从路由器到能源网：信息安全的六大警钟与防御之道

July 13, 2026July 27, 2026 admin

导言：
现代企业正站在数字化、智能化、数据化深度融合的十字路口，每一次技术升级都像是一次“开卷有益”的经验分享，却也暗藏无数潜在的安全隐患。正所谓“防微杜渐，未雨绸缪”，只有把安全观念根植于每一位职工的日常操作，才能在危机来临时从容不迫、镇定自若。下面，我将以四个典型且极具教育意义的真实案例为切入点，进行深度剖析，帮助大家在头脑风暴中打开思路，进而引出即将开展的全员信息安全意识培训的重要性。

一、头脑风暴：四大典型案例概览

案例编号	事件名称	关键技术手段	影响范围	教训要点
①	俄罗斯“中心16”扫描全球路由器	利用 SNMPv1/v2 默认/弱口令、社区串、TFTP 传输配置	通信、能源、金融、政府、医疗等 12+ 国关键行业	设备默认口令是“后门”，老旧协议缺乏加密，截图即是攻击入口
②	Cisco Smart Install 漏洞（CVE‑2018‑0171）被利用	利用 Smart Install 自动发现与配置功能的远程代码执行	全球数万台 Cisco 交换机、路由器	漏洞存活多年，未打补丁的设备仍是“暗网猎手”的肥肉
③	Lumma Stealer 赃物链式泄露	通过劫持浏览器、键盘记录、密码仓库窃取凭证；再利用凭证进行横向渗透	英国约 2100 家受害企业，涉及金融、教育、医疗	恶意软件即是“钓鱼”与“盗号”的双重变种，凭证管理不当是根源
④	波兰能源网 2025 年大规模攻击	结合前述 SNMP 渗透、CVE 漏洞、凭证窃取，实施控制平面攻击	近 500,000 用户可能停电，欧盟、英国联合制裁	单点失守可致 “全城黑暗”，跨国协作与信息共享是制约侵略者的关键

思考题：如果你是企业的网络管理员，面对上述四个案例，你会先检查哪些资产？应该怎样制定应急预案？请把答案写在纸上，随后继续阅读本篇文章，你会发现答案早已在文中呈现。

二、案例深度剖析

1️⃣ 俄罗斯“中心16”扫描全球路由器——从 SNMP 的“弱点”谈起

背景概述
2026 年 7 月，《Infosecurity Magazine》披露，俄罗斯联邦安全局（FSB）下属的“中心 16”（又名 Berserk Bear、Static Tundra、Dragonfly 等）正通过互联网上的大规模 SNMP（Simple Network Management Protocol）扫描，锁定仍在使用默认或弱社区串（community strings）的路由器。

技术路径
– SNMPv1/v2：社区串以明文形式在网络中传播，攻击者只要捕获一次即能获得完整的管理权限。
– TFTP：一旦获取 SNMP 只读/写权限，攻击者利用特定 OID 控制路由器将配置文件（包括密码、路由表）导出至攻击者控制的 TFTP 服务器。
– 横向渗透：窃取的配置往往包含登录凭证，攻击者再通过 SSH、Telnet、Web UI 等渠道进一步侵入内部网络。

影响评估
– 行业分布：通信、能源、金融、政府、医疗等关键行业的网关设备成为首要目标。
– 攻击规模：据估算，全球约有 150 万 台路由器仍在使用弱口令，潜在泄密资产不容小觑。
– 业务后果：路由器被植入后门后，可实现流量监控、劫持甚至对特定业务进行拒绝服务（DoS）攻击。

防御要点
1. 立即禁用 SNMPv1/v2，统一迁移至 SNMPv3，开启基于 HMAC 的身份验证与 AES 加密。
2. 更改默认社区串，采用随机、长度 ≥ 16 位的强口令，并通过 RADIUS/TACACS+ 集中管理。
3. 关闭不必要的 TFTP 服务，若必须使用则限制源 IP、使用 SFTP/FTPS 替代。
4. 实施资产发现与持续扫描：使用 Nmap、Masscan 等工具定期核查网络边界设备的 SNMP 暴露情况。

