“防人之心不可无，防技术之患更不可轻。”——《礼记·大学》

在数智化、智能体化、智能化深度融合的当下，信息安全已不再是“IT 部门的事”，而是每一位职工的必修课。本文以近期“5G 假基站追踪”实验为引，结合两起典型安全事件，阐释技术层面的风险、行为层面的薄弱环节以及组织层面的防御缺口，并号召全员参与即将开启的安全意识培训，形成“人人懂安全、事事防风险、处处守底线”的良好氛围。

---

一、案例一：5G 假基站（5G‑Shark）——“看不见的捕鼠器”

2026 年 9 月，来自 i2CAT 基金会、穆尔西亚大学与 NEC 欧洲实验室的研究者发布了《5G‑Shark：低成本假基站可追踪 5G 订阅者》预印本。实验核心如下：

1. 技术实现
   • 使用廉价软件定义无线电（SDR）与开源 LTE/5G 栈，模拟一个优先级最高、信号强度足够的伪基站。
   • 当手机空闲时会进行 小区重选（cell reselection），而重选过程所依据的广播信息并未进行身份认证，导致手机在未被察觉的情况下主动切换到伪基站。
2. 攻击流程
   • 手机连上伪基站后，运营商会下发临时身份 GUTI（Globally Unique Temporary Identifier）。
   • 正常情况下，运营商应在每次重新注册（Registration）时随机分配 GUTI，以防止追踪。研究发现，部分运营商的 GUTI 只在 0.11% 的编号空间内递增，几乎呈线性递增。
   • 通过收集 3,742 条 GUTI，攻击者可将 84%–96% 的连续注册记录关联起来，实现 “未暴露永久 IMSI，却仍可追踪移动轨迹”。
3. 实际危害
   • 位置泄露：攻击者只需在目标附近布置设备，就能实时捕获目标手机的临时 ID，进而推算出位置信息。
   • 服务中断：通过构造 Registration Reject 消息，研究者把 Samsung Galaxy S23 强行降级至 3G 状态，导致数据不可用，甚至出现无限重试的死循环。
4. 根本原因
   • 标准层面的漏洞：5G 标准保留了“未加密的广播信息”和“可被终端主动选择的基站”机制，导致伪基站可以“无声”诱骗。
   • 运营商配置失误：GUTI 的随机化策略本应覆盖约 29% 的编号空间，实际仅 0.11%——是运营商在实现层面的疏忽。

安全教训：
– 技术防护：在基站侧部署 cell authentication（小区认证）或使用 encrypted broadcast（加密广播），可有效削弱伪基站的诱导能力。
– 终端防护：手机系统需对异常的基站参数（如异常强度、异常优先级）进行告警，并在 UI 层提示用户。
– 组织防护：运营商应在网络配置审计中加入 GUTI 随机化检查，并对异常模式进行实时监控。

---

二、案例二：SolarWinds 供应链攻击——“看不见的植入”

2020 年底，全球安全界被一次前所未有的供应链攻击震惊：黑客通过篡改 SolarWinds Orion 软件的更新包，将后门植入数千家企业与政府机构的网络。以下为该事件的关键要点：

1. 攻击链概览
   • 渗透入口：黑客取得 SolarWinds 开发环境的写权限，植入恶意代码（SUNBURST）。
   • 扩散路径：受害组织在正常更新流程中下载并安装了被篡改的 Orion 客户端，恶意代码随即在内部网络中执行。
   • 数据窃取：通过建立远程 C2（Command & Control）通道，黑客对关键系统进行横向渗透、凭证收集与数据外泄。
2. 技术细节
   • 恶意代码采用 多阶段加密、域名生成算法（DGA） 与 动态 DNS 隐蔽通信。
   • 通过 系统调用拦截 与 内存注入 技术，绕过传统 AV（杀毒软件）检测。
3. 影响范围
   • 受影响的机构包括美国商务部、财政部、能源部等 18 余个联邦机构，以及全球数千家企业。
   • 直接经济损失难以精确估算，但间接损失（声誉、合规罚款、后期补救）高达数十亿美元。
4. 根本原因
   • 供应链信任模型失效：企业对第三方软件的信任缺乏足够的验证与审计，默认“官方签名即安全”。
   • 安全意识缺失：多数员工对系统更新的安全性缺乏质疑，未形成“先审后装”的习惯。

