信息安全意识提升的必修课：从真实案例到未来防护

admin

前言：一次头脑风暴的四幕剧

在信息化浪潮汹涌而来的今天，安全事件已不再是“偶发”或“遥远”的噩梦，而是随时可能在我们日常工作中上演的真实剧目。让我们先把聚光灯对准四个典型案例，把它们拆解、剖析、再重新组装，以期在脑海里形成深刻的警示——这正是本次安全意识培训的开启方式。

案例一：Veeam Backup & Replication 12.x 远程代码执行漏洞（CVE‑2026‑44963）
背景：备份软件是企业数据防火墙的最后一道防线，却因一次架构缺陷被黑客遥控；
风险：攻击者只要在域内拥有合法账号，即可在备份服务器上执行任意代码，等同于打开了“后门金库”。
后果：一旦成功，攻击者可以窃取、篡改或毁掉全公司的关键业务数据，恢复时间延长至数周，直接导致业务中断、合规罚款与品牌信任度坍塌。

案例二：AI 以 1,000 美元发现 FFmpeg 21 项零时差漏洞
背景：开源视频处理库 FFmpeg 被 AI 轻松“撬开”，一次性曝光 21 条未被披露的安全缺口；
风险：攻击者可通过构造特制视频文件，在播放或转码时触发堆栈溢出、任意代码执行等攻击；
后果：大量互联网媒体平台、直播系统、甚至嵌入式设备瞬间暴露在攻击面前，造成服务瘫痪和用户数据泄露。

案例三：微软 Miasma 蠕虫供应链攻击
背景：两分钟内，73 个 GitHub 仓库被植入恶意代码，蠕虫通过 CI/CD 流水线迅速扩散；
风险：供应链一旦受污染，所有下游使用该组件的系统都将被感染，形成“病毒式”蔓延；
后果：全球数千家企业的内部系统被植入后门，攻击者实现对企业内部网络的深度渗透，导致机密信息外泄、勒索软件横行。

案例四：無印良品、東芝等網站的 Polyfill 登入提示釣魚
背景：偽裝成合法的 “Polyfill” 提示彈窗，誘導用戶輸入企業內部憑證；
风险：即使用戶已在公司 VPN 內，仍可能在不知情的情況下將帳號密碼洩露給攻擊者；
后果：攻擊者利用盜取的憑證登入公司內部系統，實施横向移動、權限提升，最終竊取敏感資料或植入持久化後門。

这四幕剧分别从备份系统、开源组件、供应链、钓鱼攻击四个维度展现了信息安全的多面威胁。它们的共同点是：技术本身并非罪恶，管理失误与安全意识缺失才是突破口。接下来，让我们用放大镜逐一剖析每个案例的技术细节、组织失误与防御缺口，以便在脑中烙下“不容忽视”的警钟。

案例深度剖析

1️⃣ Veeam Backup & Replication 12.x 远程代码执行漏洞

1.1 漏洞根源

Veeam 12.x 采用了传统的基于 Windows Service 的架构，备份服务对域用户开放了过宽的权限检查。WatchTowr 研究员在对 Veeam API 的输入参数进行模糊测试时，发现了 未对“用户名”字段进行严格过滤，导致可以通过构造特定的 LDAP 查询实现 命令注入。该漏洞的 CVSS 评分 9.4，属于 严重（Critical） 级别。

1.2 失误与防线缺失

  • 缺乏最小特权原则：备份服务器默认授予域用户可执行系统命令的权限。
  • 更新治理不完善：多数企业使用 12.x 长期未升级，缺少自动化补丁检测机制。
  • 审计日志不足：当攻击者利用该漏洞执行指令时，系统未能实时产生可追溯的安全日志。

1.3 防御建议

  1. 立即升级至 12.3.2.4854，或迁移至 13.x 版本（已内置防护）。
  2. 实行最小特权：仅让备份服务账号拥有必要的文件系统和网络访问权限。
  3. 部署行为监控：使用 EDR（Endpoint Detection and Response）对异常系统调用进行告警。
  4. 强化补丁管理：采用 CI/CD 自动化流水线，将备份系统的补丁更新纳入日常发布流程。

