Kenia y EE.UU. quieren reforzar la seguridad digital en África como aliados

Con una visita a Estados Unidos y la designación estadounidense de su país como aliado clave fuera de la OTAN, el presidente de Kenia, William S. Ruto, planea acelerar el progreso tecnológico del país africano. Las prioridades incluyen una mayor formación de especialistas en ciberseguridad y una defensa más sólida contra los ciberataques.

Durante las reuniones con el presidente Biden el 23 de mayo, el presidente Ruto se comprometió con el Marco para la conducta gubernamental responsable en el ciberespacio (un acuerdo existente entre países europeos, norteamericanos y asiáticos) a adherirse a ciertas normas en el ciberespacio. Los líderes de Estados Unidos y Kenia también acordaron compartir inteligencia sobre amenazas entre socios en la región de África Oriental y enfatizaron la colaboración del sector privado, incluido un esfuerzo conjunto del gobierno de Kenia y Google para establecer una plataforma de operaciones cibernéticas y un proyecto piloto de gobierno electrónico. Estados Unidos también se comprometió a brindar servicios de asesoramiento normativo y normativo.

«Estados Unidos y Kenia quieren trabajar juntos para promover el modelo keniano para la transformación digital en África, particularmente a través de su dinámico ecosistema digital conocido como ‘Silicon Savannah'», dijeron los líderes. dijo un comunicado conjunto«Reconocemos que la ciberseguridad es la base de un ecosistema digital seguro y resiliente».

La noticia llega en un momento en que Kenia experimenta un aumento de los ataques, incluidos incidentes significativamente perturbadores. Por ejemplo, el país fue víctima de un ataque masivo de denegación de servicio. acceso interrumpido a su sitio web de servicios gubernamentales e-Citizen el año pasado y finalmente afectó a las centrales eléctricas y a los sistemas de billetes de tren. El gobierno intentó ponerse al día durante los acontecimientos y confió en la experiencia de grandes empresas multinacionales para limpiar, una situación que debería cambiar el país, dijo el Fondo Carnegie para la Paz Internacional en un artículo publicado en octubre de 2023 sobre el panorama de la ciberseguridad en Kenia.

«El gobierno debería adoptar buenas prácticas de múltiples partes interesadas, como reclutar actores del sector privado local -en particular pequeñas y medianas empresas que operan en el ciberespacio y afectadas por los acontecimientos allí- junto con líderes de la industria local y aquellos que operan en el país, empresas tecnológicas multinacionales», dijo el informe. dijo el grupo. «Kenia también tiene una vibrante comunidad de seguridad de la información que debería participar en ejercicios cibernéticos a través de asociaciones profesionales».

Hubo más de 970 millones de “eventos de amenazas cibernéticas” en Kenia en el primer trimestre de 2024, en comparación con 1.200 millones de eventos en el período anterior. La gran mayoría de estos ataques (90%) se clasificaron como ataques al sistema dirigidos a sistemas mal configurados u obsoletos. el informe de ciberseguridad de enero a marzo de 2024 publicado por el Equipo Nacional de Respuesta a Incidentes Informáticos de Kenia – Centro de Coordinación (National KE-CIRT/CC). Mientras que el número total de ataques al sistema disminuyó en comparación con el trimestre anterior, todos los demás tipos de ataques, como los ataques de denegación de servicio distribuido (DDoS) y el malware, aumentaron considerablemente, según el informe.

Si bien el uso de inteligencia artificial generativa por parte de los atacantes contribuye a aumentar la sofisticación y la velocidad de los atacantes, una mayoría significativa de los ataques evitados se permitieron mediante el uso de dispositivos móviles y de Internet de las cosas (IoT), dijo en el informe el director general de la Autoridad de Comunicaciones de Kenia, David Mugonyi. informe.

«La mayoría de estos ataques explotaron vulnerabilidades en el sistema, lo que podría deberse a la proliferación de dispositivos IoT que son inherentemente inseguros», explicó.

Asociaciones privadas de Kenia con Cisco, Google y Microsoft

Tanto Kenia como Estados Unidos destacaron los esfuerzos del sector privado para trabajar con el país de África Oriental para mejorar su ciberseguridad. Además de su trabajo en operaciones cibernéticas, Google apoyará a Kenia con soluciones para responder a incidentes y mejorar la resiliencia de la infraestructura.

Además, Google tiene reuniones el mismo día que EE.UU.-Kenia anunció su primer cable de fibra óptica que conecta directamente Kenia y Australia, que también servirá a otros países del este de África. Kenia ha realizado importantes inversiones en conexiones de fibra óptica, satélites y otros métodos de conectividad para proporcionar acceso a Internet de alta velocidad e impulsar el crecimiento digital, incluido el despliegue de 25.000 puntos de acceso Wi-Fi públicos en todo el país, incluidos Creación de 1.000 centros digitales en las aldeas Todo esto aumentará la necesidad de ciberseguridad en la región.

«Desde que Google abrió nuestra primera oficina en el África subsahariana en Nairobi en 2007, hemos trabajado con gobiernos de países de toda África en numerosas iniciativas digitales», dijo en el comunicado Brian Quigley, vicepresidente de infraestructura de red global de Google Cloud. «La colaboración lanzada esta semana es el último paso para cumplir nuestro compromiso más amplio de apoyar la transformación digital, el crecimiento económico sostenido y la innovación de África».

Microsoft y Cisco también se han comprometido a asociarse con Kenia. Microsoft planea crear un programa para capacitar a los kenianos en habilidades de ciberseguridad con certificaciones en línea gratuitas y apoyar la capacitación e investigación en IA. Microsoft y su socio G42 de los Emiratos Árabes Unidos anunció una inversión de mil millones de dólares en Kenia para inteligencia artificial y servicios en la nube.

cisco mientras tanto abrió un centro de formación y experiencia en ciberseguridad en la Universidad de Nairobi en abril de 2024, que también planea ofrecer capacitación en habilidades de ciberseguridad. Cisco, Google y Microsoft no respondieron a las solicitudes de Dark Reading de detalles sobre sus asociaciones.