---

前言：两场“看不见的灾难”点燃警钟

在信息技术高速迭代、机器人与自动化深度融合的今天，企业的每一次系统升级、每一次供应链对接，都可能悄然埋下安全隐患。作为昆明亭长朗然科技有限公司的信息安全意识培训专员，我常常把安全教育比作“早起的鸡蛋”，不吃就会“破”。今天，我先用两个真实且极具教育意义的案例，向大家展示“安全失误”如何在短短数小时内演变成“灭顶之灾”，从而引发全员的警觉与思考。

---

案例一：Volt Typhoon（电压台风）——从“隐蔽渗透”到“全网瘫痪”的跨国攻击

2025 年底，美国情报部门披露，中国黑客组织“Volt Typhoon”利用供应链中的零日漏洞，对美国能源、电信、交通等关键基础设施实施了大规模渗透。该组织的作案手法并非一次性“大炸弹”，而是循序渐进、层层递进的“深潜式威胁”：

1. 初始入口：通过在全球范围内流通的工业控制系统（ICS）软件更新包嵌入后门，成功取得了目标 OT（运营技术）网络的最低权限。
2. 横向移动：利用已获取的凭证，悄无声息地在内部网络中横向扩散，渗透到关键的 SCADA（监控与数据采集）系统。
3. 根植持久：在关键节点植入持久化脚本，利用合法的系统进程隐藏恶意行为，使安全监控工具难以发现异常。
4. 触发攻击：一旦指令下达，攻击者即可对关键设施进行“断电、停产、数据篡改”等破坏性行为，导致部分地区电网瞬间失控，交通信号灯瘫痪，甚至危及军用基地的通信链路。

教训与启示

• 供应链安全是薄弱环节：企业在采购第三方软件时，往往只关注功能与成本，却忽视了供应商的安全治理。正如《礼记·大学》所言：“格物致知，诚意正心”，企业必须对外部代码进行“格物”，通过代码审计、沙箱测试等手段，确保入口安全。
• 假设最坏情形：CISA 在其最新的 CI Fortify 指南中强烈建议，企业在危机情境下要假设“第三方连接不可靠”。这意味着我们必须提前规划 隔离与恢复，把关键 OT 资产划分为可独立运行的最小单元，以便在网络被切断后仍能维持基本供给。
• 持续监测与红蓝对抗：仅靠传统的防火墙已难以发现横向移动的痕迹。企业需要部署行为分析（UEBA）系统、强化日志统一收集，并定期进行红蓝对抗演练，模拟攻击场景，检验防御深度。

---

案例二：美国某大型水务公司因供应链漏洞导致“服务中断 48 小时”

2026 年 3 月，美国东北部一家重要的水务公司在一次日常系统升级后，发现关键的 SCADA 控制模块出现异常。经调查，这次故障并非单纯的软件 bug，而是第三方供应商提供的驱动程序中隐藏的后门，被黑客利用实现了 “远程控制+数据篡改”：

• 攻击路径：供应商在提供的 Windows 驱动程序中植入恶意代码，利用系统的高权限加载机制在服务器启动时自动执行。
• 影响范围：攻击者在获得管理员权限后，修改了泵站的运行参数，导致供水压力异常，紧急停机保护机制启动，整座城市的供水系统被迫关闭 48 小时，居民用水受限，部分医院的手术室不得不中止手术。
• 恢复代价：公司在恢复期间不得不投入 数百万美元 的紧急维修费用，并因服务中断面临巨额违约金和声誉损失。

教训与启示

• “安全不是装饰品”，而是运营的基石：从案例可以看到，一个看似微小的驱动程序漏洞，就能导致整个城市的基础设施瘫痪。正如《孙子兵法》云：“兵马未动，粮草先行”。在信息系统中，“安全基线” 必须先行铺设，才能确保业务的平稳运行。
• 冗余与手动备份不可或缺：CISA 提出的“隔离与恢复”建议中，强调了 “手动备份、流程转为人工” 的重要性。企业应建立关键工艺的手动操作手册，定期演练，以防自动化系统失效时能够快速切换。
• 供应商治理体系化：企业应通过合同条款、审计报告、技术评估等手段，对供应商实行 “全流程、全链路” 的安全监督，形成“供应链安全闭环”。

