“防微杜渐，未雨绸缪。”——《礼记·祭统》

在信息化、数字化、智能化、自动化高速融合的当下，企业的每一次业务创新、每一次系统升级，都可能开启一扇潜在的攻击之门。信息安全不再是安全部门的专属职责，而是全体员工的共同使命。下面，我将通过两个鲜活且极具警示意义的案例，引领大家进入信息安全的“现场”，让我们一起审视风险、洞察危机、主动防御。

---

案例一：宏指令暗礁——财务报表“狗屎”宏导致全公司被勒索

背景

2023 年 9 月，一家中型制造企业的财务部在季报截止前夜，收到了供应商发来的《Excel》文件，文件名为《2023‑Q3‑供应商发票清单.xlsx》。文件打开后，财务人员发现表格里有若干红色标记的异常行，便手动点击按钮进行“自动校对”。谁曾想，这一次“点击”触发了隐藏在宏中的恶意代码。

攻击链

1. 宏植入：攻击者在文件的 VBA 项目中嵌入了恶意宏，恶意宏在打开文件时自动运行（宏默认开启），利用 Shell 调用 PowerShell 脚本。
2. 下载执行：PowerShell 脚本从暗网 C2 服务器（IP 203.0.113.45）下载了加密勒索木马 LockRansom.exe。
3. 持久化与加密：木马在系统中植入计划任务，随后对 C:*、网络共享文件夹以及关键业务数据库文件进行加密，留下 “您的文件已被锁定，请支付比特币” 的勒索信。
4. 勒索赎金：攻击者要求企业在 48 小时内支付 5 BTC，否则将永久删除密钥。

事后分析

• 宏是“偷天换日”的利器。根据 ThreatLocker 报告，70%–90% 的攻击涉及 Office 宏。宏能够在不触发传统病毒扫描的情况下，悄无声息地执行系统命令。
• 员工的“好奇心”与“急迫感”是最好的助攻。财务部门在报表截止前的紧张情绪，使得他们忽视了对文件来源的严格核验，直接点击了宏按钮。
• 缺乏应用白名单的防护：如果企业早已实施 Application Allowlisting，未经批准的 PowerShell、cmd.exe、LockRansom.exe 均会被阻断，攻击链将在第一步就被切断。
• 备份策略失效：该企业的备份仅存于本地磁盘，未实现离线或异地备份，导致加密后无可用恢复点，最后被迫支付赎金。

教训

1. 禁用宏或采用“白名单+环形封锁（Ringfencing）”：默认关闭宏，若业务需要，则在受信任的 Office 应用中仅允许宏调用受限的功能（如禁止启动 PowerShell）。
2. 实施应用白名单：所有可执行文件默认拒绝，只有经过安全审计的程序才能运行。
3. 完善备份三要素：完整性、离线、定期演练。备份应存放在与生产环境物理隔离的位置，并且每季度进行一次恢复演练。
4. 强化文件来源审查：对外部邮件附件、下载文件进行沙盒检测；对于关键业务文件，要求发送方使用数字签名或加密传输。

---

案例二：旧协议的余波——SMBv1 被“永恒之狼”复活，导致全球连锁门店业务瘫痪

背景

2024 年 2 月，一家跨国零售连锁集团在欧洲多家门店的 POS 系统突然失去网络连接，收银机显示 “无法访问服务器”。IT 运维团队紧急排查，发现所有受影响终端的服务器磁盘被加密，且攻击者在网络层面开启了 SMBv1 的回环流量，利用已知的 EternalBlue 漏洞进行横向扩散。

攻击链

1. SMBv1 漏洞利用：攻击者通过互联网上公开的 EternalBlue（CVE‑2017‑0144）代码，针对仍开启 SMBv1 的终端发起爆破，好像在旧时的 “黑客大会” 中常见的“玩具”。
2. 内部横向渗透：利用 SMBv1 的高权限特性，攻击者在内部网络快速复制勒毒木马至其它服务器、工作站。
3. 勒索加密：在每台受感染机器上部署 WannaCry 2.0 变体（加入了更强的 AES‑256 加密算法），对关键业务数据库、POS 程序进行加密。
4. 业务瘫痪：由于 POS 系统依赖本地服务器，所有门店在数分钟内陷入“收银机死机、交易中断”的混乱状态，导致 48 小时内累计损失约 600 万美元。