安全教训：
– 零信任理念：无论供应商声誉如何，都应对代码签名、二进制完整性进行二次验证（如 SBOM、Reproducible Builds）。
– 最小特权原则：运维账号应受到严格的行为监控与多因素认证，防止恶意代码获取高权限。
– 培训与演练：对全员进行供应链风险认知培训，并定期开展红蓝对抗演练，提高对异常更新的敏感度。

---

三、从案例到职工：信息安全的六大认知误区

误区	典型表现	正确认知
1️⃣ “安全只关网络部门”	只关注防火墙、VPN，忽视桌面、移动端	安全是全员职责，每一次点击、每一次密码输入都可能是攻击入口
2️⃣ “硬件设施足够安全，软件安全不重要”	只更新固件，忽略操作系统与应用补丁	软硬件同等重要，尤其是移动端、IoT 设备的固件与应用更新
3️⃣ “企业内部系统安全，外部不可侵”	只防外部渗透，内部员工的失误不计	内外同源，内部职员的疏忽同样可能导致泄密
4️⃣ “只要有防病毒软件就安全”	仅依赖传统 AV，忽视行为监控	多层防护：端点检测与响应（EDR）、网络监测、威胁情报
5️⃣ “一次培训就够了”	培训后不再复盘，安全意识随时间衰减	持续学习：每季度一次的微课、案例复盘、演练
6️⃣ “只要不被攻击就算成功”	只关注事后灾难恢复	前置防御+快速响应：实现“发现‑响应‑恢复”闭环

---

四、数智化、智能体化、智能化时代的安全新挑战

1. 数智化（Digital + Intelligence）
   • 大数据平台、业务分析系统 与 AI 模型 持续收集用户行为、业务数据。若数据未经脱敏或加密，一旦泄露，后果将是 “数据即武器”。
   • 安全建议：在数据湖层面实施 列级加密、访问控制策略（基于属性的访问控制 ABAC），并对 AI 训练数据进行 差分隐私 处理。
2. 智能体化（Agent-based）
   • 机器人过程自动化（RPA）与 智能客服（ChatGPT 系列）正快速渗透业务流程。攻击者若控制这些智能体，可实现 “自动化渗透”。
   • 安全建议：对每个智能体设定 最小权限，并使用 行为分析（UEBA）检测异常调用链。
3. 智能化（AI‑driven）
   • AI 已被用于 自动化漏洞扫描、恶意流量生成，同样也能用于 安全运维（如 SIEM 自动关联）。但 AI 的对抗（Adversarial AI）能够对防御模型进行对抗样本攻击。
   • 安全建议：采用 对抗训练（Adversarial Training）以及 模型监控，确保 AI 系统本身不被误导。

“工欲善其事，必先利其器。”——《论语》

在上述三大趋势的交叉点上，技术防线的每一环都可能成为攻击者的突破口。而防护的根本不在于技术本身的“更硬”，而在于 “人” 对技术的正确使用与理解。

---

五、信息安全意识培训的核心价值

5.1 让“安全思维”成为习惯

• 情景化学习：通过模拟 5G‑Shark 诱骗、SolarWinds 更新等真实案例，让职工在 “亲历” 中体会风险。
• 微学习：采用 3 分钟短视频、每周一次的 Quiz，降低学习门槛。

5.2 建立“全员可视、全程可控、快速可响应”的安全治理链

• 全员可视：在内部门户展示每日安全概况（如异常登录、钓鱼邮件拦截率）。
• 全程可控：引入 安全工作流平台（如 ServiceNow Security），让每一次安全事件都有记录、评审、闭环。
• 快速可响应：通过 EDR + SOAR 自动化处置，把“一键响应”拓展到“一键报告”，让每位员工都能成为首批响应者。

