“防患于未然，方能立于不败之地。”——《孙子兵法·谋攻篇》

在数字化、智能化、AI 赋能的浪潮中，企业的业务已经深度依赖云服务。从弹性伸缩的计算资源到随手可得的 SaaS 应用，云端已经成为业务的“血脉”。然而，血脉若被侵蚀，便会导致全身瘫痪。为帮助全体同事在信息安全的“星空”中辨清方向，本文从头脑风暴出发，挑选了四个典型且深具教育意义的安全事件案例，逐一剖析其根因、影响与教训，随后结合当前的智能体化、数字化发展趋势，号召大家踊跃参加即将开启的信息安全意识培训，以提升个人与组织的整体防护能力。

---

第一幕：脑洞大开——四个触目惊心的安全事故（想象 + 事实）

在正式进入案例之前，请先闭上眼睛，想象以下四幅画面，它们或真实或改编，却都与云端安全息息相关。

1️⃣ “天际的错位”——跨国零售巨头因错误的 S3 存储桶策略泄露全网用户信息。
2️⃣ “权限的连环”——一家金融科技公司因未及时回收离职员工的 IAM 权限，被黑客利用特权账户窃取交易数据。
3️⃣ “供应链的暗流”——企业在使用第三方 API 时，被植入后门代码，导致业务系统被远程控制。
4️⃣ **“配置的漏洞”——一家制造业公司在多云环境中未统一标签管理，导致关键数据库暴露于公网，被勒索软件加密。

下面，我们将这四幅“安全警示画”细化为完整案例，用事实说话、用细节警醒。

---

案例一：误配的云桶——Amazon S3 公开泄露 5TB 客户数据

背景
2023 年年中，一家拥有全球 2.5 亿活跃用户的电商平台，将用户的购买记录、物流信息及部分支付凭证存储在 AWS S3 桶中，以实现快速查询与数据分析。

安全失误
技术团队在进行一次“成本优化”时，误将原本，仅限内部 VPC 访问的 S3 桶的 ACL（Access Control List）改为 “Public Read”。该改动未经过严格的变更审批流程，也未在改动后使用 AWS Config 进行自动合规检查。

后果
– 通过搜索引擎的索引，黑客轻易发现并下载了 5TB 的用户资料，涉及个人身份信息（PII）与支付信息。
– 事件曝光后，平台被监管部门处罚 250 万美元，并被迫向 2.5 亿用户发送安全通知，导致品牌声誉受损、用户流失。
– 调查显示，若使用了云原生的“Bucket Policy”审计与“Amazon Macie”自动敏感数据发现工具，可在 24 小时内发现异常公开状态。

教训
– 配置即安全：每一次 ACL、IAM 或防火墙规则的改动，都必须纳入变更管理、审计日志与自动合规扫描。
– 最小权限原则：除非业务明确需求，任何公开访问的存储桶都应保持“私有”。
– 持续可视化：使用 CloudWatch、Config Rules 等原生监控，将异常公开状态实时告警。

---

案例二：权限的隐形爬虫——离职员工的 IAM 账户被滥用

背景
2024 年 4 月，一家专注于信用评分的金融科技公司，在一年内快速扩张至 15 个国家，使用 Azure AD 管理数千名员工的身份与访问权限。

安全失误
一名资深数据分析师在离职后，仅在 HR 系统中标记为离职，却未在 Azure AD 中立即禁用其账户。该账户仍保留对 Azure Blob、SQL 数据库以及 Power BI 报表的读取权限。

攻击过程
– 黑客通过钓鱼邮件获取了该前员工的个人邮箱凭证，将其用于 Azure AD 的多因素认证（MFA）旁路。
– 利用仍然有效的 Service Principal，黑客在 48 小时内下载了 200 GB 的信用评分模型与用户原始数据。
– 数据被售卖至暗网，导致数千用户的信用评分被篡改，产生巨额金融纠纷。

后果
– 监管机构认定公司在“账户生命周期管理”方面存在重大缺陷，罚款 500 万美元。
– 公司被迫对受影响的用户进行信用恢复服务，额外成本高达 150 万美元。
– 事件后，内部审计发现 23% 的离职员工账户在离职后仍保有访问权限，形成系统性风险。