2️⃣ AI 以 1,000 美元发现 FFmpeg 21 项零时差漏洞

2.1 AI 在漏洞发现中的角色

通过训练深度学习模型（如 CodeBERT）对开源代码进行语义分析，研究团队仅用了 1,000 美元的计算费用，就在 FFmpeg 中定位了 21 处 未处理的异常路径。这类零时差（Zero‑Day）漏洞往往隐藏在 多媒体解码器的边界检查 中，利用特制的 位流溢出 或 整数溢出 达到代码执行。

2.2 企业常见的误区

  • 盲目信任开源：开源组件虽有社区审计，但在大型商业项目中往往被视为“安全”，导致缺乏独立检测。
  • 缺少二次审计：将外部库直接引入项目后，未进行二次安全评估和自定义防护（如 ASLR、DEP）。
  • 更新漏报：FFmpeg 的发布周期短，安全补丁频繁，企业在升级流程上常出现延迟。

2.3 防御建议

  1. 采用 SBOM（Software Bill of Materials），对所有第三方库建立可追踪清单。
  2. 引入 SCA（Software Composition Analysis）工具，实时监控已知 CVE。
  3. 利用容器化：在容器内部署媒体处理服务，开启 Seccomp 与 AppArmor 限制系统调用。
  4. 开展代码审计：即便是开源代码，也要在引入前进行人工或 AI 辅助的安全审计。

3️⃣ 微软 Miasma 蠕虫供应链攻击

3.1 攻击链概览

Miasma 通过在公开的 GitHub 项目中注入恶意脚本，将恶意代码嵌入 GitHub Action 工作流。CI/CD 流水线在拉取依赖、构建镜像时自动执行该脚本，使得所有使用该仓库的下游项目在 编译阶段 已被植入后门。两分钟内，感染范围从单个仓库扩散至 73 个 关键储存库。

3.2 组织失误点

  • 信任模型过度单一：只凭借仓库所有者的身份验证，未对提交者行为进行细粒度审计。
  • 缺少流水线安全审计：CI/CD 环境默认拥有写权限，未配置 最小化权限。
  • 未使用签名验证：代码签名与包完整性校验缺失，使恶意代码毫无阻拦地进入生产。

3.3 防御建议

  1. 实施代码签名：对所有内部发布的软件包进行 GPG/PGP 签名，CI/CD 阶段必须验证签名。
  2. 最小化 CI/CD 权限：将 CI 运行者（runner）限制在只读仓库，禁止直接推送至主分支。
  3. 开启供应链安全扫描：使用 SAST/DAST 结合 Software Bill of Materials 检测依赖篡改。
  4. 采用可信执行环境（TEE）：在硬件层面确保流水线的执行完整性。

4️⃣ 無印良品、東芝等網站的 Polyfill 登入提示釣魚

4.1 攻击技法

攻击者在目标网站的前端资源中植入伪装的 Polyfill 脚本，利用浏览器的 跨域加载 机制弹出伪装的登录框。用户误以为是网站统一的登录验证，输入企业内部凭证后，这些信息被即时发送至攻击者的 C2（Command & Control）服务器。

4.2 失误分析

  • 前端资源管理混乱：对外部 JS 库缺乏完整的完整性校验，导致被篡改。
  • 安全意识薄弱：员工对“登录弹窗”缺乏警惕，未形成核对 URL 与证书的习惯。
  • 缺少多因素验证：单因素密码认证容易被钓鱼窃取，未利用 OTP 或硬件令牌进行二次确认。

4.3 防御建议

  1. 启用 CSP（Content Security Policy）：限制页面只能加载受信任域名的脚本。
  2. 实施 SRI（Subresource Integrity）：对所有外部 JS、CSS 加入 hash 校验，防止篡改。
  3. 推广基于硬件的 MFA：使用 FIDO2 密钥或手机安全令牌，实现“一次登录，两次验证”。
  4. 开展定期钓鱼演练：提升员工对社交工程攻击的辨识能力。

何以信息安全不再是“IT 部门的事”

从上面的案例可以看到，技术漏洞、供应链失守、社交工程 共同编织了一张复杂的攻击网络。面对 数据化、机器人化、无人化 融合的大趋势，仅靠传统的防火墙、杀毒软件已经远远不够。以下几点是我们必须正视的现实：

