vishing

守护数字疆域：从真实攻击案例谈信息安全意识提升

admin

Ⅰ. 头脑风暴——四大典型攻击案例速描

案例 1：声控钓鱼（Vishing）+ OAuth “假冒技术支持”
2025 年底，ShinyHunters 冒充 Salesforce Data Loader 技术支持，致电企业员工，声称需要“临时授权”以完成系统升级。员工在电话中被要求登录公司 SSO 页面，授权一个看似无害的第三方应用。实际上，这是一枚已植入恶意 OAuth 权杖的“隐形炸弹”，成功获取了对企业 Salesforce 租户的全局访问。

案例 2：供應鏈橫向滲透——劫持第三方整合服務
2025 年 8 月，ShinyHunters 針對 Salesloft、Drift 等與 Salesforce 深度整合的 SaaS 應用，通過劫持其內部憑證，取得了下游應用的 OAuth Token。結果是，同一套令牌在多個客戶環境中被復用，導致數十家企業的 CRM 客戶資料被同步抽取。

案例 3：未授權 Guest Access + GraphQL 大規模資料抓取
2026 年 4 月，攻擊者發現 Salesforce Aura 端點的 Guest Access 並未嚴格驗證，用 GraphQL 請求繞過了毎次查詢上限，對企業 CRM 數據庫進行“翻頁式”遍歷，最終在短短數小時內下載了上百萬條客戶紀錄。

案例 4：OAuth 權杖持久化與横向移動—從雲端到內部
2026 年 6 月，ShinyHunters 利用已取得的 OAuth 權杖，通過 Salesforce API 抽取了企業內部的員工目錄與 SSO 配置。憑藉這些信息，黑客在企業內部部署了持久化後門，最終實現了對內部服務器的遠程執行，帶來了比單純資料外洩更為嚴重的業務中斷風險。

Ⅱ. 案例深度剖析——安全漏洞背後的根本原因

1. 人為因素：電話詐騙的“聲音”比文字更具說服力

Vishing 之所以能成功，根本在於 “人” 的信任機制。相較於電子郵件的靜態文字，電話能即時回應、提供“專業術語”，讓受害者產生「此人是內部人員」的錯覺。尤其在疫情後遠端工作普及的今天，員工往往缺乏面對面的安全確認機制，簡單的「請您授權」便可能成為致命一步。

對策：所有涉及 OAuth 授權的請求，必須經過 雙因素驗證（2FA） 並且 書面或工單形式 確認；同時，公司應建立 “授權熱線”，以電話或實時聊天方式核實每一次授權請求的真偽。

2. 供應鏈弱點：第三方應用的憑證管理缺口

第三方 SaaS 整合服務往往與客戶的核心系統（如 Salesforce）共享 OAuth Token。若供應商的憑證管理不嚴，黑客可通過 「憑證盜取」 攻破多個客戶的防線。值得注意的是，這類攻擊的成本遠低於直接針對大型目標的滲透，因而更具「成本效益」。

對策：企業在使用任何第三方整合前，應要求供應商提供 憑證輪換（Credential Rotation）政策，並在內部使用 最小權限原則（Least Privilege） 為每個應用分配僅能執行必要操作的權限。

3. 未授權 Guest Access：過度寬鬆的公有訪問設計

Salesforce Aura 端點的 Guest Access 本意是方便外部合作夥伴快速取得特定公共資訊；然而，若未對 GraphQL 請求 進行嚴格速率限制與字段審計，惡意用戶便可利用 “字段投射（Field Projection）” 技術一次性抽取全部資料。

對策：
– 關閉不必要的 Guest Access，僅保留經過審批的 API。
– 為 GraphQL 設置 字段白名單 與 查詢深度限制。
– 啟用 行為分析（Behavioral Analytics），對異常查詢速率觸發即時告警。

4. OAuth 權杖的持久化與橫向移動：從雲端到內部的“橋梁”

OAuth 本身是一把雙刃劍：方便了跨平台授權，同時也成為攻擊者的「跳板」。一旦 Token 被盜取且未設置 有效期限（Expiration） 或 撤銷機制（Revocation），黑客即可在租戶內長時間存活，進一步利用 內部目錄 進行橫向移動。

對策：
– 為所有 OAuth Token 設定 最短可接受存活時間，並在不活躍時自動撤銷。
– 部署 Token 監控平台，即時發現異常的 Token 使用模式（如同一 Token 短時間內同時訪問多個 IP）。
– 借助 Microsoft Defender for Cloud Apps 與 Salesforce Shield 的事件監控功能，將可疑 OAuth 行為與使用者行為分析（UEBA）相結合，提升偵測效率。

Ⅲ. 当下趋势：具身智能、自动化与智能化的融合

在 AI 大模型、机器人过程自动化（RPA）、边缘计算 与 物联网（IoT） 融合的时代，信息安全的攻击面已不再局限于传统的键盘與螢幕。下面列舉幾個正在崛起的安全挑戰：

  1. 具身智能（Embodied AI）——機器人與自動化設備會直接與雲端服務交互，若其身份驗證機制不完善，將成為 物理層面的攻擊入口。
  2. 自動化工作流——企業大量使用 RPA 處理財務、客服等敏感流程，若 RPA Bot 的憑證被竊，攻擊者可以在幾秒內完成大規模資料抽取。

  3. AI 驅動的威脅——生成式 AI 能快速生成逼真的語音釣魚腳本、偽造 OAuth 應用說明，放大了 社會工程 的危害。
  4. 雲原生安全——容器、服務網格（Service Mesh）等雲原生組件的動態調度，使得 動態授權與即時撤銷 成為必須。

結論：技術的快速迭代不僅給業務帶來效率提升，同時也為攻擊者提供了更豐富的攻擊向量。唯有把「安全」植入每一個自動化流程與每一台具身設備，才能在變幻莫測的威脅環境中保持主動。

Ⅳ. 邀请全体职工：加入信息安全意识培训，共筑数字防线

“千里之行，始於足下；千里防線，始於意識。”
——《道德經》

同事們，安全不是 IT 部門的專利，也不是高層的口號，而是每一位使用電腦、智慧手機、IoT 設備的 “第一道防線”。以下是我們即將展開的培訓計畫重點，請務必參與：

  1. 全員必修的 “OAuth 與供應鏈安全” 模塊
    • 了解 OAuth 工作流、授權範圍與最小權限原則。
    • 實戰演練：模擬 phishing 電話，辨識授權陷阱。
  2. “聲音釣魚（Vishing）防範” 工作坊
    • 透過角色扮演，體驗黑客的社會工程套路。
    • 學會利用 多因素驗證、通話錄音 與 工單核對 建立授權審批流程。
  3. “GraphQL 與 Guest Access” 安全實驗室
    • 深入分析 GraphQL 查詢的安全風險。
    • 配置字段白名單、深度限制與速率控制的實作演練。
  4. “AI 時代的安全” 前瞻課程
    • 探討生成式 AI 在釣魚郵件、語音合成中的應用。
    • 介紹 AI 驅動的威脅偵測平台（如 Microsoft Sentinel）與自動化回應流程。
  5. “實戰演練” – 紅隊藍隊對抗賽
    • 由資安部門與外部顧問共同設計的渗透測試場景。
    • 參賽者將分別扮演攻擊者與防禦者，體驗攻防全流程，最終產出 防禦改進報告。

參與方式：

  • 時間：2026 年 8 月 1 日（週一）至 8 月 31 日（週三），每週二、四 19:00–21:00（線上直播），亦提供 錄播回