“千里之堤，毁于蚁穴；万里之江，阻于微波。”
——《孟子·离娄下》

在信息化、数智化、智能体化高速演进的今天，企业的每一台服务器、每一条业务数据、每一个自动化机器人，都可能成为攻击者潜伏的“蚁穴”。如何把握风险脉搏、筑牢防线，是每一位职工必须正视的职责。本文以 三大典型安全事件 为切入，深度剖析其根因与防护要点，进而阐释在数智化、机器人化融合发展的大环境下，为什么每一位员工都要积极投身即将开启的信息安全意识培训。

---

一、案例速递：三起警示性安全事件

案例	时间	关键漏洞/技术	影响范围
1. Fortinet FortiGate SSO 绕过攻击	2025‑12‑12 起、2026‑01‑15 起	CVE‑2025‑59718 / CVE‑2025‑59719（SSO 认证签名验证缺陷）	全球上千家托管服务提供商的防火墙被创建后门账号、导出配置
2. Osiris 勒索软件 BYOVD	2025‑11‑30 首次披露	BYOD（Bring‑Your‑Own‑Vulnerability）技术，加载自定义恶意驱动	多家金融、制造业企业的关键系统被锁，从而导致业务停摆
3. GNU InetUtils telnetd 11 年旧漏洞（CVE‑2026‑24061）	2026‑01‑07 披露	旧版 telnetd 代码缺陷导致未授权访问	部分关键基础设施（如工业控制系统）面临远程登录风险

注：以上案例均取自公开安全报告和媒体披露，事实可靠，可供学习借鉴。

---

二、案例深度剖析

1️⃣ Fortinet FortiGate SSO 绕过攻击——“补丁后即被利用”的典型

(1) 漏洞概述

• CVE‑2025‑59718 / CVE‑2025‑59719 均涉及 SSO（单点登录）模块对数字签名的校验不严，导致攻击者可伪造合法的 SSO 令牌。
• 该漏洞在 2025‑12‑05 公布并同步发布补丁，然而 12 天 后，攻击者便利用未及时更新的设备发起大规模入侵。

(2) 攻击链

1. 扫描：攻击者使用脚本快速扫描互联网上暴露的 FortiGate 管理界面（HTTPS 端口 443 / HTTP 端口 80）。
2. 伪造 SSO 令牌：利用缺陷生成有效的 SSO 令牌，直接登录 admin 账户。
3. 持久化：创建名为 admin2、svc_user 等通用账号，赋予管理员权限。
4. 横向渗透：通过 VPN 通道访问内部业务系统，进一步植入后门。
5. 数据外泄：导出防火墙配置（含加密的密码散列），离线破解后用于进一步攻击。

(3) 影响评估

• 业务中断：防火墙配置被恶意修改后，可能导致业务流量被劫持或阻断。
• 凭证泄露：导出的配置文件包含 VPN 证书、内部系统的加密凭证，若被破解，后果不堪设想。
• 声誉受损：托管服务提供商因未能保障客户网络安全，面临合规处罚与客户流失。

(4) 教训与防御要点

• 补丁即刻部署：尤其是关键基础设施的安全补丁，必须在发布后 24 小时内 完成验证与上线。
• 多因素认证：即便 SSO 受损，多因素认证（MFA）仍可阻断攻击者的横向移动。
• 最小权限原则：管理员账号只用于特定任务，普通运维尽量使用只读或受限账号。
• 日志审计与异常检测：对 SSO 登录、配置导出、账号创建等操作实施实时监控，配合 SIEM 系统进行异常行为关联分析。

---

2️⃣ Osiris 勒索软件 BYOVD——“自带漏洞”式的恶意创新

(1) 病毒特征

• BYOVD（Bring‑Your‑Own‑Vulnerability Driver）：攻击者不是自行研发内核驱动，而是 劫持合法驱动或已知漏洞驱动，通过签名欺骗直接加载到受害系统的内核层。
• Osiris 在加密文件的同时，还会 删除或禁用常见安全工具（如 Windows Defender、EDR），实现“杀软盲区”。