5.3 培训项目设计要点（以本公司即将启动的培训为例）

模块	目标	关键内容	交付方式
基础篇	认识信息安全的基本概念	信息安全三要素（机密性、完整性、可用性）、威胁模型	线上 PPT + 案例讲解
终端安全篇	防止移动端、IoT 被攻击	5G‑Shark 案例、手机系统更新、权限管理	现场演练 + 桌面模拟
网络防护篇	掌握防火墙、VPN、零信任	零信任架构、微分段、身份治理	实验室 Lab
数据安全篇	保护企业核心数据	加密存储、脱敏、敏感数据标记	知识库 + 演练
应急响应篇	快速发现并处置安全事件	事件响应流程、取证要点、演练	案例复盘 + 红蓝对抗
法规合规篇	满足 NIS2、GDPR 等监管要求	合规检查点、审计准备	课堂 + 合规清单

每个模块均配备 情境剧本、互动问答 与 现场实验，旨在让抽象的安全概念具象化、可操作化。

---

六、行动号召：让每一位职工都成为安全“护卫者”

“千里之堤，毁于蚁孔。”——《左传》

在数字化浪潮的汹涌中，我们每个人都是堤坝的一块砖。若有一人失守，整座堤坝都可能崩塌。为此，请全体职工踊跃报名参加公司信息安全意识培训，具体安排如下：

• 报名方式：公司内部门户 → 培训中心 → “信息安全意识提升计划”。
• 培训时间：2026 年 10 月 15 日至 2026 年 11 月 30 日，周三、周五两场次（上午 9:30‑12:00 / 下午 14:00‑16:30）。
• 考核方式：完成所有模块学习后，进行一次 30 分钟的综合测评，合格（≥85%）即颁发《信息安全合格证》。
• 激励措施：合格人员将获公司内部 “安全之星” 电子徽章，优秀者还有机会参与 2027 年公司安全创新大赛。

请牢记：信息安全不是“一次性任务”，而是 “每日一练、常思常改” 的长期工程。让我们在此刻就行动起来，用学习点燃安全意识的火炬，用实践筑起防御的钢铁长城。

---

七、结语：从技术细节到组织文化的系统化提升

• 技术层面：加固基站广播、确保 GUTI 随机化、实施端点行为监控、使用零信任模型。
• 流程层面：建立安全事件预案、执行供应链审计、推行安全配置基线。
• 文化层面：通过案例驱动的培训、持续的安全演练、可视化的安全指标，让安全意识根植于每一次工作、每一次沟通。

正如 《道德经》 所云：“上善若水，水善利万物而不争”。安全之道亦如此：柔软而不失坚韧、细致而不失力度。让我们在数智化、智能体化、智能化的浪潮中，以坚定的安全底线守护企业的每一次创新与成长。

让安全成为我们数字化转型的最佳伴侣，让每一位员工都成为最可靠的安全防线！

我们提供全面的信息安全保密与合规意识服务，以揭示潜在的法律和业务安全风险点。昆明亭长朗然科技有限公司愿意与您共同构建更加安全稳健的企业运营环境，请随时联系我们探讨合作机会。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

引言：数字时代的信息安全，如同守护一座城池的城墙。科技的进步带来了前所未有的便利，但也潜藏着日益严峻的安全威胁。在信息爆炸的时代，数据是企业的命脉，也是国家安全的重要基石。然而，仅仅拥有先进的技术是不够的，更重要的是提升全社会的信息安全意识，构建坚固的安全防线。本文将深入探讨信息安全意识的重要性，通过生动的案例分析，揭示人们在信息安全方面的常见误区和挑战，并结合数字化、智能化的社会环境，呼吁社会各界共同提升信息安全意识和能力。

一、信息安全意识：从“知”到“行”的转变

信息安全意识，并非简单的安全知识的积累，而是一种深入骨髓的认知和行动。它要求我们理解信息资产的价值，认识到安全风险的普遍性，并自觉遵守安全规范，在日常工作中时刻保持警惕。

