每天都有着大量不为人知的网络安全及信息泄露事故发生，其中不少都和我们有着切身的关系。这些安全事件或许就发生在拥有我们个人信息的互联网服务商，或许就在我们工作、学习或生活的单位以及与之有千丝万缕关联的组织机构。

通过媒体，我们经常看到美国的大公司如Google、Apple、Microsoft、Facebook、Amazon等时不时便会遭遇数据泄露的报道，还有那些跨国公司、外国政府机构、医院和大学等等也经常被黑客入侵。但反观国内的机构如阿里、腾讯、京东、新浪、网易遭遇数据泄露的情况就少得多，国内政府机构和企业、医院及大学似乎就是“无坚不摧”的。这种情况明显是值得怀疑的，因为美国发明了互联网，也是全球的领导，其在互联网安全防范技术和制度管理等方面都要领先于我国。

值得怀疑的东西就有其可深究的原因，对此，昆明亭长朗然科技有限公司网络安全分析员董志军表示：虽然说被网络黑客等不法分子入侵或者内部人员有意无意泄露数据的“丑事儿”当然不易公开，这在中西方都不例外，但是这里面也还有很多地缘政治文化引起的差异。我们相信不管在美国还是在中国，被公开的黑客入侵事件或数据泄露事故都只是冰山一角，绝大部分都被私下悄悄地解决了，媒体和大众甚至用户永远都不知晓。

那么差异在哪儿呢？引起差异的根本原因是什么？我认为在安全事件发生后的应对措施方面，并不是说扑救的方式有什么异同，而是对受事件影响的人员的告知和安抚，西方人会觉得有必要及时通知到用户，一是对其知情权利的尊重，另一方面需要用户的配合动作，以减轻进一步的损失。中国人，甚至东亚人则想的是一方面该如何避免给用户造成困扰和不便，最好还是不要让用户知晓，另一方面也想帮助用户处理后续的麻烦，不愿被用户误解进而导致恐慌行动和混乱局面，最好的方式就是悄悄处理。

相比起来，您会发现西方人的处理方式比较“开放”，而东方人则比较“保守”，这就是文化差异的根源。说到中国，有人喜欢扯到苏维埃共产主义极权统治的一个传统做法是控制新闻舆论，故意不要民众开化。我不知道苏俄的情况，但在中国，这明明是跨越时空进行附会和瞎扯，国家相关网络安全法规明明规定了网络安全事故的紧急应对措施，一要报送监督管理机构，二要通知受影响人员。

尽管政令法规的出发点都是好的，尽管网络服务商也是为用户着想，但用户可能并不满意，为什么呢？用户不放心呀！服务商是用户数据的管家，管家在主人（用户）的数据泄露后捂着不告知，尽管管家您是不想主人（用户）操心和担惊受怕，但是主人我自此得担负起数据泄露的后续未知风险，比如收到莫名其妙地广告骚扰，甚至受到各种有针对性的网络钓鱼诈骗攻击。主人（用户）们咒骂着网络不法分子，却不知道始作俑者竟然是自己信任的网络服务商，甚至自己工作、学习或生活的单位。主人（用户）们能做些什么呢？告知（外部）服务商和单位内部IT部门，请让我们及时知道事实真相，也请让我们参与进来，即使短时担惊受怕吧！

为什么国家法令那么好，而网络服务商甚至自己工作、学习或生活的单位就不遵守呢？这就是法律落地的问题，西方的法律精神是从下至上的，我国的是从上至下的，说到底我们的民众不具备法治精神，我们的网络服务商，我们各组织机构的网络安全响应团队，都是被动的守法，也就是“安全事件发生了，捂下去就解决了，相当于没发生安全事件，没发生就没通报”。这就造成我国网络安全事件表面上看起来风平浪静，实则暗流涌动的现状。

看了看垃圾邮箱，发现95%以上都是来自海外的，就知道中国互联网的安全治理的很好。再细看那些海外的垃圾邮件，其中有大量安全威胁，比如涉及色情、暴力和诈骗的不良内容，分析一下来源域名、语言和地址，仿佛都来自前苏联共产国家，他们真是国际互联网安全的死敌呀。不过也值得同情，后冷战时代，原苏联国家的人民生活不易，很多人精通网络技术却仍然没有什么好的出路，只有靠网络不法行为来骗取他国人民的钱财，进而养家糊口。如果这些人生在美国，或许会生活的很富足很舒适。

抛出问题不解决不是什么有责任心的企业和人员，对此，董志军称：文化的差异和鸿沟很难填充，其实我并不完全否认中国甚至东亚的这种“保守”文化，也不觉得“保守”文化就一定落后于“开放”文化，举例讲，“保守”文化似乎更利于信息数据的安全保密。近些年流行“文明趋同，文化求异”之说，我们了解一下西方信息安全文化，知己知彼，不多余。在此基础上，如果能取其之长，补己之短，倒不失为信息安全管理的一项策略。当然，能发扬光大我们自己的安全管理文化，使其融入世界，为全球网络安全空间的文明建设贡献积极的力量，则善莫大焉。

为了沟通中西方网络安全意识文化，帮助各国加强彼此了解，昆明亭长朗然科技有限公司与欧、美、印、日等多国建立了业务合作关系，我们引进了大量的海外信息安全意识教程素材资源、软件以及方法，同时，我们也根据中国特色，创作了大量的网络安全、信息保密及合规意识相关的动画视频、电子漫画、海报图片及网络课件。欢迎全球全国各类型的组织机构联系我们，洽谈安全宣教内容的选购与合作，以及安全意识宣传活动的策划与实施。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

