Enhancing Cybersecurity Capacity in African Higher Education: ICT Directors Trained in CSIRT and Incident Response
July 20, 2025
Forging Connections: Pre-General Conference Workshop Highlights Role of Communications and Partnerships in Policy Reforms
July 20, 2025
Événement pré-conférence – 16e conférence générale de l’AAU
Alors que les cybermenaces continuent d’augmenter en complexité et en fréquence, les établissements d’enseignement supérieur (EES) africains doivent être équipés de l’infrastructure numérique, des structures physiques et des connaissances approfondies nécessaires pour protéger le cyberespace. Dans cette optique, l’Association des Universités Africaines (AUA), en partenariat avec le Forum of Incident Response and Security Teams (FIRST), a organisé un atelier d’apprentissage transformateur de deux jours pour les directeurs des TIC des EES africains. Organisée du 19 au 20 juillet 2025, cette masterclass perspicace faisait partie de la 16e Conférence Générale Quadriennale de l’AUA à Rabat, au Maroc. Sous le thème Construction et opérationnalisation des équipes d’intervention en cas d’incident de sécurité informatique, l’atelier a réuni des directeurs des TIC des EES africains pour apprendre, collaborer et surtout être équipés des compétences et des outils nécessaires pour diriger efficacement les initiatives de cybersécurité de leurs institutions respectives.
Dans son discours d’ouverture, Eric Akumiah, agent de liaison régional pour l’Afrique du FIRST, a souligné l’augmentation des cybermenaces et des cyberattaques dans le monde entier et comment le Forum, en renforçant la coopération entre les équipes de sécurité, était prêt à s’attaquer à ce fléau. Il a révélé les efforts en cours de l’organisation dans le cadre du Programme Cyber Afrique, une initiative financée par le Royaume-Uni, pour soutenir le renforcement des capacités en cybersécurité à travers le continent.
L’agent de liaison régional pour l’Afrique du FIRST, Eric Akumiah, s’adressant aux directeurs des TIC
Après l’ouverture officielle de l’atelier par le responsable des partenariats de l’AUA, M. Ransford Bekoe, la première journée s’est concentrée sur la démystification du CSIRT et sur la façon dont les universités pourraient mettre en place leurs propres équipes internes. À travers une étude de cas réel d’attaque par rançongiciel, les participants ont appris comment un seul système compromis pouvait mettre hors service tout un réseau institutionnel et comment utiliser des normes mondiales comme RFC2350 pour définir formellement leur profil CSIRT, y compris les rôles, les contacts, les services et les voies d’escalade.
La deuxième journée a permis une appréciation approfondie des opérations de cybersécurité, basée sur des cadres industriels tels que NIST et ENISA. Les participants ont également appris comment passer de la détection d’incidents à la récupération complète.
Directeurs des TIC à l’atelier
L’atelier a doté les directeurs des TIC participants des établissements d’enseignement supérieur africains d’une feuille de route claire pour l’établissement du CSIRT, d’outils pratiques et de cadres pour la réponse aux incidents, ainsi que d’une compréhension plus approfondie du renseignement sur les menaces et de la criminalistique. Il a également offert une plateforme pour réunir une communauté de pairs partageant les mêmes idées en vue de futures collaborations et partenariats.
Photo de groupe des directeurs des TIC
L’atelier des directeurs des TIC de Rabat marque un tournant dans le parcours de cybersécurité de l’enseignement supérieur africain. Le partenariat entre l’AUA et le FIRST, les leaders institutionnels des TIC a été essentiel pour doter les équipes d’insights et d’outils pour protéger leurs écosystèmes numériques. À mesure que davantage d’universités formalisent leurs CSIRT, cette initiative peut élever la posture globale de cybersécurité de l’enseignement supérieur à travers le continent.