案例启示：信息安全的第一层防线往往是“密码”。即便是最古老的协议，一旦没有进行加密和身份验证，也会在当今的高速网络中成为致命软肋。

2️⃣ Cisco Smart Install 漏洞（CVE‑2018‑0171）——七年旧疮未痊，仍被“开刀”

背景概述
Smart Install 是 Cisco 为简化大规模交换机部署而推出的自动发现与配置功能。该功能在 2018 年 被披露存在 CVE‑2018‑0171：攻击者可通过伪造的 Smart Install 包，向设备发送任意命令，实现 远程代码执行（RCE）。2025 年，Cisco 再次警告，中心 16 正在利用该漏洞对未打补丁的设备进行渗透。

技术路径
– 自动发现：受害设备会主动向网络中广播的 Smart Install 服务器发送 UDP 包（端口 4786）。
– 伪造服务器：攻击者搭建伪造的 Smart Install 服务器，发送恶意 payload，利用设备在解析时的缓冲区溢出实现代码执行。
– 后门植入：成功后，攻击者可在设备上植入后门账户，或直接通过 SSH/Telnet 登录进行更深层的控制。

影响评估
– 设备范围：包括 Cisco Catalyst 2960‑X、3850、9000 系列交换机，部分旧版路由器亦受影响。
– 危害程度：一次成功攻击，即可在企业网络核心层植入持久后门，危害范围从 局部局域网 到 跨站点骨干网 不等。
– 补丁困境：许多企业的网络设备已进入 EOL（生命周期结束） 阶段，无法获得官方固件更新，导致“补丁难”。

防御要点
1. 立即停用 Smart Install：在设备 CLI 中执行 no vtp smart-install 或通过 GUI 将功能关闭。
2. 升级固件：即便设备已 EOL，也应尽可能迁移至支持的 Cisco IOS XE 或 NX‑OS 版本。
3. 隔离管理平面：将网络设备的管理 VLAN 与业务 VLAN 完全分离，采用 ACL 限制 UDP 4786 的入口流量。
4. 资产清单：对全公司网络拓扑进行 资产盘点，标记所有仍在使用 Smart Install 的设备，列入紧急整改清单。

案例启示：技术债 是安全的隐形炸弹。即使是“七年老疮”，如果不及时拔除，仍会在危急时刻引发“爆炸”。企业应将 “旧设备生命周期管理” 纳入信息安全治理框架，避免因“硬件老化”而导致的大面积失守。

3️⃣ Lumma Stealer——凭证盗窃的“无形杀手”

背景概述
Lumma Stealer 是一种新型信息窃取木马，专注于采集 浏览器凭证、密码管理器、SSH 私钥、Windows 凭证、Office 宏 等敏感信息，并通过 加密的 C2（Command & Control） 服务器回传。2026 年 7 月，英国国家犯罪局（NCA）披露，过去半年 英国境内已有超过 2100 家受害企业，其背后关联的 俄罗斯 “Lumma Stealer” 运营者正被英国、欧盟同步制裁。

技术路径
– 多入口采集：通过劫持浏览器插件、注入恶意脚本、抓取本地文件系统，获取大量明文凭证。
– 加密传输：使用 AES‑256 + RSA 公钥 加密后通过 Telegram Bot、Discord、自建 VPN 等渠道回传。
– 凭证再利用：攻击者将窃取的凭证自动喂入 密码喷射（Password Spraying） 与 横向滚动（Lateral Movement） 脚本，实现对内部系统的进一步渗透。

影响评估
– 业务影响：凭证泄漏后，攻击者可以伪造合法用户进行交易、篡改财务数据、窃取商业机密。
– 合规风险：涉及 GDPR、PCI‑DSS、ISO27001 等多项合规要求的企业，一旦被发现凭证泄露，将面临巨额罚款与信誉损失。
– 恢复成本：据业内统计，单次凭证泄露导致的平均恢复成本在 30 万至 150 万美元 之间。

防御要点
1. 多因素认证（MFA）：对所有关键业务系统、VPN、云平台强制启用 MFA，降低凭证被直接利用的概率。
2. 最小特权原则：只授予用户完成工作所需的最少权限，避免“一把钥匙打开所有门”。
3. 凭证监控：部署 身份平台（IAM） 与 特权访问管理（PAM） 系统，对异常登录、跨地区登录进行实时告警。
4. 安全意识教育：对全员进行 钓鱼邮件、恶意插件 的辨识培训，提升对 社交工程 的防护能力。

