微软要帮助非营利组织防范国家骇客攻击，3年内提供5万名额，台湾NGO也可申请

微软上周宣布“非营利组织安全方案”，预计3年内为5万家组织提供产品及监控服务，以防范国家支持的网络攻击。

微软指出，网络犯罪影响所有产业与组织，但欠缺人力及财务资源的非营利组织往往最为脆弱，无法保护赖以运作的资料，从捐款人、计划参与者到志工等。这也是非营利组织安全方案推出的原因。根据微软数据，今年非-组织、智库是网络犯罪者第二大目标，占微软警告对象的31%。而另一项数据显示，-及非营利组织数据库每39秒就有骇客试图存取。

微软非营利组织安全方案结合该公司安全产品套件及相关服务，可主动监控及警告国家骇客攻击活动、协助非营利机构从组织和基础架构角度评估风险，藉以强化环境的安全性。这方案预计第1年支持1万家组织，3年涵盖全球5万家非营利组织。

非营利组织安全方案包含三元素。首先，AccountGuard方案可在这些机构的Microsoft 365账号或员工、理事会成员的个人Outlook、Hotmail账号遭国家骇客锁定或入侵时发出通知。AccountGuard方案已经扩及32国，迄今已发出1,500多次威胁通知，现在则提供给“符合资格”的非营利组织而不收取额外费用。非营利组织可在相关网页上申请。

此外微软也将提供免费安全评估服务及训练方案。安全评估服务可协助非营利组织评估端点、身份存取点、基础架构、网络及资料等环节漏洞和风险，并提供改进或矫正建议。同时微软也针对IT管理员及使用者提供训练，像是教育员工防范线上诈骗和攻击，IT管理员则可透过本方案网页再连到安全技能中心及Microsoft 365管理员安全工具资源。

微软推动的非营利组织安全计划，现在宣布AccountGuard服务再扩大，从原本扩及到32国，现在将向全球开放，并提供查看所在国家/地区的资格指南，这意谓著台湾NGO也能尝试申请，3年内将有5万名额。（文／罗正汉）