灾难与危机期间的数据安全保护启蒙

诸如台风、洪水、地震、瘟疫、战争、骚乱等灾难或危机期间,人们可能会被要求一直呆在家中或室内不准外出。这就迫使人们通过互联网做更多的事情。其中一些幸运地保留了工作,能在家远程工作的人们,更是重度的网络使用者。如果人们被隔离在家的时间太长,无法外出到工作场所就业,则无疑会影响到宏观经济,影响到人们的就业和收入。失去了以往正常时期的工作收入、难以支撑下去的人们可能会积极寻找新的创业或兼职机会,利用网络渠道开辟新的收入来源,也可能会选择使用不法的手段,借助互联网进行钱财的诈骗。对此,昆明亭长朗然科技有限公司网络安全专员董志军补充说:每当灾难来临,经济出现下滑,坑蒙拐骗等公共安全事件就开始飙升,当网络使用越来越深入到人们的生活、学习和工作之时,坑蒙拐骗等事件开始越来越借助网络和基于网络,进而严重影响到互联网的安全性。

一件很有趣的事情是在灾难与危机期间,公共安全、防诈骗机构会高频率地向群众群发送防诈骗警告消息,相信这些警告行动会保护很多国民免于上当受骗导致钱财损失。但是同时,我们觉得这些并不足够,除了电信诈骗之外,很多网络攻击都是同时借助人性弱点和技术弱点的。特别是需要考虑攻击者掌握的受害者大数据技术优势。简单说,只要存在跟踪,Cookie和地理位置,数据保护就一直是一个问题。而掌握了受害者的这些个人数据,狡猾的犯罪分子便有了足够的信息来分析受害者的弱点,进而制定复杂高超的渗透和操控策略。从术语上讲,这就是所谓的“Spear Phishing”,即精准钓鱼、鱼叉式网络钓鱼。

那么现在,对于所有人,保护互联网上的数据比以往任何时候都更加重要。首先自问一下:我们提供了多少信息?您可能会说:我不是互联网的新手小白,我知道正确的手机使用和互联网浏览的姿势,只不小心泄露了我的数据。虽然从某种意义上来说可能是对的,但您需要记住,传统上,弹出广告和计算机病毒是浏览网络时最担心的事情,不过这种日子已经过去了。如今,个人、网站、应用和公司跟踪您的数据的方式要复杂得多,并且经常隐藏于移动应用之中,或被掩盖成为网站的无害部分。接下来,让我们分别从常见的网络跟踪技术领域聊一聊,以便能够知晓“敌人”是如何收集我们的信息数据的。

Cookie

您是否想知道Cookie是什么?可能有人告诉过您,网站使用Cookie来改善您的用户体验,没错,在一定程度上这种说法是正确的。然而,从个人数据的角度来讲,事实真相却是,Cookies是用来记录和跟踪您的浏览习惯的文本信息。阳光的情况下,这些用户信息被各类商家用于进行有针对性的广告活动,阴霾的情况下,收集用户数据的公司便将其出售或提供给网络不法分子,不法分子可以借用此类用户浏览数据,进行批量的定向入侵(筛选),比如假冒电商身份,借助交易退款付款等由头进行诈骗。

地理位置跟踪

网站和移动应用进行的数据收集并非只包含用户浏览数据。一些网站会要求您进行地理位置定位,以期“改善您的用户体验”。虽然地理位置可以改善您的用户体验,但也会曝露您的行动轨迹和常规活动地址。这样一来,网络犯罪分子就可以获取有关您的大量信息,比如您的购买或消费习惯、姓名、电话号码以及许多公开记录的信息。

社交媒体

人们很乐意提供的个人信息的一个渠道就是社交媒体。填写社交媒体个人资料时,您没有意识到会提供多少信息。无休止的签到、问卷调查和弹出式问题都为社交媒体公司提供了个人数据信息。这些公司将这些信息存储并出售给将其用于营销其产品并优化现有结果以符合更好期望的公司,当然也会流出一些给不法分子。更何况“营销”和“诈骗”只是产品和服务是否真实有效和是否值得的差别,在某些情况下并没有严格的区分,比如将价值50元的茶叶卖到5000元的商家,与将纸巾当医用口罩卖的骗子,似乎都是一样的货色。

现在我们基本上了解了“敌人”的搜集和使用我们的个人数据的常规手法,接下来,我们该如何应对呢?董志军表示:如果您希望减少通过使用移动应用或浏览互联网时提供的信息量,您可以采取以下几种措施。