案例启示：安全并非只是一道技术防线，而是 “人—技术—流程” 三位一体的系统工程。凭证是企业的“血脉”，一旦被盗，危害将呈指数级扩散。

4️⃣ 波兰能源网 2025 年大规模攻击——从单点失守看供应链风险

背景概述
2025 年冬季，波兰能源部门的电力调度系统被持续攻击。攻击链起始于 SNMP 弱口令渗透，随后利用 CVE‑2018‑0171 对核心交换机植入后门，最终通过 Lumma Stealer 窃取管理员凭证，实现对 SCADA 系统的控制。欧盟与英国在 2026 年 7 月正式将此攻击归因于 俄罗斯 FSB 中心 16，并对涉案个人及实体实施制裁。

技术路径全景
| 步骤 | 手段 | 目的 | |——|——|——| | ① | SNMPv1/v2 社区串暴力破解 | 获取路由器/交换机的管理权限 | | ② | 利用 Smart Install 漏洞（CVE‑2018‑0171） | 在核心交换机植入后门 | | ③ | 部署 Lumma Stealer | 窃取 SCADA 系统管理员凭证 | | ④ | 横向渗透至 SCADA 服务器 | 直接控制电网调度，准备断电操作 |

影响评估
– 社会危害：若攻击成功，预计将导致 50 万 用户在严冬中停电，直接威胁公共安全与国家安全。
– 经济损失：电网停摆导致工业产能下降、交通瘫痪、医疗设施受影响，估计损失高达 数十亿美元。

– 政治后果：此类攻击被视为 混合战争 的一环，引发北约、欧盟对网络主权的高度关注。

防御要点
1. 分段防御（Defense‑in‑Depth）：对关键设施的网络进行 双层隔离（业务网 vs 管理网），并在每层部署 IDS/IPS 与 网络行为监测（NTA）。
2. 安全审计：对 SCADA 与 EMS 系统进行 年度渗透测试 与 配置审计，确保所有默认账户已被删除、所有固件均已打补丁。
3. 供应链安全：对第三方厂商提供的硬件、软件进行 SBOM（Software Bill of Materials） 核查，防止后门随设备进入生产线。
4. 应急预案：制定 电网恢复手册（Grid Restoration Playbook），演练 离线恢复 与 手动调度 能力，确保在网络失控时仍可维持基本供电。

案例启示：在 关键基础设施 中，单一环节的安全失守即可导致 系统性崩溃。因此，企业必须把 供应链安全、运维管理、应急演练 纳入日常治理，形成闭环防护。

三、数字化、智能化、数据化的融合环境——安全新挑战

数字化：业务流程、客户交互、供应链管理全面迁移至云端、SaaS 平台。
- 风险：云租户之间的 横向渗透、API 泄露、错误配置（Misconfiguration）导致数据泄漏。
智能化：AI 生成内容、机器学习模型在业务决策、自动化运维中被广泛采用。
- 风险：模型对抗样本（Adversarial Example）可诱导系统做出错误判断；AI 工具本身若被植入后门，将成为 “黑箱武器”。
数据化：企业产生的结构化、非结构化数据量激增，数据湖、数据仓库成为资产。
- 风险：数据在 传输、存储、处理 各阶段若缺乏加密与访问控制，极易成为 情报收割机。

在如此复杂的技术生态中，“技术即武器，技术亦防线”。若仅靠技术团队的孤立防护，难以覆盖所有攻击面；若缺乏全员参与的安全文化，任何技术措施都可能因人为失误而失效。

正如《孙子兵法》云：“兵者，诡道也”。攻击者善于借助新技术制造“隐蔽的战场”，而防御者必须以 “全员、全流程、全链路” 的意识，构筑不可逾越的壁垒。

四、为何要积极参与即将开启的信息安全意识培训

1. 提升自我免疫力，化被动为主动

信息安全不是 IT 部门的专属职责，而是每位职工的“体检项目”。通过培训，你将学会：
– 如何辨别钓鱼邮件、恶意链接；
– 正确使用密码管理工具，避免 “123456” 与 “admin” 的老土组合；
– 在公共 Wi‑Fi 环境中使用 VPN，防止流量被抓包。