  1. 数据化：企业的核心资产正从传统的文件转向分布式数据库、实时流式大数据平台。每一次数据迁移、ETL 作业都是潜在的攻击面。

  2. 机器人化：工业机器人、服务机器人以及 RPA（机器人流程自动化）脚本被广泛部署，它们的控制接口、固件升级渠道如果缺乏安全防护，将成为攻击者的“遥控器”。
  3. 无人化：无人仓库、无人机配送、自动驾驶车队这些新兴业务场景，都依赖于 物联网（IoT） 与 边缘计算。当边缘节点被攻陷，攻击者可以直接影响实体世界的安全与运营。

在这种全景式的威胁环境中，每一位职工都是信息安全的第一道防线。从键盘背后敲击代码的研发人员，到使用企业内部系统的业务同事，甚至是负责维护会议室投影仪的行政人员，都必须拥有基本的安全素养与危机应对能力。

邀请您加入信息安全意识培训的行列

基于上述风险洞察，昆明亭长朗然科技有限公司（以下简称“公司”）即将启动为期两周的“信息安全意识提升计划”。本次培训将围绕 “数据化、机器人化、无人化” 三大主题展开，帮助大家从以下几个维度系统提升安全能力：

1️⃣ 数据安全模块

  • 数据分类与分级：了解核心业务数据、个人隐私数据、非敏感数据的区别与相应的保护措施。
  • 零信任架构（Zero‑Trust）：从身份、设备、网络、应用四层实现最小特权访问。
  • 加密与密钥管理：掌握对称加密、非对称加密的基本原理及企业密钥生命周期管理。

2️⃣ 机器人与自动化安全模块

  • RPA 安全基线：如何在机器人脚本中嵌入安全审计日志，防止凭证硬编码。
  • 工业控制系统（ICS）防护：从网络隔离、协议加固到异常行为检测的全链路防护实践。
  • AI/ML 模型的安全：识别模型投毒、对抗样本以及模型窃取的常见手段。

3️⃣ 无人化与物联网安全模块

  • IoT 设备固件安全：固件签名、OTA（Over‑The‑Air）更新的安全加固要点。
  • 边缘计算可信执行：利用可信平台模块（TPM）与安全引导（Secure Boot）保障边缘节点的完整性。
  • 无人机/自动驾驶安全：从航线规划到实时通讯的加密防护。

4️⃣ 社会工程与应急响应模块

  • 钓鱼邮件实战演练：通过仿真平台进行多场景钓鱼测试，提升辨识能力。
  • 安全事件响应流程（IRP）：从发现、分析、遏止、恢复到复盘的完整闭环。
  • 法律合规与伦理：GDPR、CCPA、台湾个人资料保护法（PDPA）等法规要点。

“千里之行，始于足下。” ——《道德经》
正如老子所言，踏出第一步便是跨向安全的关键。我们准备了丰富的线上线下混合课程、互动式案例研讨以及实战演练，期待每位同仁都能在 “知行合一” 的路径上，完成从“概念认知”到“技能落地”的跃迁。

培训安排速览（示例）

日期 时间 主题 形式 主讲人
6月15日 09:00‑10:30 漏洞溯源与补丁治理 线上直播 + Q&A 安全研发部张工
6月16日 14:00‑16:00 零信任网络实战 小组工作坊 网络安全组李经理
6月18日 10:00‑12:00 RPA 安全基线 线上实操 自动化团队王顾问
6月20日 13:30‑15:00 IoT 固件安全 现场演示 硬件安全部陈主任
6月22日 09:30‑11:30 钓鱼攻防实战 互动演练 合规与审计部刘主管
6月24日 14:00‑15:30 事件响应演练（红蓝对抗） 案例演练 SOC 中心赵队长
6月26日 10:00‑12:00 法规合规与伦理 讲座 + 案例分享 法务部顾问

温馨提醒：所有培训均计入年度绩效考核，完成培训并通过对应测评的同事将获得公司内部 “信息安全先锋” 证书，计入岗位晋升积分。

行动呼吁：从“我”到“我们”

