安全培训

以证据为灯，点亮信息安全的“安全星空”——让每一位职工都成为企业防护的“守夜人”

admin

引言：头脑风暴——三个让人警醒的真实案例

在信息化、数据化、智能化交织的今天，网络攻击不再是“黑客的玩具”，而是可能瞬间摧毁企业业务、泄露客户隐私、甚至导致财务赔付的“定时炸弹”。下面，我将以三个典型且具有深刻教育意义的安全事件为切入口，用案例讲故事、用数据说真相，帮助大家从“看得见的漏洞”跳到“看得见的风险”，从“修补漏洞”走向“基于证据的风险决策”。

案例 时间 关键要点 启示
1. Laundry Bear的“邮件敲门”攻击 2026‑07‑12 攻击者利用新发现的 CVE‑2026‑42897，构造仅在邮件打开时触发的恶意宏，实现无声渗透。 仅凭 CVSS 高分未能预警，需结合实际利用路径。
2. Cisco FMC 静态凭证泄露 2026‑04‑03 攻击者通过暴露在公开代码库中的硬编码凭证，直接登录 FMC 管理界面，获取全网流量视图。 静态凭证是“隐形炸弹”，补丁并不等于安全。
3. 某大型制造企业内部“财务数据泄露” 2025‑11‑18（虚构） 业务部门使用未经审批的云盘同步工具，导致 300 万条财务记录在互联网上被爬虫抓取。 数据流动的盲区往往不在网络边界，而在业务流程。

下面，我将对这三个案例进行细致剖析，帮助大家从技术、管理、财务三个维度建立“证据驱动的安全思维”。

案例一：Laundry Bear的“邮件敲门”攻击（CVE‑2026‑42897）

（一）事件回放

  • 攻击路径：攻击者首先在暗网购买了针对 Microsoft Exchange Server 的零日漏洞（CVE‑2026‑42897），该漏洞允许在邮件被用户“打开”时执行任意 PowerShell 代码。随后，攻击者使用钓鱼邮件将恶意邮件投递至目标企业的员工邮箱，邮件标题为“【重要】2026年度绩效考核通知”。
  • 利用方式：邮件正文仅包含一张看似普通的公司宣传图，但图中嵌入了一个隐藏的 HTML 代码块，只有当 Outlook 打开图片时才会触发 PowerShell 脚本，脚本进一步下载并执行了 Cobalt Strike Beacon，完成持久化。
  • 被动检测：传统的漏洞扫描工具仅对 Exchange Server 的 CVSS 评分（9.8）进行高危提示，却未能检测到“邮件打开即触发”的业务层利用链。
  • 后果：攻击者在 48 小时内窃取了 5 万条内部邮件和 10 万条客户合同，导致企业面临约 2.3 亿美元的声誉损失及潜在的合规罚款。

（二）根本原因分析

  1. 漏洞评估单一化：仅依赖 CVSS 分值忽视了 “利用可能性” 与 “业务影响”。
  2. 邮件安全防护薄弱：缺乏对邮件内部宏、嵌入式脚本的深度检测。
  3. 风险感知缺失：安全团队未将 Exchange Server 作为关键业务资产进行重点监控，导致攻击后未能及时关联业务受影响程度。

（三）证据驱动的防御思路

Root Evidence 在其 Evidence Scan 模块中，引入 “Financial Risk Exposure (FIRE)” 概念，即将每个漏洞关联至已知的 真实财务损失案例。如果该 CVE 已在公开的保险理赔或数字取证报告中出现，则系统会自动将其升级为 高优先级，即使其 CVSS 评分相对较低。对本案例而言，一旦系统捕获到 “邮件打开即触发” 的攻击模式并关联到过去的保险理赔数据，便会在漏洞管理平台上弹出 “重点关注” 标记，提醒安全运维立即进行邮件网关规则强化和 Exchange 安全配置审计。

