トーゴに設立される新たなサイバーセキュリティセンターは、アフリカ諸国のサイバー犯罪対策を支援する見通しだ。
昨年、ナイジェリア、南アフリカ、ケニアでは、3カ月間に合計8,100万件のサイバー攻撃が発生した。
2021年3月、アフリカ開発銀行は、サイバー犯罪対策とデジタル金融エコシステムのレジリエンス強化を支援するため、200万ドルを拠出した。
トーゴに設立される新たなサイバーセキュリティセンターは、アフリカ各国が大陸のサイバー空間を保護する取り組みに貢献する見通しだ。
2021年11月、カスペルスキーは、ナイジェリア、南アフリカ、ケニアで3カ月間に合計8,100万件のサイバー攻撃が記録されたと報告し、インターネットの普及と並行してサイバー犯罪が増加していることを示した。今年第2四半期には、フィッシング詐欺が前四半期と比べて、ケニアで438％、ナイジェリアで174％増加した。
首都ロメに拠点を置き、政府と国連アフリカ経済委員会（Uneca）の連携事業として設立されたアフリカ・サイバーセキュリティ調整・研究センターは、サイバーセキュリティに関する情報の監視、検知、共有を行い、アフリカ各国の政府、政策立案者、法執行機関、治安機関に提供する。サイバー犯罪によるアフリカの損失は、と推定されている。
アフリカのサイバーセキュリティ
同センターはまた、インターネットセキュリティの研究を大陸で主導する。ハッカー集団が高度なディープラーニングソフトウェアを使い、アフリカの政府ウェブサイト、銀行、病院、電力会社、通信会社への侵入を試みる状況が続いている。7月には、クラウド企業Liquid Intelligence Technologiesのインターネットセキュリティ部門であるLiquid Cyber Securityが、サイバーセキュリティ・フュージョンセンターを開設した。場所は南アフリカだ。
トーゴのデジタル経済・変革担当大臣、シナ・ローソン氏は、この連携の使命は、アフリカ諸国にとってサイバーセキュリティを最優先課題にすることだと述べた。「私たちはアフリカの重要なデジタルハブになることを目指しています。民間セクターとのパートナーシップモデルは革新的なアプローチです。大陸のサイバー空間をより安全にするため、他国の参考となるよう紹介したいと考えています」と、同氏は付け加えた。
ロメ宣言とサイバーセキュリティ先進国としてのトーゴ
昨年3月、アフリカ諸国はロメ宣言（PDF）に署名した。同宣言は、サイバーセキュリティをビジネスの推進力とするための規制枠組みを実施するものだ。
「アフリカでは、連携したサイバーセキュリティ対策を推進することが重要です」と、国連事務次長兼Uneca事務局長のヴェラ・ソングウェ氏は述べた。
トーゴにはすでに国家サイバーセキュリティ庁（ANCy）と個人データ保護機関（IPDCP）があり、アフリカのサイバー空間の安全確保を主導している。2014年のアフリカ連合サイバーセキュリティおよび個人データ保護条約を批准した数少ない国の一つでもある。
ひとたびサイバー攻撃者がクッキーを使って企業のウェブベースおよびクラウドの
リソースにアクセスすると、ビジネスメール詐欺、ソーシャルエンジニアリングによるさらなるシステムアクセスの獲得、データやソースコードリポジトリの改ざんなど、さらなる悪用に利用する。クレジットカードの資金を狙ったソーシャルメディアプラットフォームへのハッキングも発生している。
「この1年、攻撃者は多要素認証の普及拡大を回避するため、クッキー窃取をますます利用するようになっています。攻撃者は、Raccoon Stealerのような情報窃取型マルウェアの新しく改良されたバージョンを使い、アクセス・トークンとも呼ばれる認証クッキーを簡単に入手しようとしています」と、英国のサイバーセキュリティ企業ソフォスの主任脅威研究者、ショーン・ギャラガー氏はQuartzに語った。
2021年3月、アフリカ開発銀行は200万ドルを拠出し、金融包摂のためのアフリカ・サイバーセキュリティ・リソースセンター（ACRC）によるサイバー犯罪対策とデジタル金融エコシステムのレジリエンス強化を支援した。
サイバーセキュリティに関して、世界経済フォーラムは何をしているのか？
サイバーセキュリティセンターは、進化するサイバーリスクとそのシステム全体への影響を理解するため、リーダーたちが集う信頼できるプラットフォームを提供している。相互接続がますます進むデジタル世界において、理解と信頼の構築に取り組んでいる。
分野横断的な連携と知見の共有を促すことで、同センターはパートナーがサイバー・レジリエンスを強化し、集団的な対応が必要な課題に取り組むのを支援する。
