六月，我代表 COMoG 参加了 加纳民间社会论坛 2026。其中一个主题是民间社会工作中人工智能和网络安全的 负责任整合。作为一名软件开发者，这个主题让我印象深刻，我一直在思考它对我所知道的组织的实际意义.
这篇文章是我自己的观点，作为一名也与民间社会团体合作的工程师。这不是论坛会议的总结.
为什么民间社会是目标
民间社会组织（CSOs）通常持有一个国家中一些最敏感的信息：选举观察员的报告，幸存者的故事，举报人的细节，社区志愿者的姓名和电话号码。他们还持有攻击者同样重视的东西：公众信任。一个民间社会组织的 Facebook 页面或电子邮件账户，一旦被接管，就可以传播带有该组织可信度的虚假信息.
然而，大多数民间社会组织都是小型的。他们很少有一个 IT 团队，更不用说一个安全团队。笔记本电脑是共享的，密码是共享的，组织的主要社交媒体账户通常在多个个人手机上登录.
这种 有价值的数据，公众信任和薄弱的防御 的组合正是攻击者所寻找的.
适合小预算的基线
你不需要一个昂贵的工具来产生巨大的影响。这些四个领域涵盖了我看到的大部分风险.
1. 账户
- 启用两因素身份验证，用于组织的电子邮件和每个社交媒体账户。尽可能使用身份验证器应用程序而不是 SMS（点击这里了解原因）.
- 停止通过 WhatsApp 或纸质分享密码。密码管理器允许团队在无需每个人知道密码的情况下共享访问权限，并且可以轻松删除离开的人.
- 保持谁可以访问什么的列表，并在有人加入或离开时进行审查.
2. 数据
- 收集更少的数据。每个表单上的每个字段都是你现在必须保护的数据。如果你不需要某人的出生日期或家庭住址，请不要询问.
- 知道你的数据存储在哪里：哪个电子表格，哪个电话，哪个共享驱动器，哪个 WhatsApp 群组.
- 按计划删除数据。2012 年加纳数据保护法（第 843 号法案）要求组织不要保留个人数据超过必要的时间。旧数据你不再使用就是纯粹的风险.
3. 人工智能工具
人工智能工具可以真正帮助小团队：撰写报告，翻译材料到当地语言，总结长文档。但是它们需要规则.
- 不要将个人或敏感信息粘贴到公共AI聊天机器人中: 受益人的姓名，幸存者证词，未发表的发现。根据服务和其设置，输入的内容可能会被存储或用于改进产品。阅读数据条款，或者假设它不是私有的.
- 检查每个输出。 AI可以产生自信、写得好的文本，但可能是错误的，包括虚构的事实和来源。对于一个以可信度为价值的组织，发布AI错误可能会造成真正的损害.
- 在出版物中诚实地说明AI的使用，其中AI塑造了内容.
- 预计AI也会被用来对付你: 更令人信服的钓鱼邮件，完美的英语，以及公共人物的假音频或视频，尤其是在选举期间。验证后再分享.
4. 人员
大多数成功的攻击仍然始于一个人被欺骗.
- 在点击、支付或分享之前验证。 紧急的金钱、密码或文档请求，即使看起来来自主任或合作伙伴，也应通过第二个渠道确认，例如拨打已有的电话号码.
- 使报告变得容易和无责备。 志愿者点击了坏链接，应该感到安全地在几分钟内报告，而不是隐藏几周.
- 报告事件。 在Ghana，2020年网络安全法（第1038号法案）成立了网络安全局，接收网络事件报告.
建设者像我一样的地方
大多数安全指南都是为具有安全预算的公司编写的。民间社会需要不同的东西：工具和默认设置，可以在不需要专家配置的情况下实现安全，并以简单语言、当地语言培训，围绕人们实际使用的电话和共享笔记本电脑.
这种差距，即安全性设计的方式和小型组织实际工作的方式，是我关心的。它是我想继续学习网络安全的原因，不仅仅是作为一个技术领域，而且是保护民主和社区工作的东西.
如果您的组织想讨论这些内容， 联系我们。