案例二：Cisco FMC 静态凭证泄露（CVE‑2026‑20316）

（一）事件回放

  • 漏洞概述：CVE‑2026‑20316 是 Cisco Firepower Management Center（FMC）在默认配置下使用硬编码的管理账号密码的缺陷。攻击者通过 GitHub 上的公开代码库抓取该凭证，直接登录 FMC 控制台。
  • 攻击链：利用已知的静态凭证，攻击者在 24 小时内导出全网的流量日志，并将日志上传至暗网，导致企业的网络流量结构被公开。
  • 检测滞后：由于 FMC 本身并未开启异常登录审计，安全信息与事件管理系统（SIEM）未能捕获异常登录行为。
  • 损失评估：网络流量泄露导致竞争对手获取了公司的生产调度细节，间接造成了 1.2 亿元的生产损失和 3 万元的合规罚款。

（二）根本原因分析

  1. 静态凭证的倚赖：在 DevOps 流程中，硬编码凭证常被视作“临时方案”，却未在交付前进行清理。
  2. 缺乏凭证轮换机制：即便发现凭证被泄露，也没有自动化的凭证更新与撤销流程。
  3. 审计日志不足：未开启关键系统的登录监控，使得异常行为难以被及时发现。

（三）证据驱动的防御思路

Root Evidence 的 Evidence Surface 能够持续发现互联网上公开的企业资产和“软泄露”信息，如硬编码凭证、公开的内部文档等。系统会把这些信息与 网络保险理赔数据 对照，一旦发现与已赔付案例匹配的泄露，就自动触发 Mythos Warranty 预警，提醒安全团队立即进行凭证更换和多因素认证（MFA）强制。企业因此可以在 1 小时内完成凭证轮换，防止进一步的攻击扩散。

案例三：某大型制造企业内部“财务数据泄露”——业务层的隐形风险

注：此案例为本人基于行业公开信息自行构造，目的是帮助大家认识业务流程中常被忽视的安全盲点。

（一）事件回放

  • 背景：该企业在 2025 年进行数字化转型，引入了多家云存储服务以提升部门协作效率。财务部门在使用 OneDrive、Google Drive 和 阿里云盘 同步财务报表时，未经过信息安全部门审批。
  • 泄露路径：由于缺乏统一的 云访问安全代理（CASB） 策略，财务报表被同步至用户个人的 OneDrive 账户，并通过共享链接发送给外部审计机构。该链接设置为“任何拥有链接的人均可查看”，导致文件在互联网上被搜索引擎爬虫抓取。
  • 发现过程：企业信息安全团队在一次黑客买卖平台的监控中，发现该企业的财务报告被标记为 “可公开获取”。经核查发现，泄露时间已超过两个月，涉及 300 万条记录。
  • 财务影响：除 4.99 亿美元的直接损失（依据 2026 年最新的数据泄露成本），还面临因违规使用云服务而被监管部门处罚 200 万美元的合规费用。

（二）根本原因分析

  1. 业务审批缺失：对云服务的使用未进行统一审批，业务部门自行决定使用第三方工具。
  2. 权限管理误区：共享链接默认公开，缺少最小权限原则（Least Privilege）和 “基于角色的访问控制”（RBAC）措施。
  3. 监控视野有限：企业的安全监控仅聚焦于网络边界，未覆盖云端数据流动。

（三）证据驱动的防御思路

Root Evidence 提出的 Evidence Reporting 能将技术发现转化为 财务风险指标（Financial Risk Metrics），并生成面向管理层的可视化报告。对本案例，系统会依据泄露的财务数据量、行业合规成本模型以及过去相似事件的保险理赔金额，计算出 潜在损失 5.3 亿美元，并在仪表盘上以红色警示。高层管理者看到后，即可快速决策：停用未审批的云盘、启动全员强制 MFA、并启动 Mythos Warranty 进行风险转移。

案例综合分析：从“漏洞数量”到“真实风险” 的转变

1. 漏洞数量的迷雾

传统的 漏洞管理 常以 “每日发现 200+ CVE” 作为衡量指标，然而正如 Omdia 2026 年的研究所示：“发现的漏洞多，不等于能够降低财务损失。” 仅靠 CVSS 等分值进行优先级排序，往往会误把 “理论上的高危” 与 “业务上可能导致巨额损失” 混为一谈。

2. 证据驱动的决策模型

Root Evidence 引入了 “Evidence‑Based Operating Model”，它的核心在于：

  • 真实的金融损失数据（Insurance Claims、Actuarial Analysis）
  • 数字取证情报（Forensic Intelligence）
  • 攻击面可视化（Attack Surface Intelligence）
  • 真实的攻击者行为（Observed Attacker Behavior）

