Goodwill und Firewalls: Lernen Sie die Freiwilligen kennen, die NGOs bei der Stärkung ihrer Cyberabwehr unterstützen.

Barış Ercan ist ein Serien-Freiwilliger. Seit Jahren hilft er im Down Cafe aus, einem Lokal, das von jungen Menschen mit Down-Syndrom und ihren Familien in seiner Heimatstadt Istanbul, Türkei, betrieben und unterstützt wird. Und alle zwei Monate organisiert er ein gemeinsames Mittagessen für alle Mitarbeiter, um das Unternehmen zu unterstützen. Darüber hinaus engagiert er sich regelmäßig bei verschiedenen anderen Projekten, die von Mastercard initiiert wurden, von Strandreinigungsaktionen bis hin zur Verteilung von Lebensmitteln an Obdachlose.

„Ich bin glücklich, wenn ich Menschen helfen kann und das Lächeln auf ihrem Gesicht sehe“, sagt Ercan. „Ich erhalte ständig Dankesnachrichten.“ Das gibt mir die Energie, weiterzumachen.“

Dieses Jahr hat er nicht nur seine Energie ins Geschirrspülen und Kistenpacken gesteckt, sondern auch sein berufliches Fachwissen genutzt, um anderen zu helfen. Als stellvertretender leitender Berater für Cybersicherheit bei Mastercard hat Ercan die verheerenden Folgen der zunehmenden Cyberkriminalität aus erster Hand miterlebt. Die Verluste und Schäden durch Cyberangriffe beliefen sich im Jahr 2024 auf 9,5 Billionen US-Dollar. Es wird erwartet, dass diese Zahl weiter steigen wird, da KI die Cyberkriminalität demokratisiert und es einfacher macht, überzeugende Betrügereien in großem Umfang durchzuführen.

Diesen Kriminellen ist es gelungen, große Geldsummen und wertvolle Daten zu erbeuten, indem sie Methoden wie Malware und Phishing-E-Mails einsetzten – Taktiken, mit denen sie einige der raffiniertesten und finanzstärksten Unternehmen der Welt getäuscht haben.

Nichtregierungsorganisationen sind noch anfälliger als private Organisationen und Regierungen, da sie in der Regel nicht über das Budget oder das spezialisierte IT-Personal verfügen, um Angriffe zu verhindern, und ressourcenarme Nichtregierungsorganisationen möglicherweise nicht in der Lage sind, ihre Mitarbeiter in grundlegenden Cybersicherheitsstrategien zu schulen.

Diese Sicherheitslücke veranlasste Ercan dazu, eines der Gründungsmitglieder von CyberPeace Builders zu werden, einem Programm, das Nichtregierungsorganisationen bei der Stärkung ihrer Cybersicherheit unterstützt. Das CyberPeace Institute, das von Mastercard mitbegründet wurde und mit dem Mastercard weiterhin zusammenarbeitet, startete das Programm im Jahr 2022 als Teil seiner Bemühungen, gefährdete Gemeinschaften vor digitalen Angriffen zu schützen. „Die Bedrohungen entwickeln sich von Tag zu Tag weiter“, sagt Ercan. „Sie brauchen mehr denn je Hilfe und Verständnis.“

Ercan arbeitet mit NGOs zusammen, die englischsprachige Unterstützung in seinen Fachgebieten suchen: Schulungen zur Sensibilisierung für Cybersicherheit, Überwachung des Darknets und Cyberberatung.

Egal welche Dienstleistung er anbietet, Ercan ist überzeugt, dass der Kern des Problems im Bewusstsein liegt. „Meistens stelle ich fest, dass die NGOs angreifbar sind, weil ihre Mitarbeiter nicht verstehen, was der Cyberspace ist“, sagt er. „Sie müssen wissen, wie sie sich schützen können, entweder durch die Verwendung von Zwei-Faktor-Authentifizierung, eines VPN oder verschlüsselter Kommunikationskanäle.“ Viele dieser Unternehmen, die mit kleinen Budgets arbeiten, kennen die leicht zugänglichen und allgemein verfügbaren Tools nicht und verwenden stattdessen Freeware, die unbekannte Sicherheitslücken aufweisen kann.

Ercan beginnt seine Mission stets damit, sich mit den Führungskräften der NGO zu treffen, um deren Wissensstand und Bedürfnisse zu ermitteln. Anschließend entwirft er für jede Organisation eine personalisierte virtuelle Schulung, wobei er stets darauf achtet, Cyberkriminalität in einen größeren Kontext zu stellen. „Ich gebe ihnen Informationen über Angriffe, die weltweit, dann in ihrer Region und schließlich in ihrer Branche stattgefunden haben, damit sie ein umfassenderes Verständnis und Bewusstsein für Cybersicherheit entwickeln“, sagt Ercan.

Von dort aus geht er ins Detail, um die Teilnehmer über die spezifischen Schwachstellen ihrer NGO und bewährte Verfahren für Cybersicherheit aufzuklären, und führt manchmal sogar Phishing-Simulationen durch, damit sie wissen, worauf sie achten müssen.

Nach den Schulungen verbringt Ercan seine Abende damit, mit einem Tool des Instituts das Darknet zu durchforsten, um herauszufinden, ob Webseiten, E-Mail-Konten oder Daten von gemeinnützigen Organisationen kompromittiert wurden. Anschließend berichtet er den NGOs über seine Erkenntnisse und erklärt, wie diese Schwachstellen behoben werden können.

Seit seinem Eintritt bei CyberPeace Builders hat Ercan NGOs unterstützt, die in so unterschiedlichen Bereichen wie Wildtierschutz, globaler Jugendmobilisierung und dem Eintreten für Regulierungen beim Einsatz von KI im Gesundheitswesen tätig sind.

In Anerkennung seines Engagements wurde Ercan kürzlich mit einer der höchsten Ehrenämter-Auszeichnungen von Mastercard geehrt, dem CEO Force for Good Award 2025 für die besten Freiwilligen. „Ercan leistet mehr als nur technische Beiträge“, sagt Lara Dinç, eine der Kolleginnen, die ihn nominiert haben, „er zeichnet sich durch Professionalität und Mitgefühl aus und erhält hervorragendes Feedback für sein proaktives Engagement, seine interkulturelle Kommunikationsfähigkeit und seine strategische Beratung.“

Für Ercan bedeutet diese Auszeichnung mehr als nur überschwängliches Lob. Es ist eine Gelegenheit, das Bewusstsein für die Mission von CyberPeace Builders zu schärfen und andere zu inspirieren, sich ihm anzuschließen.

„Die Leute gratulieren mir und fragen mich nach CyberPeace Builders, und ich kann erklären, was ich da mache“, sagt er. „Und es scheint, als ob ich immer mehr Leute dazu bringe, sich ehrenamtlich zu engagieren, sei es bei Strandreinigungsaktionen, Besuchen im Down Café oder bei der Unterstützung der CyberPeace Builders.“ Es ist eine Kettenreaktion.“