善意与防火墙：认识帮助非政府组织加强网络防御的志愿者

Barış Ercan 是一名连续志愿者。在他的家乡土耳其伊斯坦布尔，唐氏咖啡馆是一个由患有唐氏综合症的年轻人及其家人经营和支持的场所。每两个月，他都会在办公室内举办一次午餐会，以支持建制派。他还经常参与 Mastercard 领导的其他几个项目，从海滩清洁到向无家可归的人分发食物。

"埃坎说："当我帮助别人并看到他们脸上露出笑容时，我感到很开心。"我总是收到感谢信息。这给了我坚持下去的动力"。

今年，除了把精力投入到洗碗和打包箱子中，他还利用自己的专业知识帮助他人。作为Mastercard的一名网络安全副管理顾问，埃尔坎亲眼目睹了网络犯罪浪潮汹涌所造成的破坏。2024 年，网络攻击造成的损失和损害高达 9.5 万亿美元，随着人工智能使网络犯罪民主化，并使大规模发起令人信服的诈骗变得更加容易，预计这一数字还将攀升。

这些不良分子利用恶意软件和网络钓鱼电子邮件等手段，骗过了世界上一些最复杂、最富有的公司，从而盗取了大量资金和宝贵数据。

非政府组织比私营组织和政府更容易受到攻击，因为它们通常没有足够的预算或专门的 IT 人员来防止攻击，而且资源有限的非政府组织可能无法向员工传授基本的网络安全策略。

正是这一安全漏洞促使埃坎成为网络和平建设者计划的最初成员之一，该计划旨在帮助非政府组织加强网络安全。 网络和平研究所（CyberPeace Institute）是Mastercard共同创立并继续合作的机构，该机构于 2022 年启动了这一计划，作为其保护弱势社区免受数字攻击的努力的一部分。"威胁与日俱增，"埃坎说。"他们比以往任何时候都更需要帮助和理解"。

埃坎与寻求英语援助的非政府组织合作，他的专业领域包括网络安全意识培训、暗网监控和网络咨询。

无论提供哪种服务，埃坎都认为问题的关键在于意识。"他说："大多数时候，我发现非政府组织之所以容易受到攻击，是因为它们的员工不了解什么是网络空间。"他们需要了解如何保护自己，可以使用双因素认证、VPN 或加密通信渠道"。其中许多公司的预算很少，不知道如何使用安全易用的常用工具，而是使用可能存在未知安全漏洞的免费软件。

埃坎在执行任务之初总是先与非政府组织的领导人会面，了解他们的知识基础和需求。然后，他为每个组织设计个性化的虚拟培训课程，始终确保将网络犯罪置于更大的背景中。"埃坎说："我向他们提供全球发生的攻击信息，然后是他们所在地区和行业发生的攻击信息，这样他们就能对网络安全有更广泛的了解和认识。

从那时起，他就开始对参与者进行有关特定非政府组织的网络安全漏洞和最佳实践的教育，有时甚至会进行网络钓鱼模拟，让他们知道应该注意什么。

培训课程结束后，埃尔坎会利用晚上的时间，使用研究所提供的工具在暗网上搜索非营利组织的网站、电子邮件账户或数据是否遭到入侵。然后，他向非政府组织汇报他的发现，并解释如何减少这些漏洞。

自加入网络和平建设者组织以来，埃坎一直在帮助从事野生动物司法、全球青年动员和倡导与健康相关的人工智能使用法规等领域工作的非政府组织。

为了表彰他的奉献精神，Ercan 最近获得了 Mastercard 志愿者最高荣誉之一的 "2025 年最佳志愿者 CEO 善的力量奖"。"埃坎超越了技术贡献，"提名他的同事之一拉拉-丁奇（Lara Dinç）说，"他具有专业精神和同情心，在主动参与、跨文化交流和战略指导方面获得了杰出的反馈。

对于埃尔坎来说，这个奖项的意义远不止这些溢美之词。这是一个提高人们对网络和平建设者使命的认识并激励其他人加入他行列的机会。

"他说："人们向我表示祝贺，向我询问网络和平建设者的情况，我也可以解释我在做什么。"我似乎让更多的人参与到志愿服务中来，有的参与海滩清洁活动，有的参与唐人咖啡馆探访活动，还有的帮助网络和平建设者。这是一个连锁反应"。