教训
– 身份与访问管理（IAM）要“即刻生效”：离职、岗位变动必须同步在身份目录中禁用或降级。
– 多因素认证（MFA）不可轻视：即使拥有 MFA，仍需对异常登录地域、设备进行行为分析。
– 审计与自动化：使用 Azure AD Identity Protection 的风险事件监控与周期性权限审计，确保“账号即撤”。

---

案例三：供应链的隐蔽后门——第三方 API 注入恶意代码

背景
2025 年 1 月，一家大型物流企业决定采用一家新兴的路线优化 SaaS 服务，以利用 AI 算法提升运输效率。该 SaaS 通过 RESTful API 与企业内部的运输管理系统（TMS）对接。

安全失误
该 API 提供方在其代码库中使用了一个开源的 JavaScript 库（版本 1.2.7），该版本在 2024 年底已被安全社区披露存在远程代码执行（RCE）漏洞。企业在集成时未进行第三方组件的漏洞扫描，也未对 API 的返回内容进行严格的输入校验。

攻击过程
– 攻击者利用 RCE 漏洞向 SaaS 提供方的服务器植入后门脚本。
– 当企业的 TMS 每日调用该 API 时，后门脚本将恶意指令注入响应体，导致企业内部服务器执行 PowerShell 脚本，打开反向 Shell。
– 攻击者随后横向移动，获取了企业内部网络的 AD 账户凭证，进一步窃取了客户的货运合同及发票数据。

后果
– 约 12 万条货运记录被篡改，导致部分货物被误投、延误，客户投诉激增。
– 受影响的多家合作伙伴对企业的供应链安全提出质疑，导致合作合同被迫重新谈判，损失 300 万美元。
– 事件公开后，企业的安全声誉下降 30%，股价短期内下跌 8%。

教训
– 供应链安全不可忽视：对所有第三方 SDK、API、开源库进行 SBOM（Software Bill of Materials）管理与漏洞扫描。
– 输入输出的防护：对外部系统返回的数据执行严格的 schema 验证与沙箱运行。
– 持续监测：采用 API 安全网关（如 Kong、Apigee）实现流量日志、异常检测与速率控制。

---

案例四：配置疏漏导致勒勒索——多云环境中未加标签的数据库暴露

背景
2026 年 3 月，一家汽车零部件制造企业在全球范围内部署了混合云架构：AWS 用于研发数据仓库，Azure 用于生产线监控，Google Cloud 用于 AI 模型训练。

安全失误
在项目启动阶段，负责资源管理的 DevOps 团队仅在 Azure 部署了资源标签（Tag），而在 AWS 与 GCP 中未统一标签管理。导致在一次自动化清理脚本执行时，误将生产环境的 PostgreSQL 实例的安全组（Security Group）规则删除，只留下了默认的 0.0.0.0/0 3306 端口对外开放。

攻击过程
– 勒索软件“DarkSide”通过公开的扫描工具快速发现该裸露的 PostgreSQL 实例。
– 利用默认的 “postgres” 用户名与弱口令（密码为 “postgres2023”）登录成功后，植入加密病毒并锁定数据库。
– 攻击者通过暗网发布勒索索要 200 BTC，威胁若不付款即公开企业的生产配方。

后果
– 关键生产配方、供应链订单被短暂加密，导致生产线停摆 48 小时，直接经济损失约 850 万美元。
– 为防止信息泄露，企业被迫进行全面审计、重新配置安全组与访问策略，耗时两周。
– 该事件被媒体曝光后，行业监管部门对多云环境的统一安全治理提出更严格要求。

教训
– 统一标签化管理：在多云环境中，使用 Terraform、Pulumi 等 IaC（Infrastructure as Code）工具统一标签，实现资源可视化与自动化治理。
– 零信任网络（Zero Trust）：即使是内部资源，也应采用最小暴露原则，使用 VPC/Cloud VPN 隔离。
– 自动化配置审计：借助 Cloud Custodian、AWS Config、Azure Policy 进行持续合规检查。

---

第二幕：智能化浪潮中的安全新坐标

1. 智能体化与数字化的协同效应

在 AI 大模型、边缘计算、物联网（IoT） 的推动下，企业正从“数字化”迈向“智能化”。例如，生产线的机器人通过 AI 视觉检测 实时判断产品缺陷，物流车辆通过 自动驾驶系统 完成路径规划，客服机器人通过 大语言模型 为用户提供 24/7 服务。这些智能体共享大量数据，均依赖云端存储、计算与模型推理平台。