事后分析

• 老旧协议是潜伏的后门。虽然 SMBv1 在 Windows 7、Windows Server 2008 之前广泛使用，但即便在新版系统中也仍可能因兼容性需求被错误打开。禁用 SMBv1 可以直接切断此类攻击路径。
• 默认开放端口是攻击者的“高速公路”。RDP、SMB、VPN 等远程服务如果不加细粒度控制，极易成为攻击者的入口。报告显示 70% 的 ransomware 攻击涉及 RDP/SMB 端口被滥用。
• 缺乏网络分段：该集团的 POS 网络与内部管理网络未进行有效分段，导致攻击者能够在内部“一键穿梭”，实现快速横向扩散。
• 补丁管理不及时：即便 Microsoft 已在 2017 年发布了针对 EternalBlue 的补丁，仍有部分终端因业务兼容性或管理员疏忽未能及时更新。

教训

1. 彻底关闭 SMBv1：在服务器和工作站上执行 PowerShell 命令 Set-SmbServerConfiguration -EnableSMB1Protocol $false，并在组策略中禁用相关服务。
2. 细化远程访问：对 RDP、VPN、SMB 等端口实施 基于角色的访问控制（RBAC），仅允许可信 IP、使用 MFA。
3. 网络分段与微分段：将关键业务系统（POS、ERP、数据库）置于独立的 VLAN，并通过防火墙进行严格的流量过滤。
4. 自动化补丁管理：利用 WSUS、Intune 或第三方补丁平台，实现 Patch‑Tuesday 之后的 48 小时内自动推送并验证。
5. 最小化服务暴露：对服务器默认关闭不必要的服务和端口，采用 默认拒绝（default‑deny）防火墙策略。

---

结合数字化浪潮的安全新常态

1. 信息化、数字化、智能化、自动化的四重驱动

• 信息化：企业业务流程、协同办公、客户关系管理（CRM）等系统全部迁移至云端，数据流动速度快，触点众多。
• 数字化：通过大数据、 AI 与机器学习实现业务洞察，数据资产的价值倍增，亦意味着数据泄露的危害更大。
• 智能化：智能机器人、自动化运维（AIOps）在提升效率的同时，也为攻击者提供了“自动化攻击平台”。
• 自动化：CI/CD、DevOps 流水线实现代码快速交付，但若安全审计环节缺失，恶意代码可“随波逐流”进入生产环境。

这四大趋势如同“双刃剑”，既为企业创造竞争优势，也为攻击者提供了更广阔的攻击面。我们必须将安全思维深植于每一个技术节点、每一次业务决策之中。

2. 员工是最强的安全防线

“千里之堤，毁于蚁穴。”——《韩非子》

没有任何技术能够替代人的警觉与判断。每一位员工都是企业安全的“哨兵”。只要我们在日常工作中养成以下安全习惯，就能在攻击者进入门槛前，将他们拦在外面。

基础安全习惯清单

序号	行动	为什么重要
1	禁用 Office 宏，如需使用请在可信环境中白名单化	防止宏植入恶意代码
2	开启多因素认证（MFA），覆盖所有远程服务	防止凭证被盗后直接登录
3	定期更改密码，遵循 12 位以上、大小写+数字+特殊字符 组合	减少密码暴力破解成功率
4	不随意点击陌生链接或下载附件，尤其是来自外部邮件	阻止钓鱼和恶意软件的第一步
5	使用公司批准的 VPN/终端安全软件，禁止自行搭建 VPN	避免流量被劫持或泄露
6	对敏感文件进行加密、标记，并遵守最小权限原则	降低数据泄露风险
7	保持系统、应用及时更新，开启自动补丁	修复已知漏洞，阻止已公开的攻击手段
8	定期备份关键数据，并在离线介质上做恢复演练	确保在勒索或灾难时能够快速恢复
9	切勿在工作电脑上安装未经批准的第三方软件	防止潜在的后门或间谍软件
10	遇到可疑情况及时上报，使用内部安全平台或直接联系安全团队	集体防御、快速响应

