen als bij het verspreiden van veiligheidsbewustzijn in hun gemeenschappen.

• Afrika Cybersecurity Consortium: De ACC is een van de vele groepen in Rwanda die informatiebeveiligingsprofessionals opleiden via stageprogramma's en trainingen.
• Afrikahackon: Dit beveiligingscollectief bouwt aan de volgende generatie Afrikaans cyberbeveiligingstalent in Kenia en andere landen door het organiseren van Capture the Flag-wedstrijden, het bieden van praktische training voor digitaal forensisch onderzoek en meer.
• Vereniging van cyberbeveiligingsexperts van Nigeria: Onder leiding van een uitvoerende raad van leiders op het gebied van cyberbeveiliging organiseert CSEAN een goed bezochte jaarlijkse bijeenkomst conferentie, seminars, trainingen en workshops om de lat voor bekwame infosec-professionals in Nigeria hoger te leggen.
• Stichting Cybersafe: CyberSafe is gevestigd in Nigeria, maar bedient verschillende landen in Afrika en heeft meerdere vaardigheidstrainingen en bewustmakingsprogramma's. Het is succesvol CyberGirls programma biedt een gratis fellowship van een jaar voor vrouwen van 18 tot 28 jaar die een beroepsopleiding krijgen voor cloudbeveiliging, governance, risico en compliance (GRC) en andere rollen.
• Beveiligingszijden: Deze bekende, in de VS gevestigde basisveiligheidsgemeenschap groeit in Afrika met groepen in Algiers, Algerije; Kaapstad, Zuid-Afrika; Kampala, Oeganda; Lagos, Nigeria; Mombasa en Nairobi, Kenia; en het land Togo.
• SheHacks Kenia: SheHacks KE werd in 2016 opgericht om Keniaanse vrouwen die in infosec werken een plek te bieden waar ze verbinding kunnen maken en leermogelijkheden kunnen bieden aan meisjes en studenten.
• Zij beveiligt: Deze in West-Afrika gevestigde organisatie biedt gemeenschap, carrièreopbouw en cybergeletterdheid.
• Wentors: Deze groep is gevestigd in Lagos en bedient de hele wereld en koppelt vrouwen in IT en informatiebeveiliging aan mentoren die professionals zijn in hun vakgebied.

Licht schijnen in de duisternis

De woorden van wijlen geograaf Dr. George HT Kimble gelden vandaag de dag nog steeds: “Het donkerste aan Afrika is altijd onze onwetendheid erover geweest.” We staan ​​op een cruciaal punt: de mondiale informatiebeveiligingsgemeenschap kan onze Afrikaanse tegenhangers omarmen en steunen, of ze kan de geschiedenis zich laten herhalen door te zien hoe het continent wordt geconsumeerd door digitaal kolonialisme en wordt gebruikt als rekwisieten door nationale actoren. Als we dat laatste doen, zullen we allemaal getroffen worden.