“工欲善其事，必先利其器。”——《论语·卫灵公》

然而，这些智能体若缺乏安全护栏，便会成为攻击者的入口。针对 AI 模型的 对抗样本攻击、对 IoT 设备的 固件后门、对边缘节点的 数据篡改，都可能导致业务瘫痪、数据泄露或法律合规风险。

2. 云安全的演进：从“防火墙”到 “安全即服务（SECaaS）”

传统的网络安全以 边界防火墙 为核心，已难以适应 零信任 与 多云 的环境。当前，企业需要：

• 身份即信任：基于 Zero Trust Architecture (ZTA)，每一次访问都要进行身份验证、设备评估与最小权限授权。
• 可观测即防护：通过 统一日志平台（如 Elastic Stack）、行为分析（UEBA） 与 AI 驱动的威胁检测，实现实时可视化。
• 合规即自动：利用 CSPM（Cloud Security Posture Management） 与 CIEM（Cloud Infrastructure Entitlement Management），自动检测合规偏差并执行修复。

3. 组织安全文化的根基：每位员工都是安全卫士

在技术防线之外，人 是最不可预测也是最关键的环节。正如本篇文章开篇所示，权限失控、误配置 与 供应链漏洞 大多源自人为操作失误。构建 安全意识、安全习惯 与 安全思维，是企业对抗未知威胁的根本。

---

第三幕：呼吁全员参与——信息安全意识培训计划概览

1. 培训目标

目标	具体描述
提升认知	让每位同事了解云端安全的基本概念、最新威胁以及《云安全最佳实践》中的核心要点。
培养技能	通过实战演练（如钓鱼邮件识别、权限审计、配置审计脚本），让员工掌握最常用的防护手段。
强化制度	将安全流程（如变更审批、离职账户回收、第三方组件审计）落地为日常 SOP。
塑造文化	通过安全主题月、红蓝对抗赛、案例分享会，形成全员“安全第一”的价值观。

2. 培训内容与模块

模块	讲授时长	核心要点	互动形式
云安全概述	45 分钟	IaaS、PaaS、SaaS 的安全职责分界；云共享责任模型；常见云服务安全功能（IAM、KMS、GuardDuty 等）。	小测验 + 现场 Q&A
身份与访问管理（IAM）	60 分钟	最小权限原则、角色划分、MFA、离职账号回收的自动化流程。	案例演练：模拟离职账户禁用
数据保护与加密	50 分钟	静态数据加密、传输层加密、密钥管理（KMS）与轮换策略。	实操实验：使用 AWS KMS 加密 S3 对象
配置安全与合规	55 分钟	CSPM 工具使用、基础设施即代码（IaC）安全审计、标签治理。	现场演示：Terraform + Checkov 检测
供应链安全	45 分钟	SBOM、第三方组件漏洞扫描、API 安全网关。	案例研讨：API 后门攻击
安全监控与响应	50 分钟	SIEM 与日志聚合、行为分析、事件响应流程（检测‑Contain‑Eradicate‑Recover）。	冷启动演练：模拟勒索攻击响应
AI 与智能体安全	40 分钟	对抗样本防御、模型治理、边缘节点完整性检测。	圆桌讨论：AI 时代的安全边界
综合实战（红蓝对抗）	2 小时	以“云安全攻防”为主题的分组竞赛，红队模拟攻击，蓝队防御。	实时得分、奖项激励

3. 培训方式

• 线上直播 + 录播：兼顾全国各地员工的时间差，提供弹性观看。
• 微课 + 任务卡：每日 5 分钟微课堂，配合“安全任务卡”，形成“每日一测”。
• 沉浸式实验室：通过 AWS Free Tier、Azure Sandbox 等云实验环境，让学员动手操作。
• 社群驱动：建立“安全星社群”，每周分享一则真实案例，鼓励同事提问与答疑。

4. 激励措施

1. 安全星徽：完成全部模块并通过考核的同事，将获得公司内部的“信息安全星徽”，可在内部系统中展示。
2. 年度安全之星：每季度评选安全贡献榜，提供奖金、培训券或技术书籍等奖励。
3. 职级加速通道：安全能力突出的技术人员，可在职级晋升中获得加分。

