善意與防火牆：認識協助非政府組織加強網路防禦的志願者

巴勒什·埃爾詹是一位熱心義工。多年來，他一直在土耳其家鄉伊斯坦堡一間由唐氏綜合症青年及其家人營運和支持的場所——唐氏咖啡館幫忙。此外，他每兩個月會預訂一次全辦公室午餐會，以支持該機構。他還定期參與其他幾個由 Mastercard 主導的項目，從沙灘清潔活動到向無家者派發食物。

「當我幫助他人並看到他們臉上的笑容時，我感到很開心。」Ercan 說。「我總是收到感謝訊息。」這就是我堅持下去的動力。」

今年，除了將精力投入洗碗和打包外，他還運用自己的專業知識幫助他人。作為 Mastercard 的聯席管理網絡安全顧問，Ercan 親身目睹了網絡犯罪日益猖獗所造成的破壞。2024 年網絡攻擊造成的損失和損害達到 9.5 萬億美元，這個數字預計還會攀升，隨著 AI 使網絡犯罪普及化，並更容易大規模發動令人信服的詐騙。

這些不法份子透過惡意軟件和網絡釣魚電郵等手段，成功盜取了巨額金錢和寶貴資料，這些策略甚至愚弄了世界上一些最精密和財力雄厚的公司。

非政府組織比私營機構和政府更易受到攻擊，因為它們通常沒有足夠預算或專門的IT人員來預防攻擊，而且資源匱乏的非政府組織可能無法就基本網絡安全策略對員工進行培訓。

正是這種安全漏洞促使 Ercan Become CyberPeace Builders 的創始成員之一，該計劃旨在協助非政府組織加強其網絡安全。CyberPeace Institute 由 Mastercard 共同創立並持續合作，於 2022 年推出了該計劃，作為其保護弱勢社群免受數碼攻擊的努力之一。「威脅日益演變。」Ercan 說。「他們比以往任何時候都更需要幫助和理解。」

Ercan 與尋求英語協助的非政府組織合作，提供其專業領域的服務：網路安全意識培訓、暗網監控和網路安全建議。

無論他提供哪種服務，Ercan 都認為問題的關鍵在於意識。「大多數時候，我發現非政府組織之所以脆弱，是因為他們的員工不了解什麼是網路空間，」他說。吃飯「他們需要了解如何保護自己，無論是透過使用雙重認證、VPN 還是加密通訊渠道。」許多這類預算有限的公司並未意識到易於保障、普遍可用的工具，反而使用可能帶有未知安全漏洞的免費軟件。

Ercan 總是在執行任務時，先與非政府組織的領導人會面，以評估他們的知識基礎和需求。然後，他為每個機構設計個人化虛擬培訓課程，並始終確保將網絡犯罪置於更廣闊的背景中考慮。「我向他們提供全球、他們所在地區以及他們所屬行業正在發生的攻擊資訊，讓他們對網絡安全有更廣泛的理解和認識。」Ercan 說。

從那裡，他深入教育參與者了解其特定非政府組織的漏洞和網路安全最佳實踐，有時甚至進行網路釣魚模擬，讓他們知道要注意什麼。

培訓課程結束後，Ercan 晚上會利用研究所提供的工具梳理暗網，查看是否有任何非牟利組織的網站、電郵帳戶或資料遭到入侵。然後，他會向非政府組織報告其發現，並解釋如何減輕這些漏洞。

自加入 CyberPeace Builders 以來，Ercan 幫助了在野生動物權益、全球青年動員和倡導健康相關 AI 使用法規等多元領域工作的非政府組織。

為表揚他的承諾，Ercan 最近獲頒 Mastercard 最高的義工榮譽之一——2025 年「CEO 善意力量獎」中的「最佳義工獎」。「Ercan 不僅限於技術貢獻，」提名他的一位同事 Lara Dinç 表示，「他以專業和同情心，因其積極參與、跨文化溝通和策略性指導而獲得卓越好評。」

對 Ercan 來說，這個獎項的意義超越了耀眼的讚譽。這是一個提高人們對 CyberPeace Builders 使命的認識，並鼓勵他人加入他的行列的機會。

「人們都在祝賀我並向我詢問有關 CyberPeace Builders 的事情，而我則可以解釋我在做什麼。」他說。「我似乎讓更多人參與義工活動，無論是參與沙灘清潔、探訪 Down Café 還是協助 CyberPeace Builders。」「這是一個連鎖反應。」