L'Ouganda renforce ses capacités nationales de cyberdéfense avec le lancement de l'Opération Cyber ​​Digital Shield, une campagne de recrutement nationale visant à constituer une force formelle de spécialistes de la cyberdéfense.
 
Cette initiative, menée par l'Association ougandaise de cybersécurité et de criminalistique numérique (CSFAU), fait suite au récent concours Cyber Stars University Student et cherche à recruter des professionnels et des étudiants pour défendre le pays contre des menaces numériques de plus en plus sophistiquées.
 
Marvin Kashaija Blessed, directeur de la CSFAU et expert certifié en cybersécurité et criminalistique numérique, a déclaré que cette nouvelle campagne marque un tournant décisif dans la manière dont l'Ouganda se prépare à la guerre moderne.
 
« L'Ouganda s'est trop longtemps reposé sur une expertise extérieure », a déclaré M. Kashaija. « Les cyberattaques constituent la nouvelle forme de guerre économique et géopolitique, ciblant nos infrastructures nationales critiques. En investissant dans nos talents locaux, nous renforçons nos frontières dans le domaine numérique. »
 
Il a ajouté que la campagne de recrutement soutient directement la Stratégie nationale de cybersécurité, et notamment son objectif de constituer une main-d'œuvre hautement qualifiée en cybersécurité, capable de répondre aux attaques commanditées par des États, aux violations du système financier et aux menaces pesant sur les infrastructures nationales.

Plusieurs sites web du gouvernement kényan ont été mis hors service lundi 17 Nov matin suite à une cyberattaque coordonnée. Les pages officielles ont été remplacées par des messages néonazis et suprémacistes blancs. La perturbation a touché d'importants ministères, notamment ceux de la Santé, de l'Éducation, du Travail, de l'Environnement, des TIC, du Tourisme, de l'Énergie, de l'Eau et de l'Intérieur.
 
Le site web de la présidence a également été inaccessible, ainsi que ceux d'organismes clés tels que la Direction des enquêtes criminelles, le Département de l'immigration, la Direction des partenariats public-privé, l'Imprimerie du gouvernement, le portail du Fonds Hustler et le site web du comté de Nairobi.
 
L'attaque a privé des milliers de Kényans d'accès aux services en ligne pendant plusieurs heures, remplaçant tout contenu légitime par des slogans extrémistes.
 
Au moment de la publication de cet article, aucun groupe n'avait revendiqué l'intrusion et les agences gouvernementales n'avaient publié aucune déclaration.

La loi de 2024 portant modification de la loi sur l'utilisation abusive des ordinateurs et la cybercriminalité, promulguée le 15 octobre, renforce la législation de 2018 en introduisant des sanctions plus sévères pour des infractions telles que le cyberharcèlement, l'usurpation d'identité, l'hameçonnage et les violations de données.
 
En vertu de l'article 27 modifié, les personnes reconnues coupables de cyberharcèlement sont passibles d'une amende maximale de 20 millions de shillings kényans (environ 155.000 dollars américains), d'une peine d'emprisonnement pouvant aller jusqu'à 10 ans, ou des deux.
 
La loi élargit également la définition du cyberharcèlement pour inclure les communications en ligne causant un préjudice psychologique ou pouvant conduire à des pensées suicidaires. Elle habilite en outre le Comité national de coordination de l’informatique et de la cybercriminalité (NCCCC) à ordonner aux fournisseurs d'accès à Internet de bloquer l'accès aux sites web, applications ou pages promouvant des activités illégales, même sans décision de justice.
 
Les autorités affirment que ces nouvelles dispositions visent à endiguer la recrudescence de la fraude, du harcèlement et des contenus numériques préjudiciables en ligne. Toutefois, la loi a suscité un débat sur son impact potentiel sur la liberté d’expression en ligne et sur les activités des médias garanties par les articles 33 et 34 de la Constitution.

Microsoft a lancé une nouvelle initiative de cybersécurité ciblant les pays du Sud, en commençant par un partenariat stratégique avec le Comité national de coordination de la cybercriminalité et de l'informatique (NC4) du Kenya.
 
Cette initiative s'inscrit dans le cadre du projet ARC (Advancing Regional Cybersecurity) de l'entreprise, qui vise à renforcer les capacités régionales en matière de cybersécurité face à la montée des menaces numériques. L'annonce a été faite lors de la deuxième Conférence mondiale sur le renforcement des capacités en cybersécurité (GC3B) à Genève.
 
L'initiative ARC vise à améliorer la préparation, la résilience et la coordination des institutions nationales et régionales de cybersécurité, en mettant l'accent sur le partage de renseignements sur les menaces et le renforcement des capacités de réponse technique.
 
Le partenariat kenyan débutera par une table ronde multipartite visant à harmoniser les priorités en matière de cybersécurité, suivie d'une simulation de cybercrise pour tester les mécanismes nationaux de réponse aux incidents. Les enseignements tirés de cette collaboration contribueront à l'élaboration d'une boîte à outils de planification, co-créée par Microsoft et le NC4, destinée à orienter le développement futur des politiques et des infrastructures.

L'EFCC a indiqué que huit voitures de luxe, des smartphones et des ordinateurs portables haut de gamme ont été saisis chez les suspects.
 
La Commission des crimes économiques et financiers (EFCC) a arrêté 15 cybercriminels présumés dans le quartier de Tanke Oke-Odo à Ilorin, capitale de l'État de Kwara. Ses agents avaient précédemment arrêté 22 suspects dans les quartiers de Tanke, Alao Farm Estate, Yidi Road et Irewolede à Ilorin.
 
L'EFCC a indiqué que huit voitures de luxe, des smartphones et des ordinateurs portables haut de gamme ont été saisis chez les suspects au moment de leur arrestation. Le porte-parole de la Commission, Dele Oyewole, a déclaré que les suspects seraient inculpés à l'issue de l'enquête.