Nach Angaben der NITDA soll das JTC-NSCI eine „Cloud-first"-Politik auf Basis heimischer Kapazitäten durchsetzen. Das federführende Bundesministerium für Kommunikation, Innovation und digitale Wirtschaft nennt drei Stoßrichtungen: Kostensenkung, das Anziehen von Investitionen in Höhe von 750 Millionen Dollar innerhalb der nächsten zwei Jahre für den Infrastrukturausbau sowie die Festlegung von Compliance- und Zertifizierungsanforderungen für Datensicherheit.
Nigeria folgt damit einem internationalen Trend. Souveränität über Daten, Infrastruktur und technische Fähigkeiten wird weltweit stärker nachgefragt – teils als Reaktion auf US-Gesetze, die der Regierung Zugriff auf im Ausland liegende Daten verschaffen können, teils wegen der Exportbeschränkungen des vergangenen Jahres für besonders leistungsfähige KI-Chips und KI-Modelle. Die Vereinigten Arabischen Emirate bauen mit Microsoft, OpenAI, Nvidia und weiteren Unternehmen eine 5-Gigawatt-KI-Kapazität namens Stargate UAE auf, betrieben vom nationalen Technologiedienstleister G42. Großbritannien treibt souveräne KI-Dienste und eine eigene KI-Verteidigungsfähigkeit voran, nachdem die Trump-Regierung kurzzeitig Exportbeschränkungen für die leistungsfähigsten Modelle von Anthropic verhängt hatte. Japan wiederum baut gemeinsam mit Microsoft Rechenkapazität und Datenzentren auf.
Dass Nigeria im Fokus von Angreifern steht, belegt der August-Bericht zur Bedrohungslage von Check Point Software Technologies. Afrika liegt bei den wöchentlichen Angriffen pro Organisation regional auf Platz drei hinter Lateinamerika und Asien; Nigeria war dabei häufig das am stärksten angegriffene Land, wurde im Juni und Juli 2026 jedoch von Angola überholt. Behörden sind laut Bericht die zweithäufigste Zielgruppe – nach dem Bildungssektor.
NITDA-Chef Inuwa schilderte die Lage in einer Erklärung vom 4. August drastisch: „Wir haben zugesehen, wie Webseiten von Regierungsorganisationen verunstaltet, gekapert und stillschweigend auf Glücksspielseiten umgeleitet wurden." Zudem hätten koordinierte Ransomware-Angriffe staatliche Webportale zur Abschaltung gezwungen, und wiederholte Angriffe auf Regierungsdatenbanken hätten zu Datenabfluss und Missbrauch personenbezogener Daten geführt.
Fachleute bewerten den Ansatz verhalten optimistisch. Paul Barbosa, Vice President für Cloud-Sicherheit und SASE bei Check Point, hält die Zertifizierung für den entscheidenden Schritt – ausschlaggebend sei, ob Anbieter oder Kunde Angriffe in Echtzeit verhindern, erkennen und beantworten können. „Vorsichtig werde ich, wenn Datenresidenz zum Ersatz für Sicherheit wird und Zertifizierung zu einem einmaligen Audit statt zu einer dauerhaften Disziplin", sagt er. „Wir sagen Regierungen dasselbe wie Unternehmen: Standort plus Siegel ist keine Sicherheitsarchitektur."
Ian Van Rensburg, Leiter Security Engineering für Afrika bei Check Point Software, sieht Potenzial darin, dass Nigeria über reine Datenresidenz hinausgeht. Viele Länder verfügten bereits über umfangreiche Sicherheits- und Datenschutzvorgaben; die Schwierigkeit liege in der Übersetzung in konsistente technische Kontrollen und messbare Ergebnisse. Nigeria bringe Technologie, Beschaffung, Budgetierung und Verwaltung zusammen, statt die souveräne Cloud als bloßes IT-Projekt zu behandeln.
Lior Atar, Chief Information Security Officer beim Anbieter souveräner KI Dream, betont: „Der Schlüssel ist Verifikation." Nur wenn Anbieter die Wirksamkeit ihrer Kontrollen fortlaufend durch Monitoring, Tests und echte Konsequenzen bei Versagen nachweisen müssten, würden Bürgerdaten messbar sicherer. Souveräne Infrastruktur verschaffe einem Staat einen definierten, verteidigbaren Perimeter statt einer verstreuten Angriffsfläche – „aber derselbe definierte Perimeter verrät dem Gegner auch genau, wohin er zielen muss".