The Port Brief
Teknolojia & Ubunifu
Uganda

Maelezo ya suluhisho za usalama wa mtandao barani Afrika, kama ilivyowasilishwa na Uganda Police

Na Halima Makame
Mionekano 512

Andrew Mubiru, Directorate of Forensic Services, alitaka ulinzi wa usalama wa mtandao uimarishwe na ushirikiano kati ya mataifa ya Afrika upanuwe, akionya kwamba miundombinu ya kidijitali inayokua kwa kasi barani humo inazidi kuwa dhaifu dhidi ya mashambulizi ya mtandao.

Picha ya matunzio ya makala

Kulingana naye, haitoshi tena kwa nchi za Afrika kuanzisha mifumo ya kidigitali pekee — zinahitaji kuwekeza katika mifumo thabiti ya ulinzi dhidi ya vitisho vinavyozidi kuwa tata. Kuongezeka kwa utekelezaji wa dijitali wa uchumi na huduma za umma kunatoa fursa zaidi kwa wahalifu wa mtandao kutumia mapungufu. Kama mfano, alitaja shambulio la hivi karibuni dhidi ya benki jirani nchini Rwanda, baada ya hapo pesa zilizoporwa kuhamishwa kwenda Uganda na kusombwa. Hakufichua jina la benki wala kiasi kilichotolewa nchini Uganda. Pia hakutoa maelezo ikiwa watuhumiwa walikamatwa au fedha zilirejeshwa.

Kulingana naye, kesi hii inaonyesha jinsi uhalifu wa mtandao unavyovuka mipaka kwa urahisi, ikilazimisha wachunguzi katika nchi moja kutegemea msaada wa mamlaka katika nchi nyingine kufuatilia pesa, kubaini watuhumiwa, na kuchunguza mashambulizi. Mubiru alionya kwamba mapungufu katika nchi moja yanaweza kuleta hatari kwa majirani pia. «Ikiwa jirani yako ataamua kwamba shambulio hili ni sawa na athari za kinietiki, utakuwa katika shida», alisema. Alielezea hatari hii kwa kutumia mfano wa majirani wawili, akibainisha kwamba udhaifu katika nchi moja unaweza kusambaa hadi nchi nyingine, kama nyoka kutoka vichaka vilivyoenea vinavyoweza kuingia kiwanja cha jirani. «Hivyo basi, dosari ya usalama wa mtandao inaweza kubadilika kuwa tishio kwa usalama wa kitaifa», alisisitiza Mubiru.

Uonya wake ulitokea dhidi ya mandhari ya ukuaji wa haraka wa uchumi wa kidijitali nchini Uganda. Gavana wa Bank of Uganda, Michael Atingi‑Ego, aliripoti kuwa takriban watu milioni 22 wa Uganda — yaani karibu nusu ya idadi ya watu — sasa wanatumia intaneti, jambo linalochangia ukuaji wa biashara, kupanua ujumuishaji wa kifedha, na kuboresha elimu na huduma za umma. Atingi‑Ego alibainisha kuwa teknolojia inaweza kuharakisha mabadiliko nchini, na mfumo wa kifedha unaweza kubadilisha mabadiliko haya kuwa uwekezaji, uzalishaji, na fursa mpya. Wakati huo huo, aliongeza kwamba imani ni muhimu ili wajasiriamali na taasisi washiriki kwa kujiamini katika uchumi wa kidijitali.

Usalama wa mtandao hauwezi tena kuonekana tu kama suala la teknolojia ya habari — pia ni suala la utulivu wa kiuchumi na kifedha. Tathmini ya kitaifa iliyofanywa na National Information Technology Authority of Uganda (NITA‑U) ilionyesha kwamba takriban nne kati ya kila kumi ya biashara ndogo na za kati nchini zimepitia aina fulani ya shambulio la mtandao. Mubiru, kwa upande wake, alieleza takwimu za kesi zilizokuja kwa wakala wake, akisema kuwa idadi ya kesi zilizosajiliwa imeongezeka hadi 833, ikilinganishwa na 129 mwaka 2019. Benki zinabaki kuwa malengo makuu. Mubiru alisisitiza kwamba sekta ya kifedha inabaki kuwa mojawapo ya malengo makuu kutokana na mtiririko wake mkubwa wa fedha. Wakati huo huo, alionya kwamba hatari haitoki tu kwa washambuliaji wa nje. «Uvunjaji wa usalama pia hufanyika kutoka ndani. Tishio la mtu wa ndani ni halisi. Kwa hivyo, kwangu mimi, tishio la mtu wa ndani ni tatizo kubwa, hata tukiongea kuhusu AI na mambo mengine mengi», alibainisha Mubiru. Aliongeza kwamba hatari pia zinapanuka hadi miundombinu muhimu ya serikali. «Wakati kiwanda cha kusafisha mafuta kinajengwa na huduma za umma zinavyodijitalishwa, kuna uwezekano mkubwa kwamba tutawaweka sekta yetu ya umma katika tishio kubwa zaidi», alisema.