---

第四幕：行动指南——从今天开始，立刻落地安全实践

1. 立刻检查自己的账户：登录公司内部身份管理平台，确认自己的权限是否符合“岗位需求”。
2. 为文件加密：对重要的业务文档、设计图纸使用公司提供的加密工具（如 GPG、AES‑256）进行本地加密再上传云端。
3. 明确配置变更流程：在提交任何云资源（实例、存储桶、网络安全组）变更前，使用 GitOps 提交 PR，确保审计日志完整。
4. 定期审计第三方组件：每月通过 Dependabot、Snyk 等工具扫描项目依赖，及时升级安全版本。
5. 参加即将开启的安全培训：登录内部学习平台，报名“2026 年度信息安全意识提升计划”，完成报名后将收到详细时间表与学习材料。
6. 分享与传播：若在工作中发现安全隐患，请立即在安全星社群内发布“安全警报”，并按 SOP 进行上报。

“知者不惑，仁者不忧。”——《论语·卫灵公》

只有每位同事都把安全当作自己的职责，企业才能在多云、多AI、多场景的复杂环境中保持稳健前行。让我们在即将开启的培训中，携手构筑“安全防线”，把云端的每一次弹性伸缩，都转化为业务的可靠增长。

结束语：安全，是最好的竞争力

在竞争激烈的数字经济时代， 安全不再是成本，而是价值。它可以保护企业核心资产、维护客户信任、确保合规合格，更能为创新提供底气。正如古人云：“防微杜渐，积跬步以致千里。”让我们从今天的每一次点击、每一次配置、每一次审计，做起信息安全的“微步”，为企业的可持续发展铺就坚实的基石。

---

随着数字化时代的到来，信息安全日益成为各行业关注的焦点。昆明亭长朗然科技有限公司通过定制培训和最新技术手段，帮助客户提升对网络威胁的应对能力。我们欢迎所有对信息安全感兴趣的企业联系我们。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

---

前言：一次头脑风暴的四重奏

在信息安全的世界里，单纯的“技术严重性”往往像一枚只有重量的石子，只有在与环境、业务、身份等因素相撞时才会迸发出真正的冲击力。若要让全体职工深刻体会“曝”与“险”之间的微妙关系，不妨先通过四个典型案例进行一次头脑风暴，让思维的火花在真实的安全事件中碰撞、闪耀。

案例	事件概述	关键教训
案例一：云配置误报导致的“裸奔”数据库	某公司在 AWS 上部署了 MySQL 实例，因管理员在安全组中误将 0.0.0.0/0 的入方向端口 3306 打开，导致公开可访问。漏洞扫描工具仅报告了 CVE‑2025‑1234 的高危漏洞，却未能提示该实例已被暴露在互联网。黑客利用公开的端口直接登录，窃取 10 GB 客户数据。	技术漏洞≠业务风险——若缺乏资产与暴露关系的上下文，即使是高危 CVE 也可能被低估。
案例二：身份过度授予酿成内部横向渗透	企业使用 Azure AD 管理内部身份，某业务团队成员被错误授予 全局管理员 权限。攻击者通过钓鱼邮件获取该用户凭证后，快速创建新的服务主体，对关键的 KV（Key Vault）进行读取，实现密钥泄露。漏洞管理系统仅捕捉到一个 CVE‑2024‑9876 的容器镜像漏洞，未能关联身份弱点。	身份弱点是攻击路径的加速器——单纯关注软件漏洞，忽视身份与权限的关联，将让攻击者“一路畅通”。
案例三：AI 生成的误配导致供应链污染	某研发部门在 CI/CD 流程中引入了大语言模型（LLM）自动生成 Dockerfile，模型误将 apt-get install curl 写成 apt-get install curl && apt-get upgrade，导致基础镜像升级到含后门的版本。漏洞扫描仅发现“常规库”更新缺失的 CVE‑2022‑6543，未能发现 “AI‑驱动的误配”。黑客借此在生产环境植入持久化木马。	AI 并非万能保姆——AI 生成的配置若缺乏人工审计，会成为新的“暴露”。
案例四：OT 系统的老旧固件被远程利用	某制造工厂的 PLC（可编程逻辑控制器）固件版本停留在 2018 年，未进行安全补丁管理。攻击者通过互联网暴露的 SCADA 接口，利用已公开的 CVE‑2023‑4321 远程执行代码，导致生产线停摆，造成 1.2 亿元损失。漏洞管理工具未将该固件纳入资产清单，导致风险“盲区”。	资产可视化是风险感知的第一步——未被纳入资产库的系统，任何漏洞都难以被有效管理。