通过把这些“硬核证据”映射到每个 CVE，系统实现了 FIRE（Financial Risk Exposure） 的量化，将 “漏洞” 直接转化为 “财务风险”，帮助安全团队在海量漏洞中快速锁定 “高价值攻击面”。

3. Mythos Warranty：让风险“有价可付”

传统的安全产品往往承诺 “降低风险”，却缺乏 可量化的责任回报。Root Evidence 的 Mythos Warranty 打破了这一僵局：如果因平台未能识别某 CVE 而导致客户损失，平台将承担最高 500 万美元的赔付责任。该保单背后由 独立的网络保险承保商 进行风险评估，确保 “证据即保险” 的闭环。

“安全不再是防御墙，而是证据的保险箱。” —— Jeremiah Grossman

当下的环境：数据化、信息化、智能化的交叉融合

1. 数据化——海量数据的“双刃剑”

在 大数据、数据湖、业务实时分析 的推动下，企业每日产生 PB 级别的结构化与非结构化数据。数据的价值固然高昂，却也成为 攻击者的最爱：只要进入数据链路，便能获取业务洞察、客户画像，甚至进行 AI 驱动的精准勒索。

2. 信息化——业务系统的高度互联

ERP、CRM、HR、IoT 设备等系统相互交织，形成 “信息化星系”。这意味着 一次凭证泄露 可能波及 整个业务生态，正如案例二所示，FMC 的凭证泄露导致全网流量被窃取，进而影响业务决策。

3. 智能化——AI 与自动化的双向加速

AI 已渗透至 威胁情报分析、自动化响应、漏洞挖掘 等环节。攻击者同样使用 生成式 AI 生成钓鱼邮件、恶意代码；防御方则需要 利用 AI 对海量日志进行 证据关联，实现 “证据驱动的风险感知”。

“在智能化的浪潮中，只有把证据当成灯塔，才能让航船不被暗流吞噬。” —— 参考《易经》“光明不受蔽”，借古训以现代信息安全观照。

我们的安全意识培训计划——从“认识”到“实践”

(一) 培训目标

  1. 提升证据思维：让每位职工能够从业务角度审视技术风险，了解 “Evidence‑Based Vulnerability Prioritization” 的核心概念。
  2. 强化实战技能：通过模拟攻击演练，让大家亲身感受 “邮件敲门”、“静态凭证泄露” 的危害，并学会使用 Root Evidence 的 Evidence Scan 与 Evidence Surface 工具进行自查。
  3. 构建合规文化：让全员熟悉企业的 数据分类分级、云安全审批流程，以及 金融损失评估 的基本框架，确保每一次业务创新都伴随安全审计。

(二) 培训形式

形式 内容 时间 关键收获
线上微课 “证据驱动的漏洞管理概念”、案例剖析、保险理赔模型 5 分钟/次，周一至周五 随时随地快速了解核心概念
现场研讨 小组讨论：如何在本部门发现 “FIRE” 线索 90 分钟 把理论转化为部门实际操作
实战红蓝对抗 红队模拟邮件敲门、蓝队使用 Evidence Scan 进行追踪 2 小时 强化检测、响应速度
认证考试 通过后颁发 “Root Evidence 证据安全” 认证 60 分钟 官方认定的安全能力
后续跟踪 每月一次的风险评估报告审阅 30 分钟 持续改进与风险闭环

(三) 培训激励

  • 证据之星：每季度评选在 Evidence Reporting 中贡献最大 财务风险降低 的个人或团队，颁发 “证据守护者” 证书与 5000 元培训基金。
  • Mythos 奖励：若团队在实际项目中成功利用 Evidence Platform 避免一次 ≥ 200 万美元的潜在损失，将获得 公司内部的 Mythos 奖金池（每人 3000 元）。
  • 学习积分：参加每场培训即可累计积分，积分可兑换 专业安全工具许可证、行业会议门票 或 公司年度旅游优惠。

(四) 参与方式

  1. 登录企业内部学习平台（HNS Learning Hub），在 “安全意识培训—证据驱动” 专区完成报名。
  2. 完成首次 “安全意识自测”（约 15 题），系统将根据自测结果推荐个性化学习路径。
  3. 在 “Evidence 实验室” 中下载 Root Evidence 试用版，自行进行 资产扫描 与 漏洞证据关联，并将结果提交至安全运维部门进行评审。

