7家致力于加强个人与企业网络安全的非营利组织

随着数字时代的发展，我们对网络活动和资源的依赖也在增加。这使我们极易暴露在网络犯罪的威胁之下，让网络安全成为各种规模的组织都面临的最紧迫问题之一。据预测，到2025年，网络犯罪造成的全球总损失将超过每年10万亿美元，其经济影响将超过所有自然灾害和非法毒品交易加起来的总和。如果网络犯罪是一个国家，它将成为全球第三大经济体。这些网络攻击大多包括网络钓鱼、勒索软件、投资欺诈和大规模数据泄露，主要给企业造成损失，但也波及个人和基础设施部门。虽然许多大型企业有资金和资源投资于防护和网络安全，但许多小型企业和非营利组织可能没有必要的信息、资金和工具来抵御网络攻击。这使得这些组织及其所服务的社区面临风险，重要数据和服务受到威胁。幸运的是，有许多非营利组织和联盟正在努力弥补这一安全缺口。这些组织为小型机构和个人提供教育服务和网络安全解决方案，帮助他们抵御网络威胁。本文将介绍其中7个最具影响力的组织，它们致力于提高全球范围内人们、企业和非营利组织对网络风险的认识并加以保护。

National Cybersecurity Alliance

National Cybersecurity Alliance（NCA，美国国家网络安全联盟） 是一家致力于提高个人、企业和组织对网络安全认识并进行教育的非营利组织，旨在创造一个更安全、更可靠的数字世界。自2001年成立以来，NCA一直与政府、企业和其他非营利组织合作，让网络安全变得易于理解和获取，并提供保护人们免受网络犯罪侵害的资源。该组织参与了许多宣传活动，例如与美国国土安全部（US Department of Homeland Security）共同主导十月份的National Cybersecurity Awareness Month，以及组织1月28日的Data Privacy Day。NCA提供免费的资源和培训，例如关于网络安全基础知识和数据隐私的讲座。该组织在其网站上提供的宣传活动和资源已帮助数百万人认识到多步验证等措施的重要性，并学会识别和举报网络犯罪，使网络安全实践变得普及。如今，National Cybersecurity Alliance仍专注于在全美范围内提高认知，帮助人们理解并采用网络安全措施。

Global Cyber Alliance

Global Cyber Alliance（GCA，全球网络联盟） 是一家致力于降低全球企业、社区和个人网络风险的组织。自2015年成立以来，其使命是通过提供实用且可获取的解决方案并提高公众意识来预防网络犯罪。GCA开发了便于组织和个人使用的工具，帮助他们保护自己。其CyberFlex平台提供信息和资源，帮助年轻人避免被诈骗。该组织的其他项目还包括Quad9，一项免费的DNS服务，可屏蔽对危险网站的访问，以及DMARC，一项保护企业免受电子邮件钓鱼攻击的计划。GCA与来自32个国家的合作伙伴合作，与执法机构、科技公司和非营利组织建立伙伴关系，强调协作。自2015年以来，该组织已公开分享超过2700万个恶意域名以提高公众意识，并通过其在线教育工具包教育了超过200万人。Global Cyber Alliance已成为保护弱势社区和企业免受网络攻击的领导者，其影响力在全球范围内持续增长。

Cyversity

Cyversity是一家专注于提升网络安全领域包容性、多元性和平等性的非营利组织。自2014年以来，Cyversity一直致力于通过教育、培训和社区建设支持女性和少数群体等代表性不足的群体，从而增加熟练网络安全专业人员的数量。该组织通过一系列广泛的项目和活动来消除障碍。这些项目包括为学生提供攻读网络安全教育资金的奖学金，以及将网络安全专业人士与刚进入该领域的人配对的正式导师计划，分享建议和支持。Cyversity提供培训、研讨会和认证备考课程以培养重要技能，还提供简历撰写、领导力机会和职业指导等职业资源。该组织培养了一个由来自不同背景的导师、学员和专业人士组成的社区，并与大型企业、学术机构和政府机构合作，推动行业发展。通过打造一支更具包容性的劳动力队伍，Cyversity正在帮助解决网络安全专业人员短缺的问题，同时促进包容与平等。