3. 信息安全意识培训的价值

• 提升防御深度：根据 Gartner 预测，组织的 人因防御能力提升 30% 可直接降低 40% 的安全事件发生概率。
• 降低合规成本：符合《网络安全法》《个人信息保护法》等监管要求，避免因违规产生的巨额罚款。
• 增强业务连续性：在业务高峰期，若出现安全事故，能快速定位并恢复，避免业务中断导致的经济损失。
• 塑造安全文化：安全不再是“IT 的事”，而是全员共同的价值观、行为准则。

---

动员召集令——让我们一起进入“安全训练营”

培训概览

项目	内容	时间	形式	目标
1️⃣ 基础篇	信息安全基础、密码管理、钓鱼识别	2025‑12‑10（周三） 14:00‑15:30	线上直播 + PPT	掌握最常见威胁的识别与防御
2️⃣ 进阶篇	应用白名单、Ringfencing、网络分段	2025‑12‑17（周三） 14:00‑15:30	线上直播 + 案例演练	能够自行配置安全策略
3️⃣ 实战篇	漏洞管理、补丁自动化、SOC 基础	2025‑12‑24（周三） 14:00‑15:30	线上直播 + 实机演练	掌握日常安全运营工具
4️⃣ 案例研讨	现场复盘宏攻击 & SMBv1 失控	2025‑12‑31（周三） 14:00‑15:30	线上+线下结合	提升安全事件快速响应能力

“千军易得，一将难求；千将易得，一员难保。”——在这场信息安全的战役中，每一位员工都是“一员”。只要我们共同学习、相互监督，就能让组织的防御体系如铜墙铁壁。

参与方式

1. 报名渠道：公司内部协作平台（WorkLink）→ “培训中心” → “信息安全意识培训”，填写姓名、部门、联系方式。
2. 报名截止：2025‑12‑05（周日）23:59 前完成报名，系统将自动发送参会链接和预习材料。
3. 奖励机制：完成全部四场培训并通过期末测评（满分 100 分）者，将获颁 “信息安全守护者” 电子徽章，并可在年度绩效评估中获得 信息安全创新加分。另外，前 50 名完成测评且得分≥90 分者，可获得价值 399 元的 数字安全工具套装（包括硬件加密U 盘、密码管理器一年订阅等）。

培训准备小贴士

• 提前测试网络：确保电脑能顺畅打开 Zoom/Teams 会议链接，避免因为网络卡顿耽误课程。
• 备好笔记本：本次培训将提供现场演练环境，建议准备纸笔记录关键操作步骤。
• 保持手机静音：实战演练期间请将手机调至振动或静音，以免干扰演示。
• 提前阅读材料：报名后系统会发送《信息安全基础手册》，建议在培训前先阅读第一章（约 5 页），对概念有个初步了解。

---

结语：从“防范”到“主动”，从“个人”到“组织”

在数字化浪潮的浩荡之中，安全不是锦上添花的装饰，而是组织生存的根基。我们每个人的一个小动作，可能决定了企业是安然无恙，还是陷入灾难。正如《孙子兵法》所言：

“兵者，诡道也；能而示之不能，用而示之不用。”

在信息安全的战场上，我们需要用技术的诡道，用制度的严明，用培训的力量，让攻击者的每一次尝试都无所遁形。让我们在即将开启的培训中，打通知识的血脉，点亮防护的灯塔，用每一次学习、每一次演练，筑起企业坚不可摧的数字城墙。

守护企业，始于你我；安全之路，携手同行！

信息安全意识培训

网络安全 防御 关键字

昆明亭长朗然科技有限公司致力于为企业提供定制化的信息安全解决方案。通过深入分析客户需求，我们设计独特的培训课程和产品，以提升组织内部的信息保密意识。如果您希望加强团队对安全风险的认知，请随时联系我们进行合作。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