(2) 攻击流程

1. 钓鱼邮件 / 漏洞利用：发送带有恶意宏或利用已知 SMB 漏洞的邮件。
2. 下载并加载驱动：通过已被攻击者控制的供应链或开源项目，获取合法签名的驱动。
3. 隐藏进程：利用内核态挂钩隐藏勒索进程，防止安全工具检测。
4. 加密文件：对目标目录的文件进行 AES‑256 加密，并在桌面留下勒索信。
5. 勒索收款：要求受害者使用加密的加密货币钱包支付赎金。

(3) 影响范围

• 金融机构：核心交易系统被锁，导致数十亿元的业务损失。
• 制造业：关键生产线的控制软件被加密，导致停产、交付延迟。
• 医疗系统：病历、影像数据被锁，危及患者安全。

(4) 防御思路

• 供应链安全审计：对内部使用的第三方驱动、库进行代码审计、数字签名验证。
• 严格的宏安全策略：禁用来自未知来源的 Office 宏，或使用基于可信执行环境（TEE）的宏执行沙箱。
• 文件完整性监控：对关键业务文件实行哈希校验，一旦出现异常加密行为，立刻触发隔离。
• 备份与恢复：实施离线、异地备份，确保在遭受勒索时可以快速恢复。

---

3️⃣ GNU InetUtils telnetd 11 年旧漏洞（CVE‑2026‑24061）——“老旧服务的致命隐患”

(1) 漏洞概述

• CVE‑2026‑24061：telnetd 实现中的缓冲区溢出，可导致未授权远程代码执行（RCE）。



• 漏洞代码自 2005 年起便存在，因多数组织早已将 telnet 替换为 SSH，导致 安全团队对其“忽视”。

(2) 实际攻击案例

• 某工业控制系统（ICS）在升级其监控平台时，仍保留 telnet 登录用于调试。攻击者通过 Shodan 扫描到露出的 端口 23，利用该漏洞获得 root 权限，随后植入后门木马，持续数月未被发现。
• 攻击者通过该后门控制 PLC（可编程逻辑控制器），导致生产线异常停机，直接经济损失 约 800 万 RMB。

(3) 教训

• 老旧服务仍是攻击入口：即便是“已被淘汰”的协议，只要未彻底关闭，便是潜在风险。
• 资产清单不完整：缺乏对所有网络设备、服务的细粒度清点，导致安全盲区。
• 缺乏分段防护：ICS 与企业 IT 网络未进行合理的网络分段，导致攻击者从边缘直接渗透到核心系统。

(4) 防护建议

• 废弃不再使用的协议：全面禁用 telnet、rlogin、ftp 等明文协议，统一使用加密方式。
• 资产全景管理：采用 CMDB（配置管理数据库）与自动化发现工具，对所有 IP、端口、服务进行实时映射。
• 网络分段+零信任：在关键系统前部署防火墙、IPS，并采用零信任模型，对每一次访问进行动态鉴权。

---

三、数智化、智能体化、机器人化时代的安全挑战

1. 数智化（数码+智能）——业务与数据的深度融合

• 数据驱动：企业通过大数据平台、BI 系统实时分析业务指标，数据泄露会导致商业机密被竞争对手获取。
• 云原生：微服务、容器化部署是主流，容器镜像污染、K8s 漏洞成为新攻击面。

应对：推动 云安全姿态管理（CSPM）、容器安全（如镜像签名、运行时防护），“安全即代码（SecDevOps）”的理念必须深入每一次部署。

2. 智能体化（AI‑agent）——自动化决策的“双刃剑”