  1. 立即报名：请在公司内部学习平台（LMS）中搜索 “信息安全意识提升计划”，完成报名并选定适合自己的时间段。
  2. 预习材料：在报名后 24 小时内，请阅读《2026 年信息安全趋势报告》与《企业安全基线手册》，为课堂讨论做好准备。
  3. 组建学习伙伴：鼓励部门内部组建 安全学习小组，每周一次分享学习心得，形成相互监督、共同进步的氛围。
  4. 持续改进：培训结束后，请务必填写《培训效果反馈表》，帮助安全部门优化课程内容，让每一次培训都更加贴合业务需求。

“安全是过程，而非一次性的活动。”—— 赛门铁克创始人比尔·乔伊（Bill Joy）
让我们在 数据化、机器人化、无人化 的时代潮流中，携手构筑一道不可逾越的安全防线。每一次点击、每一次上传、每一次远程访问，都应成为我们守护企业资产的坚实脚步。

信息安全，人人有责；
安全文化，根植于心。
让我们在本次培训中共同成长，以更坚定的姿态迎接未来的挑战！

信息安全意识提升计划

昆明亭长朗然科技有限公司研发的安全意识宣传平台，为企业打造了一套可操作性强、效果显著的员工教育体系。我们的平台易于使用且高度个性化，能够快速提升团队对信息安全的关注度。如有需求，请不要犹豫地与我们联系。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

迎接数字化浪潮：信息安全意识的升级之路

admin

“防微杜渐，安如磐石；未雨绸缪，胜似锦囊。”——古人云，兴邦之本在于治安，企业之根在于信息安全。当前，数智化、数据化、智能体化正以前所未有的速度渗透到生产、经营、管理的各个环节，信息资产的价值日益凸显，攻击者的手段也日趋狡猾与高效。面对这场“看不见的战争”，光有技术防护远远不够，关键在于每一位职工的安全意识、知识与技能。下面，我将通过两个典型且富有深刻教育意义的案例，带领大家“脑洞大开”，从中提取防御的黄金法则，随后再结合公司即将开启的全员信息安全意识培训，呼吁大家共同筑牢信息安全的钢铁长城。

一、案例一：苹果 iOS 27 的“全代理”密码修复——技术便利背后隐含的风险

1. 事件概述

2026 年 WWDC（全球开发者大会）上，苹果公司发布了 iOS 27，声称新增 “全代理（agentic）密码修复” 功能：在系统检测到用户使用的密码已在泄露数据库中出现后，用户仅需轻点一次，即可由 Apple Intelligence 与 Safari 自动登录相应网站，生成强密码并完成更换。宣传视频中，这一功能演示得天衣无缝。

然而，技术的便利往往伴随潜在的安全隐患。真实环境下，网站登录流程各不相同，尤其是 多因素认证（MFA）、CAPTCHA、密码强度检查、验证码发送方式等细节，都可能导致自动化脚本卡死或误操作。更有甚者，若攻击者提前获取了用户的 Apple ID（或设备已越狱、被植入木马），便可以借助“全代理”功能实现大规模的 横向横跨账户 攻击。

2. 深度剖析

关键点 风险点 防护建议
自动化登录 自动化脚本在不同站点的表现不一致，可能触发异常登录检测，引发账户锁定或安全警报。 采用最小化授权原则，系统仅在用户显式确认后才执行密码更换，且不保存登录凭证。
MFA 环节 多因素认证往往需要一次性密码或硬件令牌，机器人难以完成。 脚本应在MFA 完成后才继续，并对异常 MFA 请求进行加固提示。
跨站点脚本注入（XSS） 若自动化过程注入恶意脚本，可能导致用户信息泄露。 采用 Content Security Policy（CSP）、SameSite Cookie 等防御机制。
系统权限 若系统自身权限过高（如拥有根权限的工具），一旦被利用后果严重。 最小特权原则、分层审计，对涉及密码更换的操作进行日志追踪。
用户误操作 用户可能误点“全代理”按钮，导致不想更改的账户被修改。 在 UI 设计上加入二次确认、可撤销的功能。

3. 教训与启示

  1. 技术便利不等同于安全保障：任何“全自动”功能在实现前，都必须进行 威胁建模 与 安全评估。
  2. 用户参与是关键：即便系统拥有强大的 AI 能力，用户仍是最重要的安全关卡，需在每一步操作前提供明确的确认与可视化信息。
  3. 多因素认证仍是防线：MFA 是阻止账户被“一键”劫持的最后一道防线，不能因便利而轻易绕过。
  4. 日志审计不可或缺：每一次自动化的密码更换，都应留下可追溯的日志，以便事后溯源。

