Por qué la brecha de habilidades digitales en los gobiernos africanos es ahora un problema de seguridad nacional
Los gobiernos africanos han pasado la última década trasladando los registros de identidad, la recaudación de impuestos, las operaciones de tesorería y los servicios públicos a sistemas digitales. Como resultado, muchos de estos servicios son más rápidos y de más fácil acceso. También están expuestos a atacantes que pueden atacar desde cualquier lugar, y esta exposición ha crecido más rápido que el número de personas capacitadas disponibles para defenderlos.
Los ataques llegan al centro del estado
Senegal es el caso más reciente. El gobierno confirmó en mayo que un incidente interrumpió los sistemas informáticos del Tesoro Público, el tercer ataque a una institución pública en menos de seis meses, según informes de RFI. Los objetivos anteriores incluyeron la autoridad fiscal, donde un grupo de extorsión afirmó haber robado casi un terabyte de datos. Otro objetivo fue un departamento del Ministerio del Interior que expide documentos de identidad, donde los piratas informáticos afirmaban tener una base de datos que abarcaba a toda la población, incluidos registros biométricos. Estas cifras son declaraciones de los propios atacantes.
Kenia muestra el mismo patrón. El 18 de julio, los piratas informáticos desfiguraron el sitio web oficial del presidente y exigieron cinco bitcoins, por un valor aproximado de 330.000 dólares estadounidenses. La Autoridad TIC activó sus protocolos de respuesta a incidentes y el gobierno dijo que no encontró evidencia de acceso a datos confidenciales. El ataque se produjo tras una interrupción de la plataforma eCitizen en julio de 2023 y un ataque coordinado a varios sitios web gubernamentales en noviembre de 2025.
En Sudáfrica, el Banco de Desarrollo Agrícola y de Tierras recibió una demanda de rescate de 3,1 millones de dólares en enero y se negó a pagar. Sus sistemas no se restauraron hasta abril.
Las cifras más amplias apuntan a la misma tendencia. La investigación de Check Point citada por RFI estima que una organización africana media registra 2.940 ataques por semana, unos 700 más que la media mundial. El gobierno es uno de los sectores más afectados.
La gente para responder no está
La Perspectiva de ciberseguridad global 2026 del Foro Económico Mundial encontró que al menos el 63 por ciento de las organizaciones en el África subsahariana carecen de profesionales de ciberseguridad adecuados. En Nigeria, el director general de la Agencia Nacional de Desarrollo de Tecnología de la Información (NITDA) estimó que la brecha de fuerza laboral en ciberseguridad es del 90,6 por ciento, con sólo 25.760 profesionales para una población de más de 220 millones.
En Sudáfrica, una investigación citada por MiDO Academy encontró que el 56 por ciento de las organizaciones tienen dificultades para contratar personal de ciberseguridad. La Autoridad de Comunicaciones de Kenia registró más de 3.300 millones de eventos de amenazas cibernéticas en el primer trimestre de 2026, y las agencias gubernamentales se encuentran entre los objetivos.
Por qué se trata de un problema de seguridad, no sólo de personal
Los gobiernos poseen los registros y sistemas sin los cuales un Estado no puede funcionar: quiénes son sus ciudadanos, qué recauda y qué gasta. Cuando falta el equipo que pueda detectar una intrusión, contenerla y reconstruirla, los ataques duran más y cuestan más. La recuperación del Banco de Tierras, que se produjo de enero a abril, es un ejemplo de ello.
La brecha también va más allá de los especialistas. El director general del NITDA dijo, citando al Foro Económico Mundial, que más del 95 por ciento de las infracciones son resultado de errores humanos. Esto convierte al funcionario público ordinario y al funcionario que aprueba un nuevo sistema en parte de la defensa.
Gérard Joseph Francisco Dacosta, experto en ciberdefensa con sede en Dakar citado por RFI, sostiene que la prueba para cualquier gobierno es si puede detectar un ataque rápidamente, limitar el daño y recuperarse. Señala que Marruecos y Ruanda ya utilizan herramientas como la detección de puntos finales y el monitoreo de eventos de seguridad. Muchos otros estados no lo hacen.
Nigeria: formación amplia, poca profundidad especializada
Nigeria ha avanzado hacia el lado de las habilidades generales. NITDA y la Oficina del Jefe de la Función Pública han capacitado a más de 53.000 funcionarios públicos en habilidades digitales. El Marco Nacional de Alfabetización Digital detrás del programa incluye la seguridad digital entre sus seis competencias básicas.
En julio, NITDA también convocó a ministerios, departamentos y agencias a un taller sobre ciberseguridad. Su director general dijo que las desfiguraciones, el ransomware y las filtraciones de datos contra plataformas gubernamentales se han vuelto más frecuentes y perturbadores. A mediados de 2025, la Oficina del Asesor de Seguridad Nacional obtuvo la aprobación presidencial para designar los sistemas de TI como infraestructura nacional crítica, mientras la Asamblea Nacional revisaba la legislación sobre ciberseguridad.
Vale la pena enseñar los conceptos básicos a decenas de miles de servidores públicos, pero es una tarea diferente a la de capacitar a profesionales de respuesta a incidentes e ingenieros de seguridad. La cifra de 25.760 muestra hasta qué punto aún queda camino por recorrer en esta segunda tarea.
¿Qué se necesitaría para cerrar la brecha?
Dacosta pide equipos nacionales de respuesta a emergencias, centros de operaciones de seguridad que detecten ataques en tiempo real y capacitación a gran escala, en lugar de depender únicamente de herramientas importadas.
Las adquisiciones también son importantes aquí. La Política Nacional de Nube Digital de Nigeria intenta garantizar que la inversión extranjera contribuya a las capacidades nacionales y no simplemente agregue capacidad de propiedad extranjera. Divide la responsabilidad entre NITDA, Galaxy Backbone y la Oficina de Contratación Pública.
La cooperación regional también ha dado resultados. La Operación Serengeti 2.0 de Interpol reunió a 18 países africanos, provocó 1.209 detenciones y recuperó 97,4 millones de dólares.
Ninguna de estas medidas es barata o rápida. Éste es el objetivo de tratar la brecha de habilidades como un problema de seguridad, ya que una amenaza a la seguridad nacional normalmente cuenta con la financiación y el personal adecuados. La designación de infraestructura crítica de Nigeria sugiere que los gobiernos están comenzando a describir el riesgo cibernético en estos términos. La plantilla, los salarios y los presupuestos de formación mostrarán si la descripción coincide con la acción. Hasta que crezca la fuerza laboral calificada, cada nuevo servicio digital se suma a lo que un pequeño número de personas debe proteger.