使用虚拟专用网络

虚拟专用网络是解决数据监视问题的一项主动解决方案,甚至可以在问题出现之前解决。虚拟专用网络会更改您的互联网访问源地址,使网站和应用跟踪到的是错误的地理位置来源。不过使用虚拟专用网络要注意遵守适用的法律,不要指望对国家网络安全监管机关保持藏匿,更不要进行非法的网络活动。这是因为几乎所有的虚拟专用网络服务商都可能会配合政府监管机关,在必要的时候,进行非法活动的来源调查。

采取适当的预防措施

浏览互联网和使用移动应用时保护个人信息的另一种好方法是采取所有预防措施,以防止网站和应用收集过多个人数据。您可以采取一些如下合理的措施来保护自己:

  • 安装广告拦截器
  • 修改浏览器设置以拒绝Cookie或使用隐私浏览
  • 注销旧的账号重新注册新的
  • 避免浏览不良网站
  • 只给应用程序最少的信息访问权限
  • 及时删除不常使用的移动应用程序
  • 定期审核移动应用程序的访问权限
  • 避免点击弹出广告
  • 使用防病毒软件

保持安全警惕

请意识到您所有的信息都是非常敏感的,因此请确保尽可能少地提供它们。点击链接或开启下载之前请深思,避免参加签到、弹出式调查调查等,那些蝇头小利就像诱饵一样,想使用钓鱼手段,获取您的个人信息。即使这些信息看起来不多,貌似仅是获取有关您的购买习惯、兴趣和个性的更多信息的策略,以便公司可以增加粘性和消费习惯,并将其用于营销,优化和数据收集目的。

总结与提醒

在灾难和危机时期,网络不法分子更加活跃起来,在数据保护方面表现脆弱的人们很容易成为受害者。因此,我们需要做的重要事情是保护数据安全、防止数据泄露。如果您非常担心在线数据的隐私安全问题,则必须采取适当的措施以确保数据安全。使用可靠的虚拟专用网络、采取适当的预防措施、保持警惕三思而后行。最后,再次提醒,在家远程工作、学习的人们,切记要安全浏览、保护数据、免于受害!昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升职员们的数据安全保护意识,我们帮助客户策划和制定安全意识培训及沟通计划,并提供各种安全意识课程内容资源,以及安全宣传教育活动的支持。欢迎有兴趣和有需要的客户,以及合作伙伴联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898

信息安全从“心”开始——让我们一起筑牢数字防线

头脑风暴:如果把信息安全比作一座城池,那我们每个人既是城墙的砖石,也是守城的士兵。一次疏忽,可能让整座城沦陷;一次警觉,则能阻止敌人的偷袭。下面,我将以四个真实且富有警示意义的案例为切入口,帮助大家在轻松阅读中深刻体会信息安全的紧迫性与复杂性。随后,我们将一起审视当前信息化、智能化、数字化高速融合的局面,号召全体职工积极参与即将开启的信息安全意识培训,提升防御能力、掌握实战技巧、共筑安全防线。


案例一:杜尔斯密码(Duress Passcode)引发的美国联邦指控

事件概述
2025 年 1 月,亚特兰大的技术创业者 Samuel Tunick 在美国海关机场被拦截检查时,使用了运行 GrapheneOS 的 Google Pixel 手机。面对海关官员的强硬要求,Tunick 输入了事先设定的“杜尔斯密码”。该密码触发了手机的自毁机制,立即擦除所有用户数据、加密密钥以及 eSIM 分区,使得手机恢复至出厂状态。随后,海关以 18 U.S.C. § 2232(“毁损财产以防止合法扣押”)指控 Tunick,最高可判五年监禁。

安全要点
1. 技术可行性:GrapheneOS 自 2024 年 6 月起提供破坏性杜尔斯密码功能,能够在不需要重启的情况下,安全擦除加密密钥,使原始磁盘只剩下不可解密的密文。
2. 法律风险:美国、英国、欧盟等多国对强制交出密码或生物特征有不同的法律解释。即便在技术上实现了“自毁”,法律层面可能视为故意毁损证据,面临刑事指控。
3. 现实局限:杜尔斯密码仅在特定硬件(Pixel)且仅在 GrapheneOS 上可用,普通 Android 与 iOS 系统均未提供此类原生功能,且市面上暂无可靠的 App 能实现同等安全级别。

警示意义
对普通职工而言,杜尔斯密码展示了一种极端的“信息防护”思路:在极端压力下主动毁掉敏感数据,防止被强制交出。但企业信息安全更应关注“防止泄漏”而非“事后自毁”。在实际工作中,若因误用导致关键业务数据被瞬间抹去,后果可能比被迫交出更为致命。