二、案例二：AI 驱动的钓鱼邮件大规模投放——人类认知的盲点

1. 事件概述

2025 年下半年，一家跨国金融企业遭遇了前所未有的 AI 生成钓鱼邮件 攻击。攻击者利用大型语言模型（LLM）生成了数万封高度仿真的内部通知邮件，邮件标题为《关于2026年度薪酬调整的紧急确认》，正文中嵌入了伪装成公司内部 HR 系统的登录链接。受害者点击链接后，页面会自动弹出 “请使用公司统一身份认证（SSO）登录” 的提示，实际上是一个 精心构造的钓鱼站点，携带 键盘记录器 与 屏幕截图 功能。

短短两周内，攻击者成功窃取了约 5,000 名员工的登录凭证，其中包括 高管层 与 核心业务系统 的访问权限。随后，攻击者利用这些凭证对内部敏感数据进行外泄，并植入 勒索软件，导致业务系统停摆，直接经济损失超过 2,000 万美元。

2. 深度剖析

攻击步骤 技术手段 防御薄弱点 对策
① 生成钓鱼内容 大型语言模型（GPT‑4、Claude） 社交工程手法高度仿真，难以人工辨别 引入 AI 检测系统（如微软 Defender for Office 365）进行内容相似度分析
② 嵌入恶意链接 动态 URL 短链 + DNS 隧道 URL 看似合法，且使用 HTTPS 加密 部署 URL 过滤、实时威胁情报 与 企业级 DNS 防护
③ 伪装登录页面 克隆公司 SSO 页面 + 前端 JS 键盘记录 员工对页面熟悉度高，容易误信 使用 浏览器插件 检测页面 证书指纹，并开展 页面可信度培训
④ 盗取凭证 窃取表单数据、键盘记录 单点登录（SSO）缺少二次验证 对 高权限账户 强制开启 MFA（硬件令牌）
⑤ 内部横向移动 利用窃取的凭证登录内部系统 缺乏 细粒度访问控制 与 行为异常检测 引入 零信任架构，实施 最小权限原则 与 行为分析
⑥ 勒索加密 部署 双重勒索（加密 + 数据泄露） 备份体系不完整、恢复窗口过长 实行 离线、多版本备份，并开展 灾备演练

3. 教训与启示

  1. AI 让钓鱼的“门槛”几乎为零：传统的“低质量拼凑”已被高度定制化的自然语言所取代，防御不能仅靠 关键词过滤。
  2. 人类认知的盲区：我们对熟悉的语言极易产生信任，即便是极其细微的语义差异也难以捕捉。必须培养 “审慎点击” 的思维习惯。
  3. 身份凭证的“一次泄露，处处危机”：有效的 MFA、零信任 以及 细粒度的访问控制 是切断攻击链的关键。
  4. 安全与业务的平衡：在追求业务便利的同时，要在 备份、恢复、演练 上做好充分准备，防止“一次失误，千金损失”。

三、数智化、数据化、智能体化时代的安全新趋势

1. 数智化：数据即资产，AI 即加速器

在 数智化 的浪潮中，企业正通过 大数据、机器学习、业务智能平台（BI） 将海量信息转化为决策价值。与此同时，AI 模型 也被用于 安全监测（如行为分析、异常检测）与 攻击自动化（如 AI 生成的恶意代码）。这意味着，一方面我们拥有了更强的防御武器，另一方面也面对更复杂的攻击面。

“借刀杀人”已不再是黑客的口号，而是 AI 帮助攻击者快速生成针对性攻击 的新常态。我们必须让 防御也借助 AI，实现 “主动防御、智能响应”。

2. 数据化：信息资产的价值与风险同步上升

企业的 数据治理 正在从 “数据仓库” 向 “数据湖+实时流处理” 转变。此类系统往往对 多源数据、高并发写入、跨域共享 有极高的依赖度，一旦 数据泄露，后果不堪设想。数据脱敏、加密 与 访问审计 必须成为每一条数据流的标配。

