İyi niyet ve güvenlik duvarları: STK'ların siber savunmalarını güçlendirmelerine yardımcı olan gönüllüyle tanışın

Barış Ercan bir seri gönüllüdür. Memleketi İstanbul'da Down sendromlu gençler ve aileleri tarafından işletilen ve desteklenen Down Cafe'de yıllarca yardımcı oldu. Ve her iki ayda bir, kurumu desteklemek için ofis çapında bir öğle yemeği düzenliyor. Ayrıca Mastercard'ın öncülük ettiği sahil temizliğinden evsizlere yiyecek dağıtımına kadar birçok projede düzenli olarak yer alıyor.

Ercan, "İnsanlara yardım ettiğimde ve yüzlerindeki gülümsemeyi gördüğümde kendimi mutlu hissediyorum" diyor. "Her zaman teşekkür mesajları alıyorum. Bu da bana devam etmem için gereken enerjiyi veriyor."

Bu yıl, bu enerjisini bulaşık yıkamaya ve kutuları paketlemeye harcamanın yanı sıra, başkalarına yardım etmek için profesyonel uzmanlığından da yararlandı. Mastercard'da yönetici siber güvenlik danışmanı olarak çalışan Ercan, siber suçların yükselişinin yol açtığı yıkıma ilk elden tanık oldu. 2024'te siber saldırılardan kaynaklanan kayıp ve zararlar 9,5 trilyon dolara ulaştı; bu rakamın, yapay zekanın siber suçları demokratikleştirmesi ve büyük ölçekte ikna edici dolandırıcılıklar başlatmayı kolaylaştırmasıyla artması bekleniyor.

Bu kötü aktörler, kötü amaçlı yazılımlar ve kimlik avı e-postaları gibi yöntemler kullanarak büyük miktarlarda para ve değerli verileri ele geçirmeyi başardılar; bu taktikler dünyanın en sofistike ve zengin şirketlerinden bazılarını kandırdı.

STK'lar özel kuruluşlardan ve hükümetlerden daha da savunmasızdır çünkü genellikle saldırıları önlemek için bütçeye veya özel BT personeline sahip değildirler ve kaynak sıkıntısı çeken STK'lar çalışanlarını temel siber güvenlik stratejileri konusunda eğitemeyebilir.

Güvenlik alanındaki bu boşluk Ercan'ı, STK'ların siber güvenliklerini güçlendirmelerine yardımcı olan bir program olan CyberPeace Builders'ın ilk üyelerinden biri olmaya itti. Mastercard'ın kurucusu olduğu ve ortaklığını sürdürdüğü CyberPeace Institute, savunmasız toplulukları dijital saldırılardan koruma çabalarının bir parçası olarak 2022 yılında programı başlattı. Ercan, "Tehditler her geçen gün gelişiyor" diyor. "Yardıma ve anlayışa her zamankinden daha fazla ihtiyaçları var."

Ercan, uzmanlık alanları olan siber güvenlik farkındalık eğitimi, dark web izleme ve siber danışmanlık konularında İngilizce yardım isteyen STK'larla çalışmaktadır.

Ercan, hangi hizmeti veriyor olursa olsun, meselenin özünün farkındalık olduğuna inanıyor. "Çoğu zaman STK'ların savunmasız olduğunu görüyorum çünkü çalışanları siber uzayın ne olduğunu anlamıyor" diyor. "İki faktörlü kimlik doğrulama veya VPN ya da şifreli iletişim kanalları kullanarak kendilerini nasıl koruyacaklarının farkında olmaları gerekiyor." Küçük bütçelerle çalışan bu şirketlerin birçoğu kolaylıkla güvence altına alınabilen, yaygın olarak bulunan araçlardan habersizdir ve bunun yerine bilinmeyen güvenlik açıklarıyla gelebilen ücretsiz yazılımlar kullanmaktadır.

Ercan, görevine her zaman STK'daki liderlerle bir araya gelerek onların bilgi tabanını ve ihtiyaçlarını ölçmekle başlar. Ardından her kuruluş için kişiselleştirilmiş bir sanal eğitim oturumu tasarlıyor ve siber suçları her zaman daha geniş bir bağlama oturtmaya özen gösteriyor. Ercan, "Onlara önce dünyada, sonra kendi coğrafyalarında ve daha sonra da kendi sektörlerinde gerçekleşen saldırılar hakkında bilgi veriyorum, böylece siber güvenlik konusunda daha geniş bir anlayış ve farkındalık kazanıyorlar" diyor.

Bu aşamadan sonra, katılımcıları kendi STK'larının güvenlik açıkları ve siber güvenlik için en iyi uygulamalar hakkında eğitiyor, hatta bazen neye bakmaları gerektiğini bilmeleri için kimlik avı simülasyonları yapıyor.

Eğitimlerin ardından Ercan, akşamlarını enstitünün bir aracıyla dark web'i tarayarak kar amacı gütmeyen kuruluşların web sitelerinin, e-posta hesaplarının ya da verilerinin ele geçirilip geçirilmediğine bakmaya ayırıyor. Daha sonra bulduklarını STK'lara geri bildirir ve bu güvenlik açıklarının nasıl azaltılacağını açıklar.

CyberPeace Builders'a katıldığından beri Ercan, vahşi yaşam adaleti, küresel gençlik seferberliği ve sağlıkla ilgili yapay zeka kullanımında düzenlemelerin savunulması gibi çeşitli alanlarda çalışan STK'lara yardımcı oldu.

Bağlılığının takdiri olarak Ercan, yakın zamanda Mastercard'ın en yüksek gönüllü onurlarından biri olan 2025 CEO Force for Good En İyilerin En İyisi gönüllüleri ödülüne layık görüldü. "Kendisini aday gösteren meslektaşlarından Lara Dinç, "Ercan, profesyonellik ve şefkatle teknik katkıların ötesine geçiyor, proaktif katılımı, kültürler arası iletişimi ve stratejik rehberliği için olağanüstü geri bildirimler alıyor" diyor.

Ercan için bu ödül, parlak övgülerden çok daha fazlasını ifade ediyor. Bu, CyberPeace Builders'ın misyonu hakkında farkındalık yaratmak ve başkalarına da ona katılmaları için ilham vermek için bir şans.

"İnsanlar beni tebrik ediyor ve CyberPeace Builders hakkında sorular soruyor ve ben de ne yaptığımı anlatıyorum" diyor. "Görünüşe bakılırsa daha fazla insanın plaj temizliğinde, Down Kafe ziyaretlerinde ya da CyberPeace Builders'a yardım ederek gönüllü olmasını sağlıyorum. Bu zincirleme bir reaksiyon."