正如古人所言：“未有大器于小事者。”信息安全，正是从细微之处做起。为所有创建的文档和邮件应用适当的分分类标签，例如“私密”或“保密”，这看似简单的一步，却能有效提醒我们及其它需要访问该信息的专业人员，他们必须在适当的级别维护数据安全。这些标签，如同警示灯，时刻提醒着我们数据安全的重要性。

数据分类策略，是保护新信息资产的基础。它明确了不同类型数据的敏感程度，并规定了相应的安全保护措施。这不仅是技术层面的要求，更是文化层面的倡导，需要全员参与，共同维护。

二、安全事件头脑风暴：定时攻击与5G网络切片攻击

为了更好地理解信息安全威胁，我们进行了一次头脑风暴，分析了两种典型的安全事件：

• 定时攻击：通过时间分析推测敏感信息。攻击者通过分析用户在特定时间段（例如，下班后、周末）的活动模式，推测用户可能存储在电脑或云端的信息类型，并针对性地进行攻击。例如，攻击者可能利用定时扫描工具，在用户下班后尝试访问其电脑上的敏感文件，或者利用时间差漏洞，在用户不在线时窃取数据。
• 5G网络切片攻击：针对5G网络的分片（NetworkSlicing）技术，攻击者通过漏洞入侵特定网络切片，窃取数据或干扰服务。5G网络切片技术允许运营商将网络划分为多个虚拟网络，每个网络可以根据不同的应用需求进行定制。然而，这种技术也带来了新的安全挑战。攻击者可能利用网络切片之间的漏洞，入侵特定网络切片，窃取数据或干扰服务。例如，攻击者可能入侵一个用于金融交易的网络切片，窃取用户的银行账户信息，或者入侵一个用于工业控制的网络切片，干扰生产过程。

三、信息安全意识案例分析：不遵从执行的背后

以下三个案例，分别展现了人们在信息安全方面不遵从执行的常见情况，以及他们背后的原因和应该吸取的教训。

案例一： “没时间”的程序员

小李是一名程序员，负责开发公司的核心业务系统。公司规定，所有代码提交前必须经过安全扫描，但小李经常以“没时间”为借口，直接将代码提交到代码仓库。他认为安全扫描会耽误开发进度，而且他相信自己的代码没有问题。

• 借口：“没时间”、“代码没问题”、“安全扫描会耽误进度”。
• 违背：违反了代码提交的安全规范，忽略了安全扫描的重要性。
• 经验教训：即使工作再忙，安全也不能被忽略。安全扫描是开发流程中不可或缺的一环，它可以帮助我们及时发现和修复安全漏洞，避免潜在的安全风险。更重要的是，安全不是一个人的责任，而是整个团队的责任。
• 教训：效率与安全并非对立关系，而是相辅相成的。合理的安全措施可以提高开发效率，避免因安全漏洞造成的损失。

案例二： “不重要”的客服人员

王女士是一名客服人员，负责处理客户的投诉和咨询。公司规定，所有涉及客户个人信息的对话记录必须进行加密存储，但王女士认为这些信息“不重要”，而且加密存储会增加工作负担，因此她经常将对话记录直接复制到工作台，或者以明文形式存储在电脑上。

• 借口：“不重要”、“增加工作负担”、“客户信息不敏感”。
• 违背：违反了客户信息保护规范，忽略了客户个人信息的敏感性。
• 经验教训：客户个人信息永远是重要的。即使这些信息看起来不重要，也可能被用于非法目的。保护客户个人信息是企业的社会责任，也是法律的要求。
• 教训：保护个人信息不仅仅是技术问题，更是一种道德责任。

案例三： “不信任”的管理者

张经理是公司的销售负责人，负责管理销售团队。公司规定，所有销售数据必须定期备份到云端，但张经理认为备份“太麻烦”，而且相信销售团队的销售数据不会出现问题，因此他经常忽略数据备份。

• 借口：

  