2. 支撑企业数字化转型的根基

在实现 云原生、微服务、DevSecOps 的过程中，安全意识 是最底层的“安全基座”。如果每位员工都能在代码提交前进行 安全审查，在部署前完成 安全合规检查，企业的数字化项目才能跑得更快、更稳。

3. 降低合规与审计成本

符合 GDPR、PCI‑DSS、ISO27001、等级保护 等法规的前提，是 员工知晓并遵守 相应的安全政策。培训后，审计人员在现场检查时可以直接引用培训记录与考核成绩，大幅压缩 审计整改时间。

4. 增强组织韧性，实现“业务连续性”

当突发安全事件（如 ransomware、DDoS、供应链攻击）发生时，第一时间的正确响应 能极大降低损失。培训将教授 应急报告流程、隔离措施、备份恢复 的操作要点，使每位员工都能成为 “安全第一线的哨兵”。

五、培训内容概览与学习路线图

模块	目标	关键学习点	形式
基础篇	建立信息安全概念	网络安全三要素（机密性、完整性、可用性），常见攻击类型（Phishing、Ransomware、Supply Chain）	线上微课（15 分钟）+ 实例演练
网络篇	防御网络层威胁	SNMP 协议安全、端口扫描防护、ACL 与防火墙最佳实践	实验室渗透演练（模拟扫描）
系统篇	加固服务器、终端	补丁管理、Smart Install 关闭、LVM 与容器安全	案例复盘（Cisco Smart Install）
身份篇	保护凭证与身份	多因素认证、密码管理器使用、凭证泄露应急	角色扮演（Lumma Stealer 现场演示）
云篇	云环境下的安全	IAM、S3 桶配置、云 API 密钥管理、容器安全扫描	云实验平台（AWS/Azure 实战）
应急篇	事件响应与复盘	事件通报流程、日志分析、取证要点、业务恢复	案例演练（波兰能源网攻击）
合规篇	合规与审计	GDPR 关键要点、ISO27001 控制措施、等级保护 2.0	小组讨论 + 现场测评

学习路径建议：先完成 “基础篇 + 网络篇”，再进入 “系统篇 + 身份篇”，最后进行 “云篇 + 应急篇 + 合规篇” 的深度实战。每完成一个模块，系统将自动生成 能力徽章，为个人的职业发展增添亮点。

六、如何在日常工作中落地安全意识

每天检查两件事
- 密码是否已更新（至少每 90 天）且未在任何文档中明文保存；
- 设备固件/系统补丁是否最新，若无法更新则及时隔离。
每周一次安全例会
- 分享最近的 安全情报（如 Center‑16 新动向、最新 CVE），讨论防御措施。
每月一次“红队演练”
- 由内部安全团队或外部顾问进行 内部渗透测试，验证防线的有效性。
每季度一次复盘
- 将 安全事件、演练结果、培训反馈 整理成报告，提交给管理层，形成闭环。
推广安全文化
- 在企业内部 设置“安全墙报”、安全主题日，让安全知识像公司内部网一样无处不在。

七、结语：从我做起，安全先行

在数字化浪潮中，技术是双刃剑，它可以为企业注入创新活力，也可能成为攻击者的利器。正如《道德经》所言：“上善若水，水善利万物而不争”。我们要像水一样，渗透到组织的每一个角落，却不主动挑起争端；用安全的柔软去抵御外来的锋芒。

同事们，
– 请把 本次信息安全意识培训 视为一次 自我升级 的机会；
– 把 案例教训 当作警示灯，照亮我们每一次操作的细节；
– 把 防护措施 当作日常习惯，让安全成为我们工作中不可分割的一部分。

让我们一起，携手构筑 数字防线，让每一次业务创新都在安全的护航下顺利起飞。

安全无小事，防护从今天开始！

昆明亭长朗然科技有限公司倡导通过教育和培训来加强信息安全文化。我们的产品不仅涵盖基础知识，还包括高级应用场景中的风险防范措施。有需要的客户欢迎参观我们的示范课程。