• AI 生成攻击：攻击者利用大模型自动化生成钓鱼邮件、代码混淆脚本。
• AI 防御：行为分析、UEBA（用户与实体行为分析）借助机器学习提升检测精准度。

应对：在企业内部部署 AI‑Assisted SOC，对关键业务流进行实时行为建模，同时对员工进行 AI 安全使用培训，防止内部误用。

3. 机器人化（RPA、协作机器人）——业务流程的全自动化

• RPA 滥用：机器人流程自动化如果缺乏审计，可能被攻击者利用进行批量数据抽取或欺诈交易。
• 工业机器人：行业 4.0 场景下，机器人通过网络协作，若被攻破会导致生产线安全事故。

应对：对所有 RPA 脚本 实行代码审计、版本控制；对 工业机器人 加强网络隔离、身份认证，并实施 实时安全监控。

---

四、信息安全意识培训的重要性——从“个人防线”到“组织盾牌”

1. “人是最弱环节”，也是最高效的防御资源

“千军易得，一将难求；众星捧月，独木难支。”
——《孙子兵法·谋攻》

• 任何技术防御都离不开人的正确操作：及时打补丁、识别钓鱼邮件、正确使用多因素认证。
• 培训即是投资：一次高质量的安全培训，能够在未来数年内避免数十次安全事故所产生的巨额成本。

2. 培训的核心内容应覆盖哪些维度？

培训模块	关键要点
基础安全常识	密码管理、社交工程识别、刷新安全策略
业务系统安全	防火墙、VPN、云平台访问控制
新技术安全	容器安全、AI 安全、RPA 合规
应急响应	报警流程、取证要点、灾备演练
合规法规	《网络安全法》、ISO 27001、GDPR 等关键条款

3. 培训的实施路径

1. 预研阶段：通过问卷调查、钓鱼邮件演练，了解员工安全认知基线。
2. 定制化课程：依据岗位（运维、研发、业务、管理）划分不同深度的内容。
3. 互动式学习：采用案例研讨、CTF（夺旗赛）和情景模拟，让学习更具沉浸感。
4. 持续评估：每季度进行一次知识测评和模拟攻击演练，形成闭环改进。
5. 奖励机制：对安全表现突出的团队或个人给予表彰、奖金或晋升加分，形成正向激励。

4. 培训的期望成果

• 安全意识提升 30%+（通过前后测评分差衡量）
• 补丁响应时间从 72 小时缩短至 24 小时
• 钓鱼邮件点击率下降至 1% 以下
• 安全事件平均响应时间 从 4 小时降至 1 小时**

这些指标的实现，将直接转化为 业务连续性、品牌声誉、合规成本 的显著提升。

---

五、行动号召：让我们一起“筑墙”护航数智化转型

• 时间：公司将在 2026 年 2 月 10 日至 2 月 20 日 开展为期 10 天 的信息安全意识培训系列（线上+线下）
• 对象：全体员工（含实习生、外包人员）均须参与，针对不同岗位提供专属学习路径
• 报名方式：请登录企业内部学习平台，搜索 “信息安全意识培训”，完成报名并确认出席时间

“安全不是一时的点滴投入，而是日复一日的自律与坚持。”
让每一位同事都成为 “安全的守门员”，在数智化、智能体化、机器人化的浪潮中，以坚实的防线守护企业的核心竞争力。

让我们一起：

1. 保持好奇，主动学习最新安全威胁与防护技术；
2. 严守底线，遵守最小权限、最小信任的原则；
3. 快速响应，一旦发现异常立即上报、协作处置；
4. 共享经验，通过内部社区、案例分享，让安全知识在组织内部形成正向循环。

共创安全、共赢未来——这不仅是企业的使命，也是每一位职工的成长之路。

“千里之行，始于足下；万卷安全，源自日常。”
——请在培训中用心体会，用行动落实，让安全成为我们共同的语言与文化。

---

让我们在即将到来的培训中相聚，共同筑起信息安全的铜墙铁壁，护航企业的数智化腾飞！

---

关键词： 信息安全培训 网络安全防护

在数据安全日益重要的今天，昆明亭长朗然科技有限公司致力于为企业提供全面的信息安全、保密及合规解决方案。我们专注于提升员工的安全意识，帮助企业有效应对各种安全威胁。我们的产品和服务包括定制化培训课程、安全意识宣教活动、数据安全评估等。如果您正在寻找专业的安全意识宣教服务，请不要犹豫，立即联系我们，我们将为您量身定制最合适的解决方案。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