---

把案例化作警示：我们该如何在机器人化、自动化、数智化的浪潮中自保？

在上述两个案例里，“技术的进步” 与 “安全的疏漏” 像是硬币的两面，缺一不可。今天，机器人、自动化、云计算、人工智能（AI）正以前所未有的速度重塑企业运营模式。我们必须认识到：

1. 机器人与自动化系统的安全依赖
   • 机器人作业系统往往直接控制机械臂、输送带等物理设备，一旦被劫持，后果可能是 “人机协同失效、设备破坏甚至人身伤害”。
   • 自动化平台（如 PLC、DCS）多数基于专有协议，缺乏足够的加密与身份认证机制，容易成为攻击者的落脚点。
2. 数智化平台的“双刃剑”
   • 大数据与 AI 为业务提供预测、优化的能力，但也暴露了 “数据泄露、模型投毒” 的新风险。
   • 机器学习模型训练过程中如果使用了不可信的外部数据，攻击者可通过“对抗样本” 诱导模型输出错误决策。
3. 云端与边缘计算的安全挑战
   • 随着企业业务迁移至公有云，“多租户环境的隔离”、“API 安全” 成为重点。
   • 边缘节点因地理分散、管理难度大，往往缺乏统一的安全策略，成为 “攻击的薄弱环”。

   

---

号召：加入信息安全意识培训，构筑全员防御壁垒

亲爱的同事们，在技术飞速发展的今天，安全不再是 IT 部门的“专属任务”，它是一场全员参与的“军演”。我们即将在本月启动《信息安全意识培训—从认识到行动》，培训将围绕以下四大核心模块展开：

模块	内容概述	目标
① 基础安全认知	介绍网络基础、常见威胁（钓鱼、勒索、供应链攻击）	让每位员工掌握最基本的防御手段
② 机器人与 OT 安全	OT 系统脆弱点、隔离策略、应急手册	提升对工业控制系统的防护能力
③ 数智化风险管理	AI 模型安全、数据隐私、云端权限管理	帮助业务部门在使用 AI、云服务时规避风险
④ 实战演练与演习	案例复盘、红蓝对抗、应急演练	将理论转化为实际操作能力

培训方式：线上微课 + 现场工作坊 + 实战演练。
时间安排：每周二、四晚间 19:00‑20:30；共计 8 次。
参与奖励：完成全部课程并通过考核的同事，将获得公司颁发的“信息安全守护星”徽章，并有机会参与年度安全挑战赛，赢取精美礼品。

为什么每个人都必须参与？

• “人是最薄弱的环节，也是最强的防线”。 正如《庄子·逍遥游》所言：“夫天地者，万物之逆旅也。”若每位员工都能像旅馆的门卫一样，对每一次“陌生访客”保持警惕，攻击者的脚步便会无处落脚。
• 机器人与自动化系统离不开人类的指令：即便是最先进的机器人，也需要人类设置安全阈值、审计日志。唯有提升全员安全意识，才能让机器在“安全的围栏”内自由工作。
• 企业竞争力的核心已经转向“安全即服务”。 在投标、合作、监管审查中，安全合规 已成为硬通货。我们的每一次合规通过，都离不开每位员工的守护。

小贴士：把安全当成“每日三餐”

• 早餐：打开公司邮件前，先检查发件人是否可信，链接是否异常。
• 午餐：登录内部系统时，确保使用双因素认证（2FA），不随意保存密码。
• 晚餐：在家使用公司 VPN 时，关闭不必要的浏览器插件，防止“背后捅刀”。

别忘了，安全不是“一次性任务”，而是日复一日、点滴累积的习惯。

---

结语：让安全成为企业文化的底色

在信息技术的浩瀚星海中，“安全” 是那颗永不熄灭的北极星，指引我们在风暴中前行。愿每一位同事在本次培训中，收获知识、树立信心、提升能力；在日常工作里，以“防患未然”的姿态，守护公司的数据资产、守护我们的共同家园。