Center for Internet Security

Center for Internet Security（CIS，互联网安全中心） 是一家致力于开发最佳实践、工具和服务以帮助防范网络犯罪的非营利组织。自2000年以来，该组织一直致力于通过推广最佳网络安全实践，让个人、企业和政府的数字世界更加安全。该组织因其CIS Controls和Benchmarks而广受认可，这是一套优先排序的安全标准和指南，帮助组织抵御常见攻击。全球各国政府和企业都使用这些标准来评估和改善信息技术安全。CIS还与美国政府合作开展两个项目：Multi-State Information Sharing and Analysis Center（MS-ISAC），提供威胁情报和检测系统、DNS安全系统以及全天候监控；以及Election Infrastructure Information Sharing and Analysis Center（EI-ISAC），保护美国选举基础设施免受网络攻击，并为选举机构提供专门的安全服务。该组织积极收集数千名IT专业人士的意见，以完善其指南和服务，并持续开展研究，发布免费信息和工具。通过将社区标准与实用安全服务相结合，Center for Internet Security确保所有组织和个人都能获得有效的网络安全保护，让数字世界对每个人都更加安全。

Anti Phishing Working Group

Anti-Phishing Working Group（APWG，反网络钓鱼工作组） 是一个为打击网络犯罪而成立的全球联盟，尤其针对网络钓鱼、电子邮件欺骗、域名劫持和恶意软件。自2003年成立以来，该组织已发展成为一个由超过2,200个机构组成的联盟，团结了政府、非营利组织和研究部门。其核心使命是通过提供研究和资源以及提高公众意识来消除电子犯罪。其关键项目包括数据信息交换所，如Phishing Attack Data Repository，为全球安全系统和团队提供信息，并发布月度网络钓鱼趋势报告。APWG还积极支持反网络犯罪技术的研究与开发，与IEEE和多所大学等机构合作。此外，APWG还实施了许多消费者意识宣传活动，例如STOP. THINK. CONNECT，为各国政府提供建议，并与联合国和Europol等国际组织互动。Anti-Phishing Working Group因推动研究和行动以减少全球网络钓鱼威胁而广受认可，因此在持续打击网络犯罪的斗争中发挥着至关重要的作用。

Internet Security Alliance

Internet Security Alliance（ISA，互联网安全联盟） 是一家非营利协会，利用技术经济学和公共政策来推动行业和政府的网络安全发展。自2001年以来，其使命一直是为全球网络系统的安全带来持久的改善。ISA与National Association of Corporate Directors（NACD）等组织合作，出版关于网络风险管理的指导书籍，这些书籍在全球范围内因加强安全性而受到认可。这些资源，包括《Cybersecurity for Business (C4B)》一书，教导企业如何将网络安全融入运营的各个环节，从人力资源到法务部门。ISA还倡导多项政策，直接影响了美国政府的战略和立法，例如2013年启动NIST Cybersecurity Framework的行政命令，以及支持信息共享和劳动力发展的立法。ISA与国际企业和政府合作，协助开发并翻译其手册，供欧洲、澳大利亚和日本的合作伙伴使用。通过全球合作与研究，ISA提供的专业知识已被证明能显著减少全球企业的网络事件，使该组织被誉为有效网络安全解决方案的领导者。

SANS Institute

SANS Institute 是全球最大的网络安全培训、资源和认证提供机构，为组织提供构建更安全数字世界所需的工具和知识。该组织成立于1989年，提供85门课程，帮助网络安全从业人员提升技能以改善全球安全。这些课程涵盖网络防御、渗透测试、事件检测与响应、领导力等多个领域，均可在线或线下学习。SANS颁发超过50种不同的认证，用于验证安全技能，为雇主提供保障。该组织运营着一个全球网络事件监控网络，提供实时威胁分析，支持互联网的早期预警需求。SANS免费提供其所有研究成果，并组织成千上万的社区资源，如研讨会、现场活动和培训项目。SANS每年惠及超过400,000名专业人士，为全球各国政府、执法机构和个人提供培训。如今，SANS Institute持续塑造行业标准、实践和验证协议，仍是建设和加强网络安全人才队伍的重要资源。

结语

随着网络犯罪在规模和复杂程度上不断增长，广泛开展教育和防护的需求从未如此迫切。虽然一些企业拥有保护自身的资源，但许多个人和企业仍面临风险。本文所列举的非营利组织，无论是通过培训、资源还是倡导，都在让网络安全在全球范围内变得更易获取。通过支持这些组织的行动，我们都能为每个人共同创造一个更安全、更有保障的数字未来。