对于刚开始业务的、要拓展业务或者扩张业务企业来说，要忙碌的事务非常多，不过，网络安全问题是不容忽视的。对于越来越依赖信息系统，业务数据流就是财务资金流的现代企业来讲，如果遭遇严重的网络安全事故，那么后果往往是致命的，足以令企业的核心业务中断，甚至破产倒闭。对此，昆明亭长朗然科技有限公司网络安全专员董志军补充说：近几年，总是有一些IT人员通过网络联系我们，表示其公司的企业资源管理系统被勒索软件锁住，导致重要数据被网络不法分子加密，业务无法开展。除了对客户的遭遇表示同情，我们真的帮不上什么忙去解密或恢复数据。

有人说，不是有方案可以恢复数据吗？我不否认存在侥幸的成功个案。但是总体来讲，在技术方面，声称能够帮上忙，清除勒索病毒并恢复数据的，和勒索分子一样不靠谱。因为大部分勒索软件使用的都是基于公私钥的加密系统，这种加密系统使用的成本很低，带来的安全性却很高，几乎是“无懈可击”的。也就是说，在没有解密密钥的情况之下，想靠猜测或破解，可能需要成千上万年的时间和算力，受害公司当然等不到那一天。同时，现在的固态硬盘技术不同于以往的磁盘技术，正常文件被加密后，一旦原始文件被删除，空出的存储单元很快会被操作系统填充上空数据，想使用恢复软件找回原始文件，也是希望渺茫，也可以说几乎是不可能的。从原理上了解了这些，人们就会知晓“未雨绸缪”，定期进行数据备份的必要性。

当然，网络安全工作不仅仅是数据备份，也不仅仅是防范勒索病毒，那么该采取哪些步骤来构建网络安全计划呢？如果预算紧张、资源有限，消极的反应就是这工作没法做，积极的方法是克服困难，将有限的资源最大化利用，那么，我们该做哪些核心的关键性网络安全工作呢？

首先，是最基本的措施，保持系统和软件的更新，如黑客、病毒等网络安全威胁利用的往往就是软件的漏洞。现代的操作系统都支持及时修复这些漏洞，及时“打补丁”、更新应用，虽然这些操作过程会耽误少许时间，但是花费这些时间却是很值得的，因为及时修复安全漏洞，往往能够预防80%的黑客攻击和病毒感染。

其次，我们推荐的措施是在身份认证方面进行加强，很多新的系统、软件和应用都支持多重身份验证，这个安全特性几乎都是免费的，启用该功能，稍稍带来一点麻烦（要安装免费的应用、进行初始配置、在登录时输入代码），却带来强大的安全保护。当然，密码策略也不应过于简单，早期很多弱密码，包括空密码、默认密码、常见密码等等，都是给网络不法分子送的大礼。近年来，重复使用同一个密码，被“撞库党”瞄上并非法利用的情形之多，也是令人震惊的。

再次，由于员工是组织机构的第一道防线，因此安全意识培训具有最高的投资回报率。特别是近几年，针对人员弱点的社会工程学攻击、网络钓鱼、电信诈骗等成泛滥之灾。创建某种形式的教育计划，让员工学习、吸收并参与实践，将有助于建立网络安全防御方面的协同效应。同时，在工作中养成良好的网络安全习惯将有助于扩展到个人使用，以帮助他们在生活的各个方面更加安全。安全意识培训是较低预算的，摊到个人头上的费用与一杯咖啡大致相同。组织机构可以从基本的安全意识培训开始，其中包括交互式的培训模块、在线测试和简单的报告。

最后，加强信息安全巡检，包括工作环境物理安全（比如防窃贼尾随）、桌面清洁（比如电脑锁屏）、计算设备安全检查（比如防病毒情况和软件更新情况等），信息安全巡检是一项管理措施，只需投入一些人力定期进行，不需要花多少钱，却可以帮助员工们养成良好的职场信息安全及保密工作行为习惯。

当然，还有一些信息安全措施，比如鼓励员工们发现及报告可疑的安全事件，在公司范围内进行表彰在信息安全方面表现积极的员工，可以激发员工们的信息安全意识和觉悟，推动公司内部积极的信息安全文化建设。这项措施花不了什么钱，却能带来很大的影响力，也是管理层能够看得到的，能够很容易理解的网络安全管理工作。

对导致严重后果的信息安全事故进行深入分析，从中汲取教训是防范事故发生（再发）的重要方法。我们会不断搜集整理在业界发生的安全事故案例，以便给您参考，让我们多作思考和辨析其根本原因，汲取经验教训。

这些信息安全事故案例只供参考之用，由于一些资料来源并非我们亲历亲见，因此在此声明我们不保证信息安全事故案例的真实性和可靠性，亦不会为所提供资料不正确、内容上的错误或遗漏，负上任何法律责任。但是，从宏观上讲，这些信息安全事故的发生是毫不意外的。因此，我们的目的是不要让悲剧再重演，而不是追查事实真相和追究相关人员责任，毕竟作为专业人员，我们做不了那么多，那或许是取证、鉴定和司法机关的事情。

昆明亭长朗然科技有限公司推出了大量的网络安全、信息保密及合规意识宣传教育内容，包括动画视频、平面图片和电子课件等各种形式的内容资源，其中也包含网络安全小游戏，以及互动式、场景式、案例式的教程模块，以及稳定可靠的在线培训平台（学习管理系统），欢迎有兴趣的客户及行业合作伙伴联系我们，预览作品、体验平台的功能以及洽谈采购合作。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com