让我们一起行动起来，用智慧与责任筑起一道坚不可摧的防线！

—— 信息安全意识培训专员 董志军 敬上

昆明亭长朗然科技有限公司在企业合规方面提供专业服务，帮助企业理解和遵守各项法律法规。我们通过定制化咨询与培训，协助客户落实合规策略，以降低法律风险。欢迎您的关注和合作，为企业发展添砖加瓦。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

在越来越互联的世界中，没有什么地方是网络不良行为者的禁区，即使校园也是如此。随着学校越来越多地使用技术进行教学和学习，网络犯罪分子开始攻击网络安全资源不足、容易受到渗透的教育行业特别是校园。对此，昆明亭长朗然科技有限公司网络安全研究专员董志军表示：学校越来越依靠信息技术进行日常运营，但是很少有中小学能够负担得起全职的信息安全人员来负责网络安全事务。即使是大学高等院校，在网络安全方面的预算往往也不够充足。这必然使得他们容易受到攻击，而且在受到攻击后损失惨重，因为学校往往没有做好预防或减轻网络攻击的准备。

保护数据和系统在任何组织内都很重要，由于教育机构处理的数据具有敏感性，同样的规则也适用于教育系统。即使是恶作剧式的分布式拒绝服务攻击也可能导致学区网络瘫痪数天或数周，更邪恶的攻击范围从破坏在线教学、考试活动到更多的犯罪活动，例如访问财务信息或敏感的个人数据。所有教育机构都持有该机构工作人员和学生的信息。存储在那里的数据将包括居住地址、身份证号码、以及家长的工作信息、身份证、联系电话等详细信息。渗透到系统的威胁将使信息面临风险，数据可能被加密、窃取、出售或被黑客使用。

无论动机如何，学校和教育部门都需要一个有弹性的网络安全战略来应对现有和未来的威胁，随着学校继续投资于技术以更好地教育学生，这一点变得至关重要。除了学生这个庞大的主体之外，我们还需要培养具有安全意识的员工队伍。未受过良好信息安全培训的员工会走捷径以帮助他们更高效地工作，他们可能会为某些程序共享相同的密码，甚至会在便利贴上留下密码。解决人为错误的最佳方法是在培训和资源支持下营造一种工作安全文化。在教职工安全意识教育方面，目标是都让员工重视信息安全并且在日常工作中担负起信息安全职责，以创造更安全、更值得信赖和风险意识更强的文化。要实现这些目标，需要使用安全意识培训和持续的安全沟通来接触和感化教工。

尝试保护网络免受数据泄露至关重要，让教职工知道在发生泄露时该怎么做也很重要，教职工应了解发生安全事件后应采取的步骤，信息安全工作人员应具备尽快恢复安全系统的专业知识。制定详细的响应计划，不仅可以防止安全事件，还可以在网络事件发生时对其做出响应。当然，我们还应创建一个随时准备采取行动的响应团队。除信息安全专业人员外，响应团队还包括法律、运营、人力资源、风险管理和公关人员。实施数据使用控制，可以阻止不安全的操作，例如将数据上传到网络、向未经授权的地址发送电子邮件或将敏感数据复制到外部驱动器之时。因此，要对所有教职工实施持续的培训和教育计划，包括有关已知攻击的更新和有关安全控管程序的信息，例如双因素身份验证和密码管理器等等。

网络安全问题可能从硬件或软件系统内部开始。受到感染的U盘可能被工作人员或学生带入校园，连接到校园教育网络并使系统容易受到感染。这可能会影响员工、学生和考试信息的记录。因此，保护此数据并确保在系统出现故障时进行可靠备份是首要任务。被泄露的信息会对机构的声誉和学生的教育产生巨大影响。努力将计算设备安全和网络安全作为整体数据保护计划的组成部分进行教育将带来更好的防御。我们常说：黑客不可怕，最怕有文化。文化是一个国家、一个民族的灵魂。当今世界，文化越来越成为民族凝聚力和创造力的重要源泉，成为综合国力竞争的重要因素。无论是学生还是教职工，都应该早点开始接受网络安全培训。越早，这意味着他们越早熟悉整个网络安全概念，在与黑客等网络不法分子展开网络安全竞赛时处于主动的地位。