“兵马未动，粮草先行。”——《孙子兵法》
在数字化、智能化、信息化高速融合的今天，信息安全就是企业的“粮草”。没有足够的安全认知和防护能力，任何一次小小的疏忽，都可能酿成全员、全系统的“粮草失窃”。下面，我先抛出 三个典型案例，用血的教训让大家醒目——随后再说说我们该如何在这场没有硝烟的“战争”中站好岗、练好枪。

---

一、案例一：Under Armour 7200 万客户记录被公开——一次“假装已修补”导致的失控

1. 事件概述

• 时间：2025 年 11 月——Everest 勒索组织公开称已渗透 Under Armour，窃取约 343 GB 数据；2026 年 1 月——同一批数据在黑客论坛被大规模下载，约 7200 万 条客户记录对外泄漏。
• 泄漏内容：电子邮箱、姓名、出生日期、性别、所在地、购买记录，甚至部分员工内部邮件。
• 官方回应：Under Armour 声称仅极少数用户信息受到影响，并否认“数千万”记录被盗。

2. 关键失误剖析

失误点	具体表现	可能的根本原因
漏洞未及时修补	虽然在 2025 年底已被攻击，但公司并未立即对外披露漏洞范围，也未在最短时间内完成全网安全加固。	安全事件响应流程不够透明、决策链条冗长。
对外沟通失衡	公开声明用词模糊，给外部舆论留下“隐瞒”空间，导致媒体与监管机构进一步追责。	公关与安全团队缺乏协同演练。
未实行最小化数据原则	大量个人信息（包括生日、购买记录）以明文形式存储，缺乏加密或脱敏处理。	数据治理意识淡薄，对 GDPR、CCPA 等合规要求理解不足。
供应链安全盲点	部分内部系统仍使用老旧的身份认证机制，未及时升级到多因素认证（MFA）。	对供应商安全评估不够细致。

3. 教训提炼

1. “发现即修复”是底线。任何已知或疑似漏洞必须在 24 小时内启动紧急响应，形成“快速闭环”。
2. 信息披露要透明、及时。在监管要求和用户知情权之间找到平衡，切忌“先掩盖后解释”。
3. 最小化数据原则：只收集、只存储、只保留业务必要的数据，对敏感字段做加密、脱敏或分段存储。
4. 全链路 MFA：从外部登录、内部系统切换到特权操作，都必须强制多因素认证。
5. 供应链安全评估常态化：每季度对第三方产品、服务进行渗透测试和配置审计。

---

二、案例二：CISA 将 Broadcom VMware vCenter Server 漏洞（CVE‑2025‑XXXXX）列入 已利用漏洞目录——“公开漏洞”不等于“已修补”

1. 事件概述

• 漏洞简述：该漏洞允许攻击者在未授权情况下执行任意代码，影响范围覆盖 vCenter Server 7.0 以上所有受支持版本。
• CISA 动作：2026 年 1 月 24 日，CISA 将该漏洞加入已利用漏洞目录（KEV），并建议所有联邦机构及关键基础设施在 48 小时 内完成补丁部署。
• 企业现状：大量企业仍在使用旧版 vCenter Server，尤其是一些中小企业因为升级成本、业务中断风险等原因，迟迟未进行补丁更新。

2. 关键失误剖析

失误点	具体表现	根本原因
补丁管理滞后	部分组织的补丁部署流程需要层层审批，导致漏洞曝光后两周仍未完成更新。	ITIL 流程与安全需求脱钩。
资产可视化不足	IT 部门未完整盘点使用的 vCenter 实例，误认为已全部升级。	资产管理系统未与 CMDB 实时同步。
误判风险等级	部分技术人员把该漏洞标记为“低风险”，忽视了其“已被实际利用”的属性。	对 KEV 列表的认知不足。
缺乏应急演练	当漏洞被利用后，缺乏快速隔离受感染主机的预案。	安全演练集中在勒索、DDoS，忽略了内部渗透。

