Bakış açınıza bağlı olarak Afrika, bilgi güvenliği (infosec) dünyasında ya küresel bir varlıktır ya da bir yükümlülüktür – ya da her ikisinin de bir parçasıdır.
Pek çok kişi Afrika uluslarını adil olmayan bir şekilde yalnızca kötü niyetli bilgisayar korsanları ve dolandırıcılar olarak tasvir ediyor. Nijerya, Nijerya prensi dolandırıcılıklarından sık sık söz edilmesiyle en fazla suçlamayı taşıyor. Yahoo çocukları gibi tehdit aktörleri Nijerya’da faaliyet gösterse de, 419 dolandırıcılığı (adını Nijerya ceza kanununun sayısal bölümünden alıyor) her zaman Afrika kökenli olmuyor. Ancak bu klişe, siber güvenlik sözlüğünün büyük ölçüde bir parçası olmaya devam ediyor.
Sürekli mitler, yanlış anlamalar ve kıtanın zengin tarihi ve kültürüne dair açıkça bilgisizlik yoluyla Afrika’yı siber suçların günah keçisi haline getirmek kolaydır. Olumsuz klişelerin sürdürülmesi, Afrikalı yetenekleri dünya bilgi güvenliği sahnesine çekmeyerek herkesi daha az güvende kılıyor.
Bunun yerine, küresel bilgi güvenliği topluluğunun, Afrika uluslarının Çin ve Rusya’nın halihazırda kök salmış olan artan yanlış bilgi, dezenformasyon ve kötü niyetli bilgilendirme kampanyalarına karşı savunma yapmasına yardımcı olması gerekiyor.
Yabancı tehdit aktörleri, hediyeler veya dezenformasyon kampanyaları yoluyla kötü niyetli bir hacker ordusu oluşturmaya yardımcı olmak için Afrika ülkelerine sızmanın yollarını buluyor. Örneğin, Zimbabwe’deki bir bilgi güvenliği uzmanı bana, siber suçlara sponsor olduğu bilinen bir devletin yerel konsolosluğunun yerel halka ücretsiz öğle yemeği ve bilgisayar dersleri sunduğunu söyledi.
Bilgi güvenliği topluluğunun Afrika’da öğrenmek isteyen yetenekleri tanıması ve onların geleceğin tehdit aktörleri değil savunucuları olmalarına yardımcı olması zorunludur.
Afrika’nın Siber Güvenlik Yeteneğinin Genişletilmesi
2018 yılında, bir grup kütüphaneci ve bilgi profesyoneline siber güvenliğin temelleri hakkında bir çalıştay ve açılış konuşması sunmak üzere Güney Afrika’daki bir konferansa davet edildim. Katılımcılar siber güvenlikle ilgili en iyi uygulamaları öğrenmeye ve paylaşmaya istekliydi. Ülkelerinin veri güvenliği sorunları olduğunu biliyorlar ve insanları bilgi güvenliği işleri ve daha iyi bir gelecek için eğitmek ve geliştirmek için çok çalışan birçok profesyonel topluluğa sahipler.
Afrika’da hem öğrencileri hem de uygulayıcıları eğitmek ve topluluklarında güvenlik bilincini yaymak konusunda harika işler yapan sivil toplum kuruluşlarından (STK’lar) ve kar amacı gütmeyen kuruluşlardan bazılarını burada bulabilirsiniz.
- Afrika Siber Güvenlik Konsorsiyumu: ACC, Ruanda’da staj yerleştirme programları ve eğitim yoluyla bilgi güvenliği profesyonellerini eğiten birçok gruptan biridir.
- Afrikahackon: Bu güvenlik topluluğu, bayrak yakalama yarışmalarına ev sahipliği yaparak, dijital adli tıp için uygulamalı eğitim sağlayarak ve daha fazlasını yaparak Kenya’da ve diğer ülkelerde yeni nesil Afrika siber güvenlik yeteneğini geliştiriyor.
- Nijerya Siber Güvenlik Uzmanları Derneği: Siber güvenlik liderlerinden oluşan bir yönetim kurulu liderliğindeki CSEAN, Nijerya’daki yetenekli bilgi güvenliği profesyonellerinin çıtasını yükseltmek için geniş katılımlı yıllık konferanslar, seminerler, eğitimler ve çalıştaylar düzenliyor.
- Siber Güvenlik Vakfı: Merkezi Nijerya’da bulunan ancak Afrika’da birçok ülkeye hizmet veren CyberSafe’in birçok beceri eğitimi ve farkındalık programı vardır. Başarılı CyberGirls programı, bulut güvenliği, yönetişim, risk ve uyumluluk (GRC) ve diğer roller için iş eğitimi alan 18-28 yaş arası kadınlara bir yıllık ücretsiz burs sunuyor.
- Güvenlik Tarafları: Bu tanınmış ABD merkezli tabandan gelen güvenlik topluluğu, Cezayir, Cezayir’deki gruplarla Afrika’da büyüyor; Cape Town, Güney Afrika; Kampala, Uganda; Lagos, Nijerya; Mombasa ve Nairobi, Kenya; ve Togo ülkesi.
- SheHacks Kenya: SheHacks KE, bilgi güvenliği alanında çalışan Kenyalı kadınlara bağlantı kurabilecekleri ve kızlar ve öğrenciler için öğrenme fırsatları sunabilecekleri bir yer sağlamak amacıyla 2016 yılında kuruldu.
- SheSecure: Batı Afrika merkezli bu kuruluş topluluk, kariyer geliştirme ve siber okuryazarlık sağlıyor.
- Wentor’lar: Merkezi Lagos’ta bulunan ancak dünyaya hizmet veren bu grup, BT ve bilgi güvenliği alanındaki kadınları, alanlarında profesyonel olan mentorlarla eşleştiriyor.
Karanlığa Işık Parlatmak
Merhum coğrafyacı Dr. George HT Kimble’ın sözleri bugün hâlâ geçerliliğini koruyor: “Afrika’nın en karanlık tarafı her zaman bizim ona dair bilgisizliğimiz olmuştur.” Çok önemli bir noktadayız: Küresel bilgi güvenliği topluluğu Afrikalı meslektaşlarımızı kucaklayıp destekleyebilir ya da kıtanın dijital sömürgecilik tarafından tüketilmesini ve ulus devlet aktörleri tarafından destek olarak kullanılmasını izleyerek tarihin tekerrür etmesine izin verebilir. İkincisini yapmak hepimizi etkileyecektir.