以上四个案例分别从 云配置、身份管理、AI 生成、OT 资产 四个维度展现了“单点漏洞 → 多维曝光”的演进路径。它们共同揭示了一个核心真理：漏洞管理只有在与业务资产、身份、攻击路径等上下文相结合时，才具备真正的风险评估价值。

---

一、漏洞管理（VM）vs 曝光管理（EM）：概念的升级

在传统的 Vulnerability Management (VM) 模型中，安全团队的主要职责是：

1. 发现：使用扫描器、代码审计等手段定位 CVE、错误配置等技术缺陷。
2. 评估：依据 CVSS 评分、可利用性等指标给出危害等级。
3. 优先级排序：依据技术严重性、资产重要性进行排队。
4. 修复与验证：完成补丁、配置更改并确认风险消除。

然而，Exposure Management (EM) 则在此基础上加入了 资产关联、业务关键性、攻击路径、身份弱点、外部暴露 等维度，使得 单个漏洞不再是孤岛，而是 跨系统、跨业务的连锁风险。从 Tenable Research 的报告可以看到，平均每家企业在 30 天内会产生 62 000 条 AI 相关曝光，其中大多数并非传统 CVE，而是 误配置、未受管依赖、身份过度授权，这些正是 EM 要捕捉的重点。

“凡事不看表面，必有深层”。《孙子兵法·谋攻篇》云：“兵者，诡道也。”在信息安全的战争中，暴露（exposure） 正是对手布下的“诡道”，只有把它们串联起来，才能真正防御。

---

二、从 VM 向 EM 的转型路径：三步实战指南

步骤 1：统一资产与曝光数据，消除“信息孤岛”

• 资产统一标识：对接 CMDB、云资源标签、ITSM 系统，使用唯一 ID（如 UUID）统一资产名称。
• 跨域数据关联：将云配置、IAM 权限、容器镜像依赖、OT 固件信息等导入统一的安全数据湖。
• 去重与合并：使用机器学习的 模糊匹配（如 Levenshtein 距离）消除同一资产的多重记录。

只有在 “看得见、摸得着” 的资产层面，后续的曝光关联才有意义。正如《庄子·逍遥游》所言：“乘天地之势，以游无穷。”我们要让安全数据乘上统一资产的“天地之势”，方能无穷地拓展视野。

步骤 2：嵌入业务上下文，构建风险优先级模型

• 业务价值映射：将每个资产映射到业务服务、收入贡献、合规要求等维度。
• 攻击路径分析：采用图计算（如 Neo4j）建模资产、身份、网络连接，自动推演最短攻击路径并计算路径风险。
• 动态评分模型：在传统 CVSS 基础上加入 业务关键度、攻击路径指数、AI 暴露系数，形成 综合风险分数（CRS）。

通过 “技术+业务” 的双螺旋模型，安全团队可以在 “高危但无业务价值” 与 “中危但关键业务” 之间做出精准判断。

步骤 3：跨团队协同修复，闭环验证与持续移动

• 责任矩阵（RACI）：明确每个曝光的所有者（云、身份、开发、运维），并在工单系统自动分派。
• 验证（Validation）：采用红队/渗透测试、合规扫描或安全监控日志，确认修复是否真正降低攻击路径。
• 动员（Mobilization）：建立 “安全协作平台”（如 Slack + ServiceNow），实时提醒阻塞方并提供决策支持。

正如《论语·卫灵公》所言：“工欲善其事，必先利其器。”跨团队的协同平台即是我们提升“器”的关键。

---

三、当下的数字化、智能化、数据化浪潮：新风险的驱动引擎

过去十年，企业正经历三大技术潮流的深度融合：

1. 数据化（Datafication）：业务运营、客户行为、供应链全链路数据化，为 AI 与大数据提供源材料。
2. 智能体化（Intelligent Agents）：大语言模型、自动化运维机器人（AIOps）深入研发、运维、客服等环节。
3. 数字化（Digitalization）：传统业务向云原生、微服务、容器化迁移，边缘计算与 OT 深度耦合。