当涉及到我们在互联网上的活动时，避免网络攻击的最好方法绝对是不再无知。在一个网络安全和电子学习齐头并进的世界里，网络攻击对数字世界的影响将越来越小。话虽如此，我们几乎可以说，我们不关注我们在互联网上的活动，就像为网络犯罪分子敞开大门，让他们随时可以进来。所以，基本上，就像家里有安全系统，但是主人却敞开大门让小偷进入一样。对于那些希望通过培训教职工接受网络安全教育来避免系统受到黑客攻击的学校来说，电子学习是最好的现代平台。为了将来的目的，应该在教职工入职之时就让他们了解网络安全意识，这也意味着学生应该开学之时就了解安全。预防有很长的路要走，良好的网络安全习惯可以防止漏洞并改善数字世界。毕竟，更安全的数字世界会创造更安全的人类社会。

师生被诈骗的案件时常曝光于媒体，电信诈骗是一种典型的社会工程学攻击。因为其利用的是人性的弱点，因此没有比培训人员更好的方法来避免社会工程攻击。培训应该主要包括关于不该做什么的信息。不用说，首先需要在这个特定领域接受培训的是财务专业人士、法律部门，然后是通常与公众打交道的员工，最后是大量的教师及学生。当然，通过持续培训，信息安全部门应该是受教育程度最高的，尤其是网络安全专业人员。在教育方式方面，因考虑到学校的规模和教育的特点，可以使用课堂班会讨论的方式、宣传海报的方式、竞赛作品的方式，以及电子学习的方式。在教育沟通方面，教育部门及学校应该逐步研究技术和信息系统的使用，以满足那些不再喜欢传统课堂教学方法的学生的需求。电子学习在教育中的发展可以使我们更接近于实现对学生进行有关当前和未来技术世界的一切教育的目的，包括网络安全。毕竟，学生是组织未来的员工，所以他们应该意识到使用互联网时面临的风险，他们也应该能够学习如何预防网络攻击。

还有一件事应该考虑，尽管它看起来很明显。电子学习框架正在使用互联网作为获取所有基本数据和信息的地方。如前所述，互联网被网络犯罪所包围，因此，自然地，用网络安全保护电子学习绝对是必要的。如果在不安全的平台上学习，就无法真正了解互联网上的安全，对吧？要使学生的远程学习安全可靠，防止学生分享课堂会议的密码，引致网络不法分子进入网课捣乱，学校应该加强远程学习管理。疫情爆发期间，大量学生突然在家学习，如果事先有强化在线会议的安全访问管理，教师和学生都了解在线会议中保护自己的基本知识，师生受到“网暴”的一些悲剧的发生本可避免。同时，终端设备和应用程序也可以为黑客和网络攻击者提供进入校园网络的途径。无疑，我们需要对师生进行这方面的安全教育，他们需要知道在参加在线会议时会在摄像头上看到什么，还需要更改家庭Wi-Fi网络的默认设置并使用强密码。

技术正在改变当今的教育，疫情危机使得在线教育成为辅助教学的重要组成部分，一次灾难性的数据泄露可能会使学习中断数天或更长时间，采取合理的措施来确保安全变得很重要。但是，如果没有安全可靠的意识，广大的教职工很容易成为攻击者利用的跳板，其使用的终端计算设备也可能被渗透，进而使其身份账户面临盗窃的风险，进一步威胁到数据和系统的安全。教育机构在开发在线安全方法和网络安全时应考虑以建立强大的在线边界可以保护网络免受网络攻击、未经授权的访问和恶意内容，这需要投资于网络安全和在线安全教育，以大大降低威胁风险。随着意识培训和努力继续在安全战略中找到自己的位置，看看未来是否会在安全团队中采取共同努力来正式确定与意识相关的角色，这将是一件很有趣的事情。

当前，全国上下加快建设“网络强国、数字中国”，不少地方的教育行业正积极推行“数字教育工程”以培养创新人才，网络安全意识教育愈发受到各教育主管部门的重视。昆明亭长朗然科技有限公司积极顺应时代变化，推出了专门针对教职工、家长及学生群体的网络安全科普课程。主题包括：先进技术及应用，网络安全相关法规、网络安全基础、个人信息保护、科学用网文明上网、网络风险与防范等等，共101部故事案例型的动画视频，时长共4小时（6课时）。欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com