“天下大事，必作于细；安全之道，亦须始于微。” —— 《论语·子张》

结语：让每一位职工成为“证据守护者”

在 数据化、信息化、智能化 的浪潮中，企业的核心竞争力已经从 “技术实力” 转向 “风险可视化” 与 “证据驱动的决策”。Root Evidence 用 实证数据、保险理赔 与 数字取证 为安全决策提供了 硬核支撑，而我们每一位员工，则是 将证据转化为行动的关键节点。

让我们：

  • 抛弃单纯的 CVSS 痛点，拥抱 “Financial Risk Exposure”。
  • 把每一次登录、每一次文件共享 看作潜在的 证据点，及时上报、主动修复。
  • 积极参与培训，把证据思维内化为日常工作习惯，让安全不再是“IT 的事”，而是 全员的共同责任。

在这个信息安全的 星空 中，证据是指北星，培训是望远镜，只有两者兼备，才能让我们在暗流汹涌的网络海洋中保持航向，抵达 “安全、可信、可持续” 的彼岸。

让证据照亮每一次决策，让每一位职工成为企业安全的守夜人！

昆明亭长朗然科技有限公司的信息安全管理课程专为不同行业量身定制，旨在提高员工对数据保护重要性的认知。欢迎各界企业通过我们，加强团队成员的信息安全意识。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

信息安全意识提升指南——从真实案例看“看不见的敌人”，携手迈向安全化、智能化的未来

admin

引子：脑洞大开的头脑风暴
老师常说，安全是一场没有硝烟的战争；而在信息化、自动化、数据化深度融合的今天，这场战争已经渗透到企业的每一根光纤、每一块芯片，甚至每一次键盘敲击。想象一下，如果我们把企业的网络比作一座现代化的城市，那么 OT（运营技术） 就是那座城市的供电、供水、交通信号灯系统；IT 则是人们的办公大楼、商业中心。当一条重要的地下管线被破坏，整个城市将陷入黑暗与混乱——这正是“关键基础设施隔离”所要防止的情景。

为了让大家对信息安全有直观感受，下面我们挑选了 4 起典型且寓意深刻的安全事件，以案例驱动的方式，帮助大家认识风险、洞悉防御思路。

案例一：全球能源巨头的 OT 被勒索——“暗夜中的电网切断”

背景：2023 年底，某跨国能源公司在北美的多个发电站遭受了勒索软件攻击，攻击者通过渗透 IT 网络，横向移动至 OT 环境，成功加密了 SCADA（监控与数据采集）系统的核心控制器。数千兆瓦的电力供应在短短 30 分钟内被迫停机，导致数十万用户大面积停电，经济损失逾数亿美元。

攻击路径：
1. 钓鱼邮件 → 员工点击恶意链接，植入后门。
2. 凭证盗取 → 利用 Mimikatz 抽取域管理员凭证。
3. 横向移动 → 通过 VPN 进入生产网络，利用未打补丁的旧版 PLC（可编程逻辑控制器）漏洞。
4. 加密 OT 控制系统 → 部署勒索软件 “DarkWind” 对关键 PLC 程序进行加密。

教训：
– IT 与 OT 必须实现“分层隔离”，不可让同一凭证跨域使用。
– 对 OT 系统的补丁管理不可忽视，即使是“老旧设备”也应定期审计。
– 应急预案必须包括 OT 环境的快速手动切换，避免完全依赖自动化系统。

对应 CI Fortify 指引：该案例正是因为缺乏分阶段隔离与持续运营能力导致的后果。指引中提出的“先停止远程人员存取 OT 环境”，若能提前执行，极有可能阻断攻击链。

案例二：金融机构内部数据泄露——“细枝末节的密码碎片”

背景：2024 年，一家亚洲地区大型银行的内部数据泄露事件被曝光。攻击者利用一名入职两年的系统管理员的工作账号，持续 6 个月窃取客户交易数据和个人身份信息。最终，黑客将数千条加密的数据库备份文件上传至暗网交易平台，涉案金额超过 1.2 亿元。