在信息技术飞速发展的今天，我们正身处一个前所未有的数字化时代。互联网无处不在，数据驱动一切，智能化更是深刻地改变着我们的生活和工作方式。然而，科技的进步也带来了新的挑战，信息安全威胁日益复杂和严峻。如同在浩瀚的星空中航行，我们享受着科技带来的便利，但同时也必须时刻警惕潜在的风险，确保数字世界的安全与稳定。

今天，我们聚焦于信息安全意识，这不仅是技术层面的防护，更是人性的坚守。如同旅行时融入当地人群，避免暴露身份特征一样，在数字世界中，我们需要保持警惕，避免不必要的风险。本文将深入探讨信息安全意识的重要性，通过三个案例分析，揭示缺乏安全意识可能导致的严重后果，并结合当下信息化、数字化、智能化环境，呼吁全社会共同提升信息安全意识。最后，我们将提供一份简明的安全意识培训方案，并重点推荐昆明亭长朗然科技有限公司的信息安全意识产品和服务。

案例一：无知者迷，风险自找

李明，一位在一家中小型企业担任财务主管的职员，对信息安全知识知之甚少。他认为，公司的数据安全是 IT 部门的责任，自己只需要按时完成财务报表即可。一次，他收到一封看似来自银行的邮件，邮件内容提示他的银行账户存在安全风险，要求他点击链接并输入账户信息进行验证。李明没有仔细辨别邮件的真实性，直接点击了链接，并按照提示输入了用户名、密码和银行卡号。结果，他的银行账户被盗刷了数万元。

案例分析： 李明的行为充分体现了缺乏信息安全意识的危害。他没有意识到，钓鱼邮件是攻击者常用的手段，攻击者通过伪装成合法机构的邮件，诱骗用户泄露个人信息。他没有遵守“不轻信陌生邮件，不随意点击链接”的安全原则，最终导致了严重的经济损失。更糟糕的是，他的行为也为攻击者提供了进一步攻击公司的机会。

安全教训： 任何人都可能是攻击者的目标。即使是看似不起眼的信息安全知识，都可能在关键时刻发挥重要作用。我们必须时刻保持警惕，学习并遵守安全原则，才能保护自己和组织的安全。

案例二：便利之名，暗藏杀机

张华，一位在政府部门工作的技术人员，经常需要使用公共 Wi-Fi 连接办公系统。他认为，公共 Wi-Fi 的速度很快，可以方便地处理工作，而且他经常需要远程访问一些敏感数据，因此认为使用公共 Wi-Fi 是必要的。然而，他没有意识到，公共 Wi-Fi 网络通常缺乏安全保护，攻击者可以利用中间人攻击等手段窃取用户的数据。

一次，张华在公共 Wi-Fi 下访问办公系统时，被攻击者窃取了登录凭证和敏感数据。攻击者利用这些信息，入侵了政府部门的内部网络，窃取了大量机密文件，并对关键基础设施发动了网络破坏行动。

案例分析： 张华的行为体现了对安全风险的忽视和对便利性的过度追求。他没有意识到，公共 Wi-Fi 存在安全风险，没有采取必要的安全措施，例如使用 VPN 等。他没有遵守“避免在不安全的网络环境下访问敏感数据”的安全原则，最终导致了严重的网络安全事件。

安全教训： 安全不能作为附加选项，而应该成为我们日常工作的一部分。在处理敏感数据时，我们必须采取必要的安全措施，保护数据安全。

案例三：正当理由，漏洞百出

王刚，一家电信公司的网络工程师，在一次系统维护中，为了加快速度，他绕过了安全策略，直接修改了系统配置。他认为，这是为了提高工作效率，而且他认为自己了解系统，不会出错。然而，他没有意识到，绕过安全策略是违反安全规定的行为，而且可能会导致系统漏洞。