案例二:iPhone 远程抹除失误导致业务中断

事件概述
2023 年某跨国零售企业的中国区业务负责人在出差途中遗失了 iPhone 13。公司使用 Apple Business Manager 配置了「查找 iPhone」的远程抹除功能。误操作中,管理员在控制台上将设备标记为「已清除」而非「已标记为丢失」,导致系统立即执行全盘擦除,删掉了本地未同步至 iCloud 的每日销售报表和客户沟通记录。尽管公司已实现云备份,但关键的本地缓存数据未能及时同步,导致当天的销量分析失误,影响了上层决策。

安全要点
1. 操作审慎:远程抹除是高危指令,必须在二次确认、授权审计日志完整的前提下执行。
2. 数据同步:即便有云备份,关键业务数据仍需在本地实现定时同步或实时镜像,以降低单点失效风险。
3. 人员培训:管理员对移动设备管理(MDM)平台的功能不熟导致误操作,凸显了日常操作培训的必要性。

警示意义
移动设备是业务的延伸,既是生产力工具,也是潜在的泄密渠道。若缺乏细致的操作规范和应急演练,单一次误触即可能导致数据永久丢失、业务受阻,甚至引发客户信任危机。


案例三:钓鱼邮件引发的内部勒索病毒蔓延

事件概述
2024 年 5 月,一家位于深圳的制造企业收到一封伪装成供应商账单的钓鱼邮件。邮件附件为 Invoice_20240506.zip,压缩包内潜藏了加密勒索病毒 “LockBit‑2024”。一名财务人员在无意识的情况下打开了压缩文件,病毒随即利用 Windows SMB 漏洞(已修补但未打补丁的系统仍受影响)在内部网络横向传播。三天内,超过 200 台终端被锁定,生产线系统被迫停工,直接经济损失高达 2000 万人民币。事后调查发现,企业的安全意识培训已停摆两年,且未执行全员密码更新政策。

安全要点
1. 邮件防护:在企业网关部署高级邮件安全网关(ASG),开启恶意附件沙箱扫描、URL 重新写入等功能,可有效阻断此类钓鱼攻击。
2. 补丁管理:及时推送操作系统和关键业务软件补丁,防止已知漏洞被利用。
3. 最小权限:对内部共享文件夹实行最小权限原则,限制 SMB 端口对外暴露,降低横向渗透路径。
4. 应急演练:定期组织勒索病毒应急响应演练,验证备份可恢复性,确保在最短时间内恢复业务。

警示意义
勒索攻击已从 “点火式” 演化为 “雨林式”,一次邮件疏忽即可酿成全公司停摆的灾难。信息安全不是 IT 部门的专利,而是全员的职责。只有把安全意识根植于每一次点击、每一次登录的细节,才能有效堵住攻击者的入口。


案例四:加密 USB 驱动器泄露导致商业机密外流

事件概述
2022 年,一位在大型互联网公司工作的研发工程师因个人原因将公司内部的技术白皮书拷贝到一只外观时尚、带有数字键盘的 Apricorn Aegis Secure Key 3z,并使用 AES‑256 加密。但由于该工程师在离职前未彻底清除驱动器内的加密密钥,下一位使用者在未经授权的情况下通过暴力破解尝试获取密码,最终成功打开驱动器,获取了公司尚未公开的技术路线图。该信息随后被竞争对手通过社交媒体泄露,导致公司在下一个产品周期失去先发优势,市值瞬间蒸发约 5%——约 6 亿美元。

安全要点
1. 密钥管理:硬件加密驱动器的密码应采用复杂、随机的组合,并通过企业密钥管理平台(KMS)实现统一生成、销毁与轮换。
2. 离职审计:离职员工的所有外部介质必须在交接时进行彻底的数据清除,确保密钥和敏感数据不被残留。
3. 设备登记:企业应建立硬件资产登记制度,对所有加密存储设备进行批次记录、用途限定与使用审计。
4. 内部监控:通过 DLP(数据防泄漏)系统实时监控敏感文件的复制、转移行为,及时发现异常。

警示意义
所谓 “数据泄漏”,往往不是大规模网络攻击的产物,而是内部管理薄弱、个人安全意识缺失的结果。对每一块外部存储、安全钥匙、甚至是个人笔记本,企业都必须做到“知情、可控、可追”。


信息化、智能化、数字化融合的时代背景

过去十年,我们从“数字化”迈向了“智能化”。 大数据 为决策提供了海量支撑,云计算 为业务弹性注入了活力,AI 则把自动化推向了新高度。与此同时, 物联网 (IoT)、5G、边缘计算 让终端设备数量呈指数级增长,任何一个未加固的节点都可能成为攻击者的“蹦床”。