攻击路径：
1. 内部权限滥用 → 系统管理员拥有对生产数据库的读写权限。
2. 日志规避 → 攻击者通过修改日志级别，隐藏异常查询。
3. 分块加密传输 → 将数据分段压缩、加密后通过企业 VPN 隧道外泄。
4. 暗网交易 → 利用加密货币完成匿名售卖。

教训：
– 最小权限原则（Least Privilege）必须贯彻到每一位员工，尤其是拥有高危权限的技术岗位。
– 日志审计与异常行为检测要实现自动化、实时化，不能只依赖每周报告。
– 数据备份同样是敏感资产，备份数据的存取要进行严格的身份验证与加密。

对应 CI Fortify 指引：指引强调“辨识维护关键服务不可或缺的系统与网络”，在此案例中，备份系统未被列入关键系统清单，导致缺乏必要的隔离与监控。

案例三：制造业的供应链攻击——“供应商脚踏两只船”

背景：2025 年，一家知名汽车零部件制造商的生产线被植入了隐藏的恶意固件。该固件通过供应商提供的第三方 PLC 编程工具进入生产环境，导致关键零部件的质量检测数据被篡改，最终导致下线车辆在安全测试中出现异常，召回费用逼近 8 亿元。

攻击路径：
1. 供应商软体更新 → 第三方 PLC 编程工具在更新过程中被植入后门。
2. 可信链破坏 → 客户端未对工具签名进行二次校验，直接部署。
3. 恶意固件注入 → 在 PLC 中植入隐藏指令，伪装为合法的监控脚本。
4. 数据篡改 → 关键质量检测数据被篡改，导致生产缺陷未被发现。

教训：
– 供应链安全必须纳入整体安全治理，不只是自身系统的防护。
– 对第三方工具的数字签名和完整性校验不可或缺。
– 关键 OT 设备的固件必须实现“只读根（Read‑Only Root）”或采用安全启动（Secure Boot），防止未经授权的固件写入。

对应 CI Fortify 指引：指引提出“盘点关键系统与企业网络、云端环境之间的相依关系”，此案例显示供应商的外部系统与内部 OT 环境高度耦合，缺乏相依关系评估导致风险蔓延。

案例四：医院信息系统被植入勒索蠕虫——“救护车的电子心脏停跳”

背景：2026 年初，一家东南亚地区的综合医院在进行系统升级时，未对新引入的远程诊疗平台进行安全审计。结果，攻击者利用平台的弱口令和默认凭证，植入了勒索蠕虫 “MedLock”。蠕虫在 12 小时内加密了全部电子病历系统，导致急诊科的电子心电图（ECG）监控系统失效，几位危重患者的救治被迫回退至纸质记录，出现了数例医疗纠纷。

攻击路径：
1. 默认凭证泄露 → 远程诊疗平台仍使用 “admin/admin”。
2. 弱口令攻击 → 暴力破解后获得管理员账户。
3. 蠕虫自复制 → 通过网络共享驱动器快速横向传播至所有医疗设备。
4. 加密关键数据库 → 对 EMR（电子病历）及实时监控数据进行加密。

教训：
– 任何对外提供的服务必须强制更改默认凭证，并采用多因素认证（MFA）。
– 医疗设备的网络隔离尤为重要，尤其是生命体征监测系统应与业务网络严格分离。
– 灾备系统必须实现“离线备份与快速恢复”，以免因加密导致数据不可恢复。

对应 CI Fortify 指引：指引明确要求“若关键系统必须连接互联网，需采用专用传输通道或专用加密设备”，该医院未实现网络边界加固，导致蠕虫轻易渗透。

从案例中抽丝剥茧：OT 与 IT 的“分而治之”思路

上述四起事件虽然场景各异（能源、金融、制造、医疗），但其根源无不指向 “缺乏分层隔离、最小权限、供应链安全及持续监控”。这恰恰与 CI Fortify 指引 中的核心要点相吻合：

  1. 分阶段隔离：依据威胁等级，由“远程工作人员访问”到“完全斩断 IT‑OT 连接”，层层收紧防线。
  2. 关键系统识别：明确哪些系统是业务“心脏”，哪些是“肺”，并对其制定专属的隔离、恢复策略。
  3. 边界强化：对必须连网的 OT 设备，使用专用传输链路、硬件加密网关或安全网关（NGFW）进行防护。
  4. 持续演练：定期进行隔离演练、渗透测试与恢复演练，确保计划始终可行、可执行。