Mubiru pia alitaja uvunjaji wa barua pepe za kibiashara kuwa mojawapo ya vyanzo vikuu vya hasara za kifedha, hasa kwa kampuni zinazofanya kazi na washirika wa kigeni. Kulingana naye, washambuliaji wanaopata ufikiaji wa akaunti za barua pepe wanaweza kuingilia miamala ya kifedha na kuelekeza upya fedha, jambo linalosababisha hasara kubwa kwa biashara.

Mubiru pia alisema kwamba maendeleo ya haraka ya inteligensi ya bandia na teknolojia nyingine yanaleta hatari mpya kwa utambulisho wa kidijitali. Kulingana naye, wahalifu wanaweza kutumia utambulisho wa watu, sauti, na sifa nyingine za kibinafsi kuiga na kutenda udanganyifu. «Siku hizi, watu wanaweza hata kuiba utambulisho wako na kuubadilisha. Wanaweza kuharibu sauti yako. Wanaweza kubadilisha kila kitu kinachokuhusu. Kwa maneno mengine, utambulisho wetu wa kidijitali uko hatarini», alisema. Tatizo hili linafanya kuwa muhimu hasa huku Uganda ikitumia kwa wingi mifumo ya utambulisho wa kidijitali katika huduma za umma na miamala ya kifedha. Mubiru pia alionyesha wasiwasi kuhusu kusumbuliwa na kunyanyaswa mtandaoni kwa watoto, akitoa wito wa kuongeza uelewa wa umma na kutoa njia zinazopatikana za kuripoti matukio kama haya.

Licha ya vitisho vinavyoongezeka, Mubiru alieleza kwamba uwezo wa Uganda wa kujibu kwa ufanisi matukio unazidi kuporomoka kutokana na taarifa zisizofaa kwa wakati na hatua zilizogawanywa na taasisi mbalimbali. Alibainisha kuwa polisi wanapata taarifa kuhusu matukio mengi ya mtandao tu baada ya waathirika tayari kuumizwa kwa kiasi kikubwa. «Watu hawaripoti matukio. Hakuna anayeyeripoti. Kwa hakika, tunapokea taarifa kuhusu matukio kutoka sekta ya benki tu wakati hali imekwisha kutoka kwa udhibiti», alisema. Mubiru alielezea kuwa baadhi ya mashirika hutuma ujumbe kwa Uganda Communications Commission, mengine kwa NITA‑U, na taasisi zingine huajiri wataalamu wa kibinafsi wa usalama wa mtandao. Kulingana naye, mbinu kama hiyo iliyogawanyika inaweza kuleta mapengo katika mfumo wa kitaifa wa majibu. «Tunahitaji kuoanisha hatua katika maeneo yote. Ningependa kuona mbinu iliyoratibiwa kwa baadhi ya vitisho vya usalama wa mtandao tunavyoona. Sekta tofauti zinakabili tatizo kwa njia tofauti», alisema. Alitaka ushirikiano wa karibu kati ya Uganda na nchi nyingine, akisisitiza kwamba asili ya uhalifu wa mtandao unaovuka mipaka inahitaji uchunguzi wa pamoja. Uhamisho wa pesa kutoka Rwanda hadi Uganda, alisema, unaonyesha wazi tatizo hili. Wachunguzi wanaweza kuhitaji msaada wa mamlaka za Uganda kupata data za miamala, kuanzisha akaunti, kufuatilia watuhumiwa, na kurejesha mali.

Mubiru aliripoti kuwa Uganda imesaini UN Convention on Cybercrime, iliyopitishwa Hanoi mwaka 2025, lakini mchakato wa kuupitisha kitaifa bado haujakamilika. Pia alibainisha haja ya kutekeleza African Union Convention on Cybersecurity and the Protection of Personal Data, inayojulikana kama Malabo Convention. Kulingana na Mubiru, kwa vyombo vya utekelezaji wa sheria, kuidhinisha na kutekeleza nyaraka hizi kutaimarisha ushirikiano na washirika wa kimataifa na kuboresha upatikanaji wa zana za kisasa za forensiki za kidigitali na za kompyuta.

Maoni (0)

Bado hakuna maoni. Kuwa wa kwanza kutoa maoni.
Acha maoni