结果，系统被攻击者利用，导致了大规模的网络服务中断。攻击者利用系统漏洞，窃取了大量用户数据，并对关键基础设施发动了网络破坏行动。

案例分析： 王刚的行为体现了对安全规定的不尊重和对风险的轻视。他没有理解或认可安全策略的重要性，没有遵守安全规定，最终导致了严重的系统安全事件。他认为自己有“正当理由”可以违反安全规定，这是一种非常危险的思维模式。

安全教训： 安全规定不是为了阻碍工作，而是为了保护我们和组织的安全。我们必须遵守安全规定，并理解安全规定背后的安全理念。

数字化时代，安全意识刻不容缓

我们正身处一个信息化、数字化、智能化时代。企业和机关单位越来越依赖信息技术来开展业务，数据存储在云端，业务流程依赖于网络。然而，随着技术的进步，攻击者也越来越专业，攻击手段也越来越复杂。

国家安全、经济发展和社会稳定都与信息安全息息相关。一旦发生信息安全事件，可能会造成严重的经济损失、社会混乱甚至国家安全威胁。因此，全社会各界，特别是包括公司企业和机关单位的各类型组织机构，都必须积极提升信息安全意识、知识和技能。

这不仅需要技术层面的防护，更需要从根本上改变人们的安全观念。我们需要将安全意识融入到日常工作中，将安全理念融入到组织文化中。我们需要建立完善的安全管理体系，加强安全培训，定期进行安全演练。

信息安全意识培训方案

目标受众： 企业员工、机关单位工作人员、技术人员、管理人员等。

培训内容：

1. 信息安全基础知识： 常见的安全威胁、安全防护措施、安全法律法规等。
2. 网络安全： 密码安全、防火墙、入侵检测系统、VPN等。
3. 数据安全： 数据分类分级、数据备份恢复、数据加密、数据脱敏等。
4. 应用安全： 软件漏洞、恶意代码、安全配置等。
5. 物理安全： 办公场所安全、设备安全、访问控制等。
6. 安全意识培养： 钓鱼邮件识别、社会工程学防范、安全事件报告等。

培训方式：

1. 线上培训： 通过在线课程、视频教程、互动测试等方式进行培训。
2. 线下培训： 通过讲座、案例分析、实操演练等方式进行培训。
3. 混合式培训： 将线上培训和线下培训结合起来，提高培训效果。

培训资源：

1. 购买外部安全意识内容产品： 选择专业安全机构提供的安全意识培训课程、视频、游戏等。
2. 在线培训服务： 购买在线安全意识培训平台，提供丰富的培训内容和互动功能。
3. 内部培训： 组织内部安全专家进行培训，结合组织实际情况进行定制化培训。

昆明亭长朗然科技有限公司：您的信息安全守护者

在数字化时代，信息安全是企业和组织生存和发展的基石。昆明亭长朗然科技有限公司致力于为客户提供全方位的信息安全解决方案，包括信息安全意识培训、安全评估、安全咨询、安全产品等。

我们深知，信息安全意识是信息安全防护的第一道防线。我们的安全意识培训产品，内容丰富、形式多样，能够帮助您的员工提升安全意识，掌握安全技能，成为您信息安全的第一道坚固屏障。

我们提供的培训内容涵盖了信息安全基础知识、网络安全、数据安全、应用安全、物理安全等各个方面，能够满足不同行业、不同岗位的安全培训需求。

我们还提供定制化的安全培训服务，根据您的组织实际情况，量身打造安全培训方案，确保培训效果最大化。

选择昆明亭长朗然科技有限公司，就是选择一份安心，一份安全，一份未来。让我们携手同行，共同筑牢信息安全防线，守护您的数字资产！

昆明亭长朗然科技有限公司专注于信息安全意识培训，我们深知数据安全是企业成功的基石。我们提供定制化的培训课程，帮助您的员工掌握最新的安全知识和技能，有效应对日益复杂的网络威胁。如果您希望提升组织的安全防护能力，欢迎联系我们，了解更多详情。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898