电话：0871-67122372
微信、手机：18206751343
邮件：info＠securemymind.com
QQ: 1767022898

从现实血案到桌面演练——在数字化浪潮中筑牢信息安全防线

July 13, 2026July 27, 2026 admin

引言：头脑风暴的三幕剧

在信息安全的世界里，危机往往突如其来，却又埋藏于日常的细枝末节。为了让大家在最短的时间内感受到“危机逼近”的紧迫感，我先抛出三个典型且具有深刻教育意义的案例，像灯塔一样照亮我们前行的道路。请把想象的灯光调高，让这三幕剧在你的脑海中展开：

“午夜的勒索狂潮”——跨国制造企业被锁链病毒席卷，核心生产线瘫痪三天。
“供应链的暗流”——全球数千家机构因一次看似无害的系统更新，意外打开了黑客的后门。
**“云端的裸奔”——一名新进员工误操作，将数十TB的客户数据置于公开的S3桶，瞬间成为网络猎人的丰收季。

下面，我将对这三起事件进行细致剖析，让每一位职工都能从中看到自己的影子，明白“安全”到底是一张不容忽视的责任纸。

案例一：午夜的勒索狂潮——某跨国制造企业的血的代价

事件概述

2025年9月的某个星期二凌晨，位于德国慕尼黑的汽车零部件供应商 “德克尔科技”（化名）在例行的系统备份后，突遭勒痕病毒 “LockStorm” 的侵袭。黑客利用未打补丁的 SMBv1 漏洞（永恒之蓝的后继者），在全公司的服务器上植入加密螺旋，随后弹出勒索页面，要求支付 5,000 万美元的比特币。

影响范围

生产线停摆：关键的 CNC 加工设备因控制系统被锁定，导致订单交付延误，客户信用受损。
财务冲击：除巨额赎金外，恢复过程中的人工审计、数据恢复以及法务审查累计造成约 1.2 亿欧元的直接损失。
品牌声誉：媒体曝光后，客户对供应链安全产生疑虑，导致后续 3 个月的订单下降 18%。

事后复盘（CTEM 五步视角）

界定（Define）：事前未对关键资产进行精准划分，生产控制系统与普通办公网络混合在同一子网。
探索（Explore）：漏洞扫描未覆盖 SMBv1，导致老旧协议长期潜伏。
排序（Prioritize）：风险排序失误，未把最易被攻击的入口列为最高优先级。
验证（Validate）：缺乏渗透测试的验证环节，真正的攻击面被低估。
行动（Act）：事后虽启动应急响应，但因缺乏演练，跨部门协同迟滞，导致恢复时间大幅延长。

教训提炼

资产可视化是根基：只有明确“哪些系统是生产线的心脏”，才能在风险评估时将其置于最高防护层。
漏洞管理要持续：老旧协议的存在就像城墙上的破洞，任何时候都可能被敌军投石。
演练不可或缺：一次真实的灾难往往比演练更残酷，但演练可以让团队在慌乱中保持“有序”。

案例二：供应链的暗流——SolarWinds 事件的余波再现

事件概述

2024 年 12 月，全球范围内的政府机构、金融机构以及能源公司相继发现其内部网络被植入名为 “SUNBURST” 的后门木马。追踪源头后，安全研究员锁定美国一家 IT 运维管理软件供应商 “星光网络”（化名）的更新包被攻击者篡改，导致数千家客户在不知情的情况下下载了带有恶意代码的更新。

影响范围

情报泄露：美国国防部、欧洲议会等关键机构的内部机密被窃取。
金融系统风险：数家大型银行的交易监控系统被植入后门，导致异常转账行为难以及时发现。
信任危机：供应链安全的概念被推上舆论的风口浪尖，全球 IT 采购政策随之收紧。

事后复盘（CTEM 五步视角）

界定：对供应商的安全状况缺乏统一的界定标准，导致风险被低估。
探索：未对第三方代码进行深入的代码审计与供应链风险扫描。
排序：对供应链风险的排序未能反映出高价值目标（如政府、金融）受攻击的潜在冲击。
验证：对更新包的签名校验机制被削弱，未能在发布前检测到篡改。
行动：虽然事后快速回滚，但因缺少预设的供应链风险应急预案，导致响应时间过长。