  • 企业数字化转型:CRM、ERP、供应链管理系统全部上云,业务数据在多个跨境数据中心流转。
  • 智能办公:协同平台、远程会议、移动办公已成为常态,员工在家、在咖啡厅、在车上登录企业系统的频率屡创新高。
  • 新兴技术风险:生成式 AI 可能被用于自动化钓鱼邮件、深度伪造(DeepFake)视频用于社会工程攻击;AI 辅助的漏洞扫描工具加速了零日攻击的传播速度。

在这种全景式的技术生态里,人 仍是最薄弱也最关键的环节。无论技术防线多么坚固,若最终的操作行为失误,攻击者依旧可以轻易突破。因此,构建全员参与、持续迭代的信息安全意识体系,已经不再是可选项,而是企业生存的必然要求。


号召:加入即将开启的信息安全意识培训,点燃安全“灯塔”

1. 培训目标——从“防线”到“思维”

  • 认知提升:了解常见攻击手法(钓鱼、勒索、社交工程),辨别潜在风险;
  • 技能赋能:掌握安全密码管理、双因素认证、设备加密、数据备份与恢复的实操要点;
  • 行为转化:形成安全的日常使用习惯,如定期更新系统、审慎点击链接、及时报告异常。

2. 培训形式——多维度、沉浸式、可落地

形式 内容 时长 关键收益
线上微课 30 秒速学 “三招防钓鱼” 5 分钟 立即可用的防御技巧
案例研讨 真实企业安全事件复盘 45 分钟 通过情境学习提升风险感知
演练实战 模拟勒索病毒响应流程 60 分钟 熟悉应急流程,缩短恢复时间
互动问答 安全大挑战闯关赛 30 分钟 以游戏化方式巩固知识点
线下工作坊 密码管理与硬件加密实操 90 分钟 手把手配置硬件安全钥匙、密码管理器

3. 培训激励——“安全星级”体系

  • 完成全部模块者,可获得 信息安全小卫士证书,在内部系统中展示星级徽章;
  • 通过演练且在演练中表现突出的团队,将在公司年终表彰大会上获得 “最佳安全防护团队” 奖项;
  • 个人累计安全积分可兑换公司内部福利(如 Kindle 电子书、健身房会员、技术培训课程等),鼓励员工将学习成果转化为实际收益。

4. 培训时间表

周次 内容 备注
第1周 安全基础概念与政策宣讲 线上直播+录播
第2周 移动设备安全与远程办公 案例研讨 + 实操
第3周 云安全、身份认证与权限管理 互动问答
第4周 勒索病毒防御与应急响应 演练实战
第5周 硬件加密、USB/SSD 安全 线下工作坊
第6周 综合测评与证书颁发 线上测评 + 现场颁奖

温馨提示:所有培训材料将在企业内部知识库永久保存,供新员工随时学习;同时,培训期间我们将组织 “安全之问” 线上答疑专栏,任何安全疑问均可在专栏中提问,专业安全团队将在24小时内作出回复。


信息安全的“七大守则”——让安全成为习惯

  1. 密码不在纸上:使用密码管理器生成随机密码,避免重复使用;
  2. 双因子必开:所有业务系统均开启 MFA(短信、指纹或硬件令牌均可),防止单点密码泄露导致整个平台被入侵;
  3. 移动设备加密:开启全盘加密、自动锁屏,勿在公共网络下随意登录企业系统;
  4. 定期备份:制定 3‑2‑1 备份策略:三份数据、两种介质、一份离线;
  5. 谨慎点击:任何外来链接或附件均先核实来源,使用沙箱或虚拟机进行打开;
  6. 及时更新:系统、应用、固件均保持最新补丁,关闭不必要的网络端口;
  7. 安全报告:一旦发现异常行为(如未知登录、异常流量),立即上报 IT 安全团队,切勿自行处理导致误操作。

结束语:让每一次点击都成为守护的跃动

正如《孙子兵法·计篇》所言:“兵贵神速,防守亦然。” 在信息化的浪潮中,我们既是技术的使用者,也是风险的承担者。安全不是一次性的检查,而是一次次的自我审视与改进。本次信息安全意识培训,将帮助大家从单纯的技术使用者,转变为主动的安全守卫者。只要我们每个人都把安全放在心头、落到行动,企业的数字化航程才能乘风破浪、稳健前行。

让我们一起 点燃安全的灯塔,在数字时代的浩瀚星海里,守住每一颗光明的星辰!

昆明亭长朗然科技有限公司关注信息保密教育,在课程中融入实战演练,使员工在真实场景下锻炼应对能力。我们的培训方案设计精巧,确保企业在面临信息泄露风险时有所准备。欢迎有兴趣的客户联系我们。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898