自动化、数据化、信息化融合的时代——安全防线的升级路径

1. 自动化：AI 与 SOAR（Security Orchestration, Automation and Response）为我们提供了“秒级响应”

在传统的手工巡检中，往往需要数小时甚至数天才能发现异常。而通过 行为分析（UEBA）+机器学习，我们可以实时捕捉到：

  • 异常登录：比如同一帐号在短时间内从不同地理位置登录。
  • 异常流量：OT 网络中出现大量非业务协议流量。
  • 异常文件变动：关键配置文件的 hash 突然改变。

一旦触发，SOAR 平台可以自动执行 “隔离、封禁、告警” 三步走，最大限度降低人力响应时间。

2. 数据化：统一的日志平台（ELK、Splunk）让“数据说话”

每一条网络流量、每一次身份验证、每一次配置变更，都应被统一收集、归档、索引。通过 可视化仪表盘，安全团队能够：

  • 实时监控 OT‑IT 交叉流量，一旦出现异常立即报警。
  • 追踪凭证使用链路，防止凭证滥用。
  • 进行历史溯源，事后调查更快、更准。

3. 信息化：云原生安全（CSPM、CWPP）与零信任（Zero Trust）融合

  • CSPM（Cloud Security Posture Management）：对云端资源进行持续合规检查，避免因误配导致的泄露。
  • CWPP（Cloud Workload Protection Platform）：对容器、Serverless 等工作负载提供运行时防护。
  • 零信任模型：不再默认“内部可信”，每一次访问都需验证身份、设备健康、授权范围。

上述技术的落地，需要 全员的安全意识 与 日常的安全行为 共同支撑。若没有每位员工对安全的认知与配合，即便拥有最先进的防御技术，也只能是挂在墙上的装饰。

呼吁：积极参与即将开启的信息安全意识培训

亲爱的同事们，信息安全不再是“IT 部门的事”，它已经渗透进 每一次键盘敲击、每一次文件共享、每一次远程登录。面对 “自动化、数据化、信息化” 的深度融合，我们必须从 “认识风险、掌握工具、落实防护、持续改进” 四个维度提升自我。

培训的四大价值

  1. 认知提升：通过真实案例剖析，让抽象的安全概念变得具体、生动。
  2. 技能赋能：学习密码管理、钓鱼邮件识别、OT‑IT 边界防护等实用技巧。
  3. 行为养成：通过情景演练、桌面推演，让安全意识内化为日常工作习惯。
  4. 组织韧性：全员参与的安全文化，是企业在面对高级持续威胁（APT）时最坚固的防线。

培训安排（示例）

时间 主题 形式 讲师
7月10日（周一） 09:00‑10:30 OT 与 IT 隔离的实战演练 线上互动 + 案例研讨 CISO 助理
7月12日（周三） 14:00‑15:30 密码与多因素认证的最佳实践 实操演示 信息安全团队
7月15日（周六） 10:00‑12:00 AI+SOAR ：快速响应实战工作坊 现场实验 安全运营中心
7月18日（周二） 13:00‑14:30 供应链安全与零信任落地 小组讨论 合规与审计部

温馨提示：每一次培训结束后，都将发放 电子测评证书，并计入年度绩效考核。请大家务必准时参加，切勿错过。

结语：让安全成为创新的基石

古人云：“兵马未动，粮草先行”。在信息化的战场上，安全就是企业的“粮草”，创新则是“兵马”。只有当安全供应链稳固，创新的引擎才能高速运转。让我们从今天的培训做起，从每一次登录、每一次文件传输、每一次系统更新都严守“最小权限、分层隔离、持续监控”的原则，打造 “安全驱动、智能未来” 的新篇章。

让安全意识像病毒一样传播，让每一位同事都成为组织的第一道防线！

信息安全意识培训部
2026 年 7 月 31 日

关键词：信息安全 OT隔离 自动化防御 安全培训

“`keywords

昆明亭长朗然科技有限公司致力于让信息安全管理成为企业文化的一部分。我们提供从员工入职到退休期间持续的保密意识培养服务，欢迎合作伙伴了解更多。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898