这些趋势在提升效率的同时，也 放大了曝露面：

• AI 生成代码：若缺乏审计，误配、后门会像“隐形炸弹”潜伏在 CI/CD 流水线。
• 边缘/OT 连网：原本隔离的工业控制系统在数字孪生平台上暴露，形成 IT–OT 跨域攻击面。
• 数据湖共享：敏感数据在多个云账户间复制，若 IAM 权限配置不当，易形成 数据泄露链。

因此，安全思维必须从“单点防护”转向“全链路防御”，才能在这波技术浪潮中保持主动。

---

四、号召全体职工加入信息安全意识培训：共建“安全思维生态”

1. 培训的目标与价值

• 提升认知：让每位员工能够从案例中辨识 “暴露+资产+业务” 的关联逻辑。
• 掌握技能：教会大家使用 安全数据湖、攻击路径分析工具、身份最小化原则 等实战技术。
• 塑造文化：培养 “安全先行、风险共担” 的组织氛围，让每一次点击、每一次提交代码都成为防御的一环。

正如《孟子》所言：“得天下者得民，失天下者失民。”信息安全是全体“民”的事，只有全员参与，才能真正“得民”而保企业安全。

2. 培训的模块设计（共计 8 周）

周次	主题	关键学习点	互动方式
第1周	信息安全的全局观	从 VM 到 EM 的演进、案例复盘	案例研讨、团队辩论
第2周	资产统一与标签治理	CMDB 对接、云资源标签最佳实践	手动标签实战
第3周	身份与访问管理（IAM）	最小权限原则、特权账户审计	红队模拟钓鱼
第4周	AI 生成代码安全审计	Prompt 规范、代码审计工具	LLM 生成代码评审
第5周	攻击路径建模与可视化	图数据库、路径风险评分	攻击路径演练
第6周	OT 与边缘安全	网络分段、固件管理	虚拟工厂渗透演练
第7周	事件响应与验证	CTEM 流程、验证脚本	案例回放、现场演练
第8周	持续改进与社区建设	安全仪表盘、知识分享平台	经验分享、颁奖仪式

3. 激励机制

• 证书体系：完成全部课程颁发《企业级曝光管理（EM）实战证书》。
• 积分商城：每完成一次实战任务可获得积分，用于兑换公司福利（如健身卡、电子产品）。
• 安全之星评选：每月评选在防护、报告、响应中表现突出的个人或团队，予以公开表彰。

正所谓“塞翁失马，焉知非福”。一次培训的投入，最终会转化为 “防护收益”，帮助企业节约数百万的潜在 breach 成本。

---

五、结语：让安全成为每个人的日常仪式

在信息化、智能化、数据化高度交织的今天，安全不再是 IT 部门的专属任务，而是 每位职工的必修课。从 “云泄露的裸奔数据库” 到 “AI 误配导致的供应链污染”，每一个案例都在提醒我们：技术漏洞的背后，总有业务资产、身份权限、攻击路径的更深层次关联。

让我们共同践行“三位一体”的安全理念：

• 技术层：保持漏洞与曝光的持续检测，使用统一的资产标识；
• 业务层：将业务价值映射到每个资产，确保风险评估与业务目标同频；
• 组织层：构建跨团队协同的修复闭环，强化验证与动员能力。

只要每一位同事在日常工作中，都能像检查邮件标题、审计代码提交、核对云配置那样自觉地进行一次 “曝光审视”，我们就能在日益复杂的威胁环境中，保持 “先知先觉、未雨绸缪” 的竞争优势。

“防微杜渐，方可止大患”。让我们以本次信息安全意识培训为契机，将防御的种子撒向组织的每一块土壤，最终收获安全、合规、创新共生的丰收果实。

---

关键词

昆明亭长朗然科技有限公司致力于提升企业信息安全意识。通过定制化的培训课程，我们帮助客户有效提高员工的安全操作能力和知识水平。对于想要加强内部安全防护的公司来说，欢迎您了解更多细节并联系我们。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898