“数据如金，防泄如金库。” 只有让 “金库门锁” 与 “金库监控” 同时升级，才能真正守护企业核心竞争力。

3. 智能体化：AI‑Agent 的崛起

正如苹果 iOS 27 所示，智能体（Agent） 正在从 “被动工具” 向 “主动代理” 进化。它们能够自行完成 密码更换、任务自动化、异常响应 等操作。若智能体的 权限过大，或 安全策略缺失，将成为 “内部特权滥用” 的新载体。

“神兵利器，亦可逆流而上”。企业在采用智能体的同时，务必实行 “权限最小化 + 行为审计” 的双重防线。

四、号召：全员参与信息安全意识培训，打造共生防御体系

1. 培训的定位与目标

本次 信息安全意识培训 将围绕 “人‑机‑数据三位一体” 的安全体系展开，分为以下四个层次：

层次 内容 预期成果
基础层 信息安全基本概念、密码管理最佳实践、钓鱼邮件识别 每位员工能识别常见社交工程手段，养成强密码使用习惯
进阶层 零信任模型、MFA 部署、云安全概念、AI 驱动威胁 能在日常工作中主动采用最小特权、双因素验证
实战层 案例演练（模拟钓鱼、密码自动更换渗透测试）、应急响应流程 提升危机处置速度，形成“发现‑报告‑响应‑恢复”闭环
创新层 AI 安全工具实操、数据脱敏与加密、智能体安全治理 掌握前沿技术防护手段，为企业数字化转型保驾护航

2. 参与方式与激励机制

  • 线上直播 + 线下研讨：每周一次线上直播，配合线下小组讨论，确保理论与实践相结合。
  • 积分制学习：完成每个模块可获得学习积分，积分最高的前 10% 员工将获得 “信息安全护航星” 证书及公司精美礼品。
  • 情景演练挑战：设立“红队 vs 蓝队”对抗赛，模拟真实攻击场景，获胜团队将获得 “最佳防御团队” 称号。
  • 持续学习平台：搭建 安全知识库，提供最新的威胁情报、行业标准与技术白皮书，供员工随时查阅。

3. 培训的长远价值

  1. 降低人因风险：根据 Verizon 2024 Data Breach Investigations Report，人因仍是 70% 以上数据泄露的根本原因。提升全员安全素养，可显著削减此类风险。
  2. 提升业务韧性：当每位员工都能成为 “第一道防线” 时，业务系统的 可用性 与 恢复能力 将大幅提升。
  3. 支撑数智化转型：安全是 数字化 的前提，在安全稳固的基石上，企业才能放心地拥抱 AI、云、边缘 等新技术，实现 创新驱动。
  4. 构建安全文化：从 口号 到 行动，让安全意识浸润到日常工作、会议、邮件、系统使用的每一个细节，形成 “安全即文化” 的企业氛围。

五、结语：与时俱进，合力筑牢信息安全的钢铁防线

信息安全从来不是单纯的技术问题，它更是一场 认知的革命。我们已经看到， AI 赋能的攻击 正在突破传统防线的边界； 智能体的便利 也可能在不经意间留下后门； 数据的价值 让每一次泄露都可能导致不可估量的商业损失。

然而，风险与机遇永远是并存的。只要我们能够在技术创新的同时，保持安全警觉，将 “人‑机‑数据” 的防御理念内化为每位员工的日常行为，就能把“信息安全的薄弱环节”转化为坚不可摧的防线。

让我们在即将开启的全员信息安全意识培训中，“以案为镜”，以案例为教材，以AI 为助手，以零信任为基石，携手构建一个“人机合一、数据安全、智能防护”的未来。每一次点击、每一次输入、每一次授权，都可能是防御的起点，也可能是攻击的入口。让我们用知识填补盲区，用练习锤炼技能，用责任守护企业的数字资产。

信息安全，人人有责；安全文化，企业基因。让我们在数字化浪潮中，保持“未雨绸缪、安如磐石”的坚韧，向着 “零风险、零失误”** 的目标不懈前行！

信息安全意识培训，期待与你一起成长！

昆明亭长朗然科技有限公司提供一站式信息安全服务，包括培训设计、制作和技术支持。我们的目标是帮助客户成功开展安全意识宣教活动，从而为组织创造一个有利于安全运营的环境。如果您需要更多信息或合作机会，请联系我们。我们期待与您携手共进，实现安全目标。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898