Apoiar o talento de segurança cibernética de África torna o mundo mais seguro

Dependendo da sua perspectiva, África é um activo global ou um passivo no mundo da segurança da informação (infosec) — ou um pouco de ambos.

Muitas pessoas retratam injustamente as nações africanas apenas como hackers e golpistas mal-intencionados. A Nigéria é o país que mais acusa, com menções frequentes de Golpes de príncipe nigeriano. Embora os atores de ameaças, como o Meninos do Yahoo operam na Nigéria, os chamados 419 golpes (nomeados em homenagem à seção numérica do código penal da Nigéria) nem sempre são de origem africana. No entanto, este estereótipo continua a fazer parte do léxico da segurança cibernética.

É fácil fazer de África um bode expiatório do crime cibernético através de mitos sustentados, conceitos errados e simplesmente ignorância da rica história e cultura do continente. A perpetuação de estereótipos negativos torna todos menos seguros ao não envolver os talentos africanos na cena mundial da segurança da informação.

Em vez disso, a comunidade global de segurança da informação precisa ajudar as nações africanas defender contra as crescentes campanhas de desinformação, desinformação e desinformação da China e Rússia que já criaram raízes lá.

Os actores de ameaças estrangeiros estão a encontrar formas de se infiltrarem nos países africanos para ajudar a criar um exército de hackers maliciosos através de presentes ou campanhas de desinformação. Por exemplo, um profissional de segurança da informação no Zimbabué disse-me que o consulado local de um conhecido patrocinador estatal do crime cibernético oferece almoço grátis e aulas de informática aos habitantes locais.

É imperativo que a comunidade de segurança da informação reconheça os talentos em África que querem aprender e os ajude a tornarem-se defensores, e não futuros actores de ameaças.

Expandir o talento em segurança cibernética de África

Em 2018, fui convidado para uma conferência na África do Sul para apresentar um workshop e uma palestra sobre princípios básicos de segurança cibernética a um grupo de bibliotecários e profissionais da informação. Os participantes estavam ansiosos para aprender e compartilhar conhecimentos sobre as melhores práticas de segurança cibernética. Eles sabem que os seus países têm problemas de segurança de dados e têm muitas comunidades profissionais que trabalham arduamente para formar e melhorar as competências das pessoas para empregos em segurança da informação e para um futuro melhor.

Aqui estão algumas das organizações não governamentais (ONG) e organizações sem fins lucrativos que estão a fazer um trabalho incrível em África, tanto na educação de estudantes e profissionais como na divulgação da sensibilização para a segurança nas suas comunidades.

• Consórcio Africano de Cibersegurança: O ACC é um dos muitos grupos em Ruanda que treina profissionais de segurança da informação por meio de programas de estágio e treinamento.
• Africahackon: Este colectivo de segurança está a construir a próxima geração de talentos africanos em segurança cibernética no Quénia e noutros países, organizando competições de captura da bandeira, proporcionando formação prática em análise forense digital e muito mais.
• Associação de Especialistas em Segurança Cibernética da Nigéria: Liderado por um conselho executivo de líderes de segurança cibernética, o CSEAN realiza um evento anual bem concorrido conferência, seminários, treinamentos e workshops para elevar o padrão de profissionais qualificados de segurança da informação na Nigéria.
• Fundação Cybersafe: Com sede na Nigéria, mas servindo vários países de África, a CyberSafe tem múltiplos programas de formação e sensibilização de competências. É um sucesso CyberGirls O programa oferece bolsa gratuita de um ano para mulheres de 18 a 28 anos que recebem treinamento profissional para segurança, governança, risco e conformidade (GRC) na nuvem e outras funções.
• BSides de segurança: Esta conhecida comunidade de segurança de base baseada nos EUA está a crescer em África com grupos em Argel, Argélia; Cidade do Cabo, África do Sul; Campala, Uganda; Lagos, Nigéria; Mombaça e Nairobi, Quénia; e o país do Togo.
• SheHacks Quênia: SheHacks KE foi criada em 2016 para oferecer às mulheres quenianas que trabalham na área de segurança da informação um lugar para se conectar e fornecer oportunidades de aprendizagem para meninas e estudantes.
• Ela protege: Esta organização com sede na África Ocidental oferece comunidade, construção de carreira e alfabetização cibernética.
• Wentores: Com sede em Lagos, mas servindo o mundo todo, este grupo reúne mulheres em TI e segurança da informação com mentores que são profissionais em suas áreas.

Brilhando luz na escuridão

As palavras do falecido geógrafo Dr. George HT Kimble ainda soam verdadeiras hoje: “A coisa mais sombria sobre África sempre foi a nossa ignorância sobre ela.” Encontramo-nos num ponto crucial: a comunidade global de segurança da informação pode abraçar e apoiar os nossos homólogos africanos, ou pode deixar a história repetir-se, observando o continente ser consumido pelo colonialismo digital e usado como apoio por intervenientes do Estado-nação. Fazer o último impactará a todos nós.