3. 教训提炼

1. KEV 目录是“红灯”，必须立刻停车检查。一旦出现已利用漏洞，任何“风险评估”都应让位于“即时补丁”。
2. 补丁管理需要自动化：通过 DevSecOps 流水线实现“一键推送—自动验证”。
3. 全局资产视图是前提：使用统一的资产发现工具（如 CMDB + 云原生资源标签）做到“一清二楚”。
4. 风险评估要实时更新：风险评分模型必须把漏洞是否已被实战利用、是否在公开武器库中作为加权因子。
5. 演练要覆盖“内部横向移动”：定期模拟攻击者从 vCenter 入手的全链路渗透，检验隔离、日志收集、告警响应的完整性。

---

三、案例三：Fortinet FortiCloud SSO 绕过漏洞导致跨租户登录——同一平台的“共享身份”危机

1. 事件概述

• 漏洞描述：FortiCloud 的 SSO（单点登录）实现中存在 “参数篡改” 漏洞，攻击者可以利用特制的 SSO Token 伪造身份，从而跨租户登录其他组织的 FortiGate 管理界面。
• 影响范围：截至 2026 年 1 月，已有超过 5,000 家企业受影响，其中不乏金融、医疗、能源等关键行业。
• 官方响应：Fortinet 于 2026 年 1 月 23 日发布安全公告，提醒用户升级到 7.2.0 以上版本，并建议开启基于 IP 的登录限制。

2. 关键失误剖析

失误点	具体表现	根本原因
身份验证设计缺陷	SSO Token 中未对租户信息进行强校验，导致同一 Token 可被复用。	业务快速上线时安全审计被跳过。
日志审计不足	在攻击成功后，系统仅记录登录成功的 IP，没有关联租户信息，导致监控难以发现异常。	SIEM 规则未覆盖跨租户行为。
安全配置默认失效	默认情况下，FortiCloud 未启用 IP 白名单或 MFA，导致攻击者只需获取 Token 即可登录。	“默认即安全”误区。
用户教育缺失	部分管理员对 SSO 的安全特性缺乏了解，未对关键操作启用二次验证。	培训频率低，内容单一。

3. 教训提炼

1. 每一次身份跃迁都要“二次验证”：跨租户、跨系统的 SSO 必须在 Token 生成、校验、使用全链路加入非对称签名或时间戳校验。
2. 日志要“可追溯、可关联”：在 SIEM 中加入租户 ID、角色、Token 哈希等字段，实现跨租户异常检测。
3. 安全默认要“安全即默认”：所有云服务在首次部署时即开启 MFA、IP 白名单、最小特权原则，后期再根据业务放宽。
4. 培训要“细化到每一行代码”：不只是向用户解释“强密码”，更要让他们了解 SSO Token 的生命周期、泄露风险及应急处理。
5. 供应商响应速度：企业在选择安全厂商时要评估其补丁发布、漏洞通报的响应时效，切勿因“低价”牺牲安全。

---

四、从案例到行动：在数字化、智能化、数据化融合的时代，信息安全如何成为每位员工的“第二天性”

1. 时代特征与安全新挑战

• 数据化：业务决策、用户画像、营销活动皆依赖海量数据。数据泄露的直接后果是品牌信誉与监管罚款双重打击。
• 智能化：AI 辅助的安全工具（如行为分析、自动化响应）在提升防御效率的同时，也给攻击者提供了“对抗 AI”的新思路——对抗性机器学习攻击、模型窃取等。
• 数字化：企业内部流程、供应链协同、远程办公已经全面数字化，边界变得模糊，攻击面随之扩大。

“天网恢恢，疏而不漏”，在看不见的数字空间里，每一次随手点击、每一次密码泄露、每一次未加密的文件存储，都可能成为黑客的入口。

2. 全员安全意识培训的意义——不只是“红黄灯”，更是“内置的安全基因”