教训提炼

第三方风险要入列：不论是本地资产还是外部组件，都应遵循同等的风险评估流程。
签名与完整性检查不可或缺：每一次代码交付都应经过加密签名和完整性校验。
供应链演练要常态化：针对“假更新”情景进行桌面演练，才能在真正被攻击时快速定位并隔离。

案例三：云端的裸奔——S3 桶误配置导致数据外泄

事件概述

2025 年 3 月，亚洲最大的在线教育平台 “慧学网”（化名）在一次新功能上线后，因一名实习生误将用于存放学生作业的 S3 桶的访问策略设为 “PublicRead”。几分钟内，超过 2,000 万条学生个人信息（包括身份证号、成绩单、学习记录）被公开索引，引发大量爬虫抓取。

影响范围

个人隐私泄露：数百万学生的敏感信息被曝光，导致信用诈骗风险激增。
监管罚款：依据《个人信息保护法》受罚 1,800 万人民币。
用户流失：公开事件后，平台活跃用户下降 12%，品牌信任度受创。

事后复盘（CTEM 五步视角）

界定：云资源资产未纳入企业资产清单，导致安全团队对其“可见度”低。
探索：缺少自动化的配置审计工具，错误的访问策略未被及时发现。
排序：对云端数据的风险排序不够细化，仅将其视为“一般数据”。

验证：未进行持续的配置合规性验证，导致错误在上线后未被捕获。
行动：事后虽快速修复访问权限，但因缺乏完整的实例回溯，导致追溯困难。

教训提炼

云资产管理要“一体化”：将云资源纳入统一的 CMDB（配置管理数据库），实现全景可视。
自动化合规检查是必备：利用 IaC（基础设施即代码）配合 CI/CD 流水线进行实时权限校验。
最小化权限原则：默认的安全策略应当是“最小化公开”，任何向外开放的请求都必须经过多层审批。

从血案看 CTEM：持续威胁曝光管理的全局思路

上述三个案例虽来源不同（勒索、供应链、云配置），但它们的根本缺口几乎都可以用 CTEM（Continuous Threat Exposure Management） 框架来归纳与纠正。CTEM 的五大步骤——界定、探索、排序、验证、行动，不是纸上谈兵，而是企业在日常运营中必须循环执行的“安全体检”。

界定（Define）：明确所有资产的价值、位置与所属业务线。
探索（Explore）：持续进行资产发现、漏洞扫描、配置审计，形成实时的威胁曝光视图。
排序（Prioritize）：依据业务关键度、潜在冲击和攻击概率，为风险赋予优先级。
验证（Validate）：通过渗透测试、红蓝对抗和自动化合规检查，确认所识别风险的真实性。
行动（Act）：制定并执行修复、缓解、隔离以及恢复的具体措施，并在演练中检验响应速度。

只有把 CTEM 嵌入到 数字化、数智化、具身智能化 的业务闭环里，才能让安全不再是“事后补丁”，而是“先发制人”的常态。

数字化、数智化、具身智能化——新时代的安全挑战

1. 数字化：业务上云、流程自动化

企业正通过 ERP、MES、CRM 等系统实现业务的全流程数字化。数据流动的速度前所未有，却也让 数据泄露 的风险呈指数级增长。正如《易经》所说：“积善之家，必有余庆；积恶之家，必有余殃”。如果不提前在数字化的每个节点埋设安全检测点，后果只会是累积的“余殃”。

2. 数智化：AI 与大模型的渗透

生成式 AI、自动化运维（AIOps）正在提升效率的同时，也为 模型投毒、对抗样本 提供了新渠道。2026 年初，某大型金融机构的信用评分模型被对抗样本操纵，导致 贷款审批错误率飙升 27%。这提醒我们，安全不仅要保护“硬件”，更要守好“算法”。

3. 具身智能化：机器人、AR/VR 与物联网的融合

随着工业机器人、智能穿戴设备、AR 现场指导系统的普及， 物理层面的攻击面 正在扩展。一次不慎的固件升级失败，就可能让 机器人手臂直接对操作者产生危险。因此，硬件可信根 与 固件完整性校验 必须成为安全策略的重要组成。

信息安全意识培训——从“听说”到“亲自操练”

