A medida que finaliza el Foro Internacional de Ciberseguridad en Francia, África se está quedando cada vez más atrás de los otros continentes en términos de ciberseguridad. Por qué ?
Alemania, Francia, Israel, Rusia, Suiza… La lista de socios del Foro Internacional de Ciberseguridad (FIC), que tuvo lugar del 7 al 9 de septiembre en Lille, Francia, muestra cómo ciertos países han avanzado tecnológicamente en términos de seguridad. África y América están en gran parte ausentes del FIC. Creer que los gobiernos y presidentes africanos no son conscientes de los desafíos de la ciberseguridad. Estos no son los ultimos ciberataques en Sudáfrica, que paralizaron varios puertos del país y costó varios millones de dólares, que parecen haber alertado a los gobernantes del continente.
Sin embargo, "vemos que la capacidad de los ciberdelincuentes crece más rápido que la capacidad de todas las organizaciones para protegerse", resume Henri d'Agrain, delegado general de Cigref, asociación francesa especializada en ciberseguridad, que recomienda a las autoridades de los Estados fortalecer los medios de justicia y la policía para luchar contra el ciberdelito.
En África, un estudio muestra un aumento de los ataques cibernéticos en varios países como Kenia, Nigeria y Sudáfrica. “En Sudáfrica, ha habido casi 10 millones de ataques de malware y 43 millones de detecciones de PUA (aplicaciones potencialmente no deseadas). Los usuarios de Kenia se han enfrentado a más ataques de malware: alrededor de 14 millones y 41 millones de apariciones de PUA ”, según la firma de ciberseguridad Kaspersky.
Leyes inadecuadas y falta de ambición
Sin embargo, el continente no parece querer medir el peligro. Por un lado, “muchos países aún no han ratificado la Convención de la Unión Africana sobre Ciberseguridad y Protección de Datos Personales, conocida como la 'Convención de Malabo', que podría proporcionar un marco para responder a estas amenazas”, explica Verengai Mabika. de la ONG Internet Society. En otras palabras, la ausencia de un marco legal sobre ciberseguridad y la falta de conocimiento del sector digital es problemática. Por otro lado, debido a que la ciberseguridad no es la prioridad de los gobiernos africanos, los recursos desplegados no están a la altura de los desafíos.
Sin embargo, otros continentes ya han apostado por la ciberseguridad. Francia, un tiempo atrás, ahora depende en gran medida de su defensa digital, que le garantiza la soberanía digital. Florence Parly, ministra de las Fuerzas Armadas, explicó el pasado mes de junio que “hoy, las profesiones de ciberdefensa en el Ministerio de las Fuerzas Armadas podrían, de manera muy esquemática, dividirse en cuatro grandes bloques: el bloque de protección (cómo resistir contra el ciberataque) , el bloque de inteligencia (cómo recopilar información útil en el ciberespacio para analizarlo y explotarlo), el diseño y desarrollo de bloques de sistemas complejos (cómo diseñar los sistemas de armas a la luz de cuestiones de ciberdefensa) y el último bloque, el de la acción de combate (el ciber combatiente, en particular ofensivo) ”.
En total, se invirtieron 1,6 millones de euros en 2019 para un programa de seis años. El objetivo de París es tener, para 2025, un ejército de 4 “ciber combatientes”. El ejército francés cuenta ahora con varias unidades especializadas, como la “000ª compañía de guerra electrónica” o el “Centro de inteligencia terrestre”. Para asegurar los servicios de los mejores piratas informáticos o especialistas en ciberseguridad, el gobierno tuvo que poner los recursos y alinear sus salarios con los del sector privado.
Por una soberanía digital africana
Una inversión financiera que podría permitir a África evitar las rutas financieras vinculadas a Internet: la falta de ciberseguridad en África le cuesta al continente varios miles de millones de dólares cada año. En 2017, África perdió 3,5 millones de dólares, según un informe publicado por la empresa keniana Serianu. "La amenaza que plantean los ataques informáticos está ahora bien establecida en África, pero los gobiernos y el sector privado aún no han invertido en las defensas adecuadas para limitar la propagación", dijo William Makatiani, director ejecutivo de Serianu, quien estimó que "la seguridad de los datos informáticos debe convertirse en una prioridad para las instituciones públicas y privadas ”.
La idea de incrementar la ciberseguridad en África, si aún no es la prioridad de los gobiernos, está germinando en las cabezas de las empresas privadas. Durante el primer Foro Cibernético de África en Abidján, el pasado mes de junio, todos los participantes anunciaron unánimemente la amenaza del “caos digital” en África. Para Roger Adom, ministro de Economía Digital de Costa de Marfil, “digitalizar sin proteger es peligroso”. Sin embargo, este es un pequeño resumen de la política actual en África, donde los gobiernos dejan la gestión de la infraestructura y los centros de datos a GAFAM o a operadores como Huawei mientras que China es acusada regularmente de espionaje.
Un sector que da empleo
Sin embargo, será difícil ponerse al día con la demora del continente: África "debe hacer frente a una escasez cada vez más notoria de 100 ciberexpertos", asegura el Centro de Estudios Estratégicos de África, que concluye que "las amenazas cibernéticas son idénticas a las físicas amenazas: para luchar eficazmente contra ellas, corresponderá a los gobiernos africanos respetar los principios de una gobernanza adecuada del sector de la seguridad ".
Sin embargo, la ciberseguridad puede constituir "una oportunidad real para África", estima Roger Adom, Ministro de Economía Digital, Telecomunicaciones e Innovación de Côte d'Ivoire. Según un estudio de Cybersecurity Ventures, "3,5 millones de puestos de trabajo relacionados con este campo están vacantes en el mundo". Además de defenderse contra el ciberdelito, los estados podrían ofrecer un futuro a cientos de miles de jóvenes africanos. Sin embargo, aparte de algunas estructuras de formación, como la Escuela de Ciberseguridad de Dakar, el continente aún no ha tomado la medida de la ciberseguridad. Debería ser antes de que sea demasiado tarde.