昆明亭长朗然科技有限公司最近为上海城投集团的部分企业员工提供了一次信息安全意识培训活动。为保障员工身体健康与生命安全，减少课堂聚集式感染病毒的机会，该培训活动使用了基于互联网的在线学院。

上海城投(集团)有限公司的前身是成立于1992年的上海市城市建设投资开发总公司，于2014年改制为有限责任公司，由上海市国有资产监督管理委员会全资持有，是一家专业从事城市基础设施投资、建设、运营管理的国有特大型企业集团。集团约有员工16000人。

上海是中国的超大城市、金融中心与科创中心，在城市建设和运营管理水平方面都是世界一流的。上海城投集团是城市建设的骨干力量，是中国城市精细化管理的标杆，因此，对于生态环境保护、安全生产和信息安全都非常重视。培训活动涵盖了安全的多个方面，重点是工作台安全、远程工作安全以及移动工作安全，包括集团所面临的常见安全风险以及如何防御这些风险。

针对重点员工的培训还包括常见的网络安全威胁防御，例如网络钓鱼攻击、社交工程攻击和对社交媒体网络的攻击。培训聚焦于立体安全概念以及多重安全概念之上，并通过实际示例展示了如何实施这种安全概念，以阻止或减慢高级可持续性威胁攻击者的速度，并如何为事件响应程序做好准备。

培训平台位于互联网，在线学院采用了开放式的通用信息技术和Web架构，并使用了最为流行的绿色SSL通信加密证书。员工们可以从家里的计算设备或者公司的电脑上进行学习，可以说是随时随地安排学习时间。具体的方法是学员们使用浏览器访问在线学院，使用工作邮箱进行学员账号注册，然后激活账号并登录，接下来就开始在线课程的学习。学员可以一次性完成课程内容的学习，也可以中途离开，下次返回继续学习，直至最终完成所有内容。完成课程学习的学员需要参加一项知识测试，以检验安全知识的掌握情况。培训活动的负责人可以随时通过报表，了解哪些员工注册了账户，哪些员工参加了学习，课程学习的进度，是否完成知识内容的学习，是否参加了课程知识测试，以及测试的得分。在培训活动进展的过程中，培训活动的负责人可以根据报表，了解培训活动的进展，并不时对未参加在线学习的学员们、以及未完成课程学习和通过最终测试的学员们进行提醒，以便其及时参加或返回继续学习。

经过了一个多月，该信息安全意识培训活动取得了完满的成功。上海城投集团该培训活动的负责人对此非常满意，通过报表获得了培训活动的量化指标。对于信息安全意识比较薄弱的部分员工，该培训活动的负责人计划在接下来采取更多形式的安全意识宣教活动，比如通过宣传海报、动画视频、钓鱼测试等等，不断加强对其进行信息安全知识方面的熏陶，以便补足网络安全防线中最薄弱的一环。

昆明亭长朗然科技有限公司该项目经理董志军表示：我们很高兴与政企行业客户，以及安全行业合作伙伴分享信息安全意识工作方面的最佳实践，我们强力支持建设全面网络安全防御力量、加强网络安全人才培养的国家战略，积极响应“网络安全为人民，网络安全靠人民”的主题指导思想，并且通过向各类型的客户及合作合作伙伴提供此安全意识培训课程内容，以及在线培训活动，以兑现我们“让用户更有知识和力量，让网络空间更加安全和美好”的一贯承诺。欢迎有兴趣的客户及合作伙伴联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

最近，某知名985公立大学及附属中小学遭遇了前所未有的勒索软件攻击，80%的教职工电脑以及58%的学生电脑感染了名为“卡塞卡”的勒索病毒，其中一个校区的许多IP电话、网站、无线网络和学生信息系统都停摆了。网络安全老师们经历了一场声势浩大的全天候紧急工作，以迅速恢复网络。直至一周后，几万名学生才返回教室，继续正常的学习。尽管如此，不少老师们的电脑数据丢失了，后续影响和重建工作将是漫长的。

在给社会、家长和教职员工的最初声明中，学校公共沟通部门称，其网络安全团队正在与外部网安公司合作以恢复访问。在后续的帖子中，该学校表示，虽然攻击者似乎没有访问任何个人信息，但“可能涉及用户名和密码”。因此，当计算系统重新上线时，用户将需要更改校园通的密码才能获得访问权限。学校还建议教职工和学生们同时更改计算机的登录密码。

由于教育主管部门以及公共网络安全部门的介入，学校网络信息部门需要定期进行内部系统的安全检查，同时聘用外部专业的安全评估与测试服务，以防范类似事件再次发生。

最终，学校决定花费巨资用于信息系统的升级改造。其中包括使用昆明亭长朗然科技有限公司提供的在线安全意识培训，该培训将针对全校所有教职工以及学生。

勒索软件攻击并不稀奇，但是为什么仍然能够有如此惨痛的损失呢？亭长朗然科技公司董志军表示：道理很简单，网络攻击有多种，勒索软件针对的是终端计算设备和使用人员，尽管防范之道都是些常识，但是很多教职工及学生并不知情，这就造成了攻击之间悬殊的力量对比。同样都是公立大学，有不少使用了我们的安全意识教程和服务的校园，就能比较好地应对了勒索软件攻击，差别只在师生们掌握了如下一些简单但关键的步骤。

• 确保每台设备都安装了最新的防病毒软件。定期更新操作系统和应用程序，以弥补已知的漏洞。
• 不要打开来自未知发件人的电子邮件或附件，尤其是包含链接的。
• 备份重要文件并定期测试文件恢复过程。备份存储设备应与校园网络物理隔离。
• 确保使用强密码，并经常更换密码。
• 删除不需要的文件和程序，以减少攻击的目标。禁用自动运行功能来防止外部设备上的恶意程序。
• 保持更新的防火墙和强大的网站过滤器以防止未经授权的访问和恶意软件。
• 不要使用公共无线网络传输敏感信息，使用加密的无线网络连接。
• 了解勒索软件潜在威胁的迹象。如果遇到勒索软件，立即隔离受感染的设备，并立即报告。
• 不要支付勒索金，因为该行为将鼓励攻击者，且并不能保证文件恢复。

遵循这些简单步骤，可以大大减少校园中遭受勒索软件攻击的风险。

总之，保护校园网络数据免于勒索软件等威胁的最佳方法之一是加强教育培训，了解存在的威胁并知道如何应对。

做到这一点的最佳方法是发起信息安全意识计划。意识计划是一系列活动，可帮助受众了解与个人数据相关的风险以及可以采取的应对措施。对于校园来讲，教职工和学生可以通过观看视频、在线学习或参加线下宣教活动来参与安全意识计划。

昆明亭长朗然科技有限公司已经帮助了多家知名985/211和双一流高校建立和强化信息安全意识计划，他山之石，可以攻玉。我们创作了大量的宣教素材，可以借鉴使用。同时，对于已经遭遇勒索软件感染或者其他安全事件的组织机构来讲，需要从技术、人员和管理多个层面强化安全防范，通过安全意识培训来构建安全文化，亡羊补牢，未为晚也。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com