为什么要强制参加？

安全是全员的职责：正如门禁系统只有一个锁不算安全，信息安全也需要每个人的“钥匙”。
新技术新风险层出不穷：AI、云原生、容器化等技术的快速迭代，让过去的经验不再完全适用，需要持续更新认知。
合规要求趋严：根据《网络安全法》以及最新的《个人信息保护法》修订条款，企业将面临 安全教育合规检查，缺席培训等同于违规。

培训的核心框架

环节	目标	方法
理论渗透	让大家了解 CTEM、零信任、最小权限等概念	微课、案例剖析、专家访谈
情景演练	将概念转化为实际操作技能	桌面推演、红蓝对抗、模拟钓鱼
工具实操	掌握漏洞扫描、日志审计、云配置检测等工具	实际平台演练、手把手指导
评估复盘	检验学习效果，强化记忆	线上测评、现场答辩、经验分享

《Cybercrete》：把“演练”变成“游戏”

在此次培训中，我们特别引入了 奧义智慧研制的桌面游戏《Cybercrete：守卫资安之路》，它把 CTEM 的五大步骤、NICE 框架的六大角色以及真实的企业网络拓扑浓缩成一局 2 小时的“剧本杀”。

角色扮演：玩家分别扮演 CISO、架构师、SOC 工程师、威胁情报分析员等角色，体会各自职责的边界与协同。
多轮决策：在资源有限、风险不断出现的情境下，团队必须完成 “界定 → 探索 → 排序 → 验证 → 行动” 的闭环。
情节递进：游戏主持人根据真实攻击技术（比如 SMB 漏洞、供应链后门、云配置错误）逐步推升危机等级，让玩家在“危机即将失控”的氛围中体会 “协同防御” 的重要性。

借助《Cybercrete》，抽象的安全概念不再是枯燥的 PPT，而是可以在笑声和紧张的桌面上“玩转”的实战演练。正如古人云：“纸上得来终觉浅，绝知此事要躬行”。我们要让每位职工从“听说”迈向“实战”，在游戏结束后，仍能把那套决策流程带回到真实的工作场景中。

行动号召：一起踏上信息安全的成长之旅

报名时间：2026 年 7 月 20 日至 7 月 31 日，使用公司内部学习平台完成报名。
培训时间：2026 年 8 月 5 日（上午 9:00–12:00）进行理论模块，8 月 6 日（14:00–18:00）进行《Cybercrete》实战演练。
奖励机制：所有完成培训并通过评估的同事，将获得 “信息安全守护者” 电子徽章，年度绩效考核中安全素养将计入 KPI；表现优异者可争取 “安全创新奖” 以及公司内部的专项学习基金。
后续支持：培训结束后，我们将提供 CTEM 在线自评工具、安全知识卡片（贴于工作站），并定期组织 “安全周五” 经验分享会，确保安全意识在日常工作中持续沉淀。

“防微杜渐，未雨绸缪。” 在信息安全的战场上，任何一次细小的疏忽，都可能酿成巨大的灾难。让我们从今天起，用学习的力量为企业筑起一道不可逾越的安全屏障。

结语：把安全写进每一天

从三起血案我们看到，“技术是刀，流程是锯，培训是黏合剂”。只有当这三者紧密结合，才能形成一座坚不可摧的防御城堡。数字化、数智化、具身智能化的浪潮正在冲刷每一个业务环节，安全不应是“事后补丁”，而必须是 “持续的、可视化的、可演练的”。请大家踊跃参加即将开启的 信息安全意识培训，把《Cybercrete》这把“安全玩具”玩得淋漓尽致，在游戏中学会辨识风险，在工作中主动落实防护。

让我们共同拥抱技术创新的同时，也让安全理念在每一次点击、每一次部署、每一次协作中扎根。愿每一位同事都能成为 “信息安全的守门人”，为企业的持续发展保驾护航！

信息安全意识培训——从认知到行动，从演练到落地，此刻启动，未来可期。

我们提供全面的信息安全保密与合规意识服务，以揭示潜在的法律和业务安全风险点。昆明亭长朗然科技有限公司愿意与您共同构建更加安全稳健的企业运营环境，请随时联系我们探讨合作机会。

电话：0871-67122372
微信、手机：18206751343
邮件：info＠securemymind.com
QQ: 1767022898