培训目标	对象	核心内容	预期效果
基础防护	所有职员（包括非技术岗位）	社交工程识别、密码管理、钓鱼邮件辨认、移动设备使用规范	降低“人因攻击”成功率
进阶防护	中层管理、项目负责人	资产分类分级、最小特权原则、云服务安全配置、供应链风险管理	强化业务层面的安全治理
专业提升	IT、研发、安全运维	DevSecOps 流水线、容器安全、AI 模型防护、漏洞响应演练	构建技术防护的“钢铁壁垒”
持续评估	全体	定期模拟钓鱼、红蓝对抗、CTF 竞赛、合规自查	将安全意识转化为日常行为

3. 我们即将开启的安全意识培训计划——让每位同事都成为“安全守门员”

• 时间安排：2026 年 2 月 15 日（线上直播） → 2 月 20 日（分部门现场培训） → 3 月 5 日（实战演练）
• 培训形式：
  1. 互动式微课堂（每节 15 分钟，采用情景剧、案例复盘）
  2. 情境模拟（钓鱼邮件、内部文件泄露、云资源误配置）
  3. 红蓝对抗（内部安全团队与业务部门围绕真实漏洞进行攻防对抗）
  4. AI 辅助学习（通过 ChatGPT‑4.0 生成的安全测验和即时答疑）
• 考核奖励：完成全部课程并通过考核的同事，将获得“信息安全合格证书”，并在年终绩效中计入“安全贡献分”。最高 3 名“安全达人”将获得公司提供的 “安全护航奖”（价值 3000 元的专业安全培训套餐）。

各位同事，安全不是 IT 部门的专属，也不是“安全团队”的专属，它是每个人的日常职责。
正如《道德经》云：“上善若水，水善利万物而不争”。我们要像水一样，悄然渗透在每一次点击、每一次分享、每一次文件传输之中，让风险无所遁形。

4. 从个人到组织的行动指南（五大步骤）

1. 每日检查：打开电脑前，确保使用公司统一的密码管理器；登录 VPN 前，检查多因素认证设备是否正常。
2. 邮件防线：收到陌生邮件时，先把发件人信息、链接地址、附件类型进行三步校验（发件人真实性、链接安全性、附件合法性），再决定是否打开。
3. 数据加密：对所有包含个人信息、财务数据、研发机密的文档，使用公司统一的加密工具（如 AES‑256）进行加密，确保在传输和存储过程中保持机密性。
4. 云资源审计：每月一次对使用的云服务（AWS、Azure、阿里云等）进行 IAM 权限审计、安全组配置检查，确保没有宽松的 0.0.0.0/0 端口或多余的特权账户。
5. 安全事件上报：一旦发现可疑行为（如异常登录、文件异常加密、未知系统进程），立刻通过公司内部 安全通报平台（Ticket 系统）报告，切勿自行处理。

---

五、结语：让安全成为企业文化的第一张名片

在过去的三个案例中，我们看到了技术漏洞、流程失效、人员认知不足如何合力导致巨额损失。也看到主动防御、透明沟通、全链路审计能够将危机压制在萌芽阶段。

“防不胜防，未雨绸缪”。在数字化转型的急流中，只有让每位员工都具备 “信息安全思维”，才能让组织在风浪中稳如磐石。

让我们一起， 从今天起，从每一次点击、每一次分享、每一次密码输入 开始，用实际行动把“安全”写进每一行代码、每一封邮件、每一个业务流程。信息安全不是某个人的工作，而是全体的共同使命。

信息安全意识培训已经启动，期待与你在课堂上相遇，用知识点燃防御的火焰！

---

昆明亭长朗然科技有限公司深知企业间谍活动带来的风险，因此推出了一系列保密培训课程。这些课程旨在教育员工如何避免泄露机密信息，并加强企业内部安全文化建设。感兴趣的客户可以联系我们，共同制定保密策略。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898