  “太麻烦”、“数据不会出现问题”、“备份没有必要”。

• 违背：违反了数据备份规范，忽略了数据安全的重要性。
• 经验教训：数据备份是数据安全的基础。即使我们相信数据不会出现问题，也应该定期备份，以防止数据丢失。数据丢失可能导致严重的经济损失和声誉损害。
• 教训：管理者应该以身作则，树立安全意识，并为员工提供必要的安全培训和支持。

四、数字化、智能化时代的信息安全挑战与应对

在数字化、智能化的社会环境中，信息安全面临着前所未有的挑战。

• 物联网安全：随着物联网设备的普及，越来越多的设备接入互联网，这带来了新的安全风险。物联网设备通常安全性较低，容易被攻击者利用，从而窃取数据或控制设备。
• 云计算安全：云计算技术可以提高效率和降低成本，但也带来了新的安全挑战。云端数据存储在第三方服务器上，容易受到数据泄露和攻击。
• 人工智能安全：人工智能技术可以提高安全防御能力，但也可能被攻击者利用，从而发起更复杂的攻击。例如，攻击者可以利用人工智能技术，生成更逼真的钓鱼邮件，或者绕过安全防御系统。
• 大数据安全：大数据分析可以帮助我们发现安全风险，但也带来了新的安全挑战。大数据包含大量敏感信息，容易被攻击者利用，从而窃取数据或进行身份盗窃。

为了应对这些挑战，我们需要：

• 加强技术防护：采用先进的安全技术，例如入侵检测系统、防火墙、加密技术等，提高安全防御能力。
• 加强安全管理：建立完善的安全管理体系，明确安全责任，并定期进行安全审计。
• 加强安全培训：对员工进行安全培训，提高安全意识，并教会他们如何识别和防范安全风险。
• 加强法律法规：完善信息安全法律法规，加大对安全违法行为的惩处力度。

五、信息安全意识教育计划方案

为了提升全社会的信息安全意识和能力，我们建议实施以下信息安全意识教育计划：

• 针对不同人群，制定不同的安全教育内容。例如，针对普通员工，可以进行基础的安全意识培训；针对管理人员，可以进行高级的安全管理培训；针对技术人员，可以进行专业的技术安全培训。
• 采用多种教育方式，提高教育效果。例如，可以采用课堂讲授、案例分析、模拟演练、在线学习等多种教育方式，提高教育效果。
• 定期进行安全意识测试，评估教育效果。例如，可以定期进行钓鱼邮件测试、安全知识问答等，评估教育效果，并及时调整教育内容和方式。
• 营造安全文化，鼓励员工积极参与安全教育。例如，可以设立安全奖励制度，鼓励员工积极参与安全教育；可以举办安全知识竞赛，提高员工的安全意识。

六、昆明亭长朗然科技有限公司：守护您的数字安全

昆明亭长朗然科技有限公司是一家专注于信息安全产品和服务的高科技企业。我们提供全面的信息安全解决方案，包括：

• 数据分类分级管理系统：帮助企业建立完善的数据分类分级管理体系，保护敏感数据。
• 安全意识培训平台：提供多样化的安全意识培训课程，提高员工的安全意识。
• 安全事件响应服务：提供专业的安全事件响应服务，帮助企业及时应对安全威胁。
• 云安全防护：提供全面的云安全防护服务，保护云端数据安全。
• 物联网安全解决方案：提供物联网安全解决方案，保护物联网设备安全。

我们坚信，信息安全是企业发展的基石，也是国家安全的重要保障。我们期待与您携手，共同构建一个安全、可靠的数字世界。

结语：

信息安全，是一场永无止境的战争。只有不断提升信息安全意识，加强安全防护，才能在数字时代赢得主动。让我们携手努力，守牢数字城门，共同守护我们的数字未来！

昆明亭长朗然科技有限公司致力于帮助您构建全员参与的安全文化。我们提供覆盖全员的安全意识培训，使每个员工都成为安全防护的一份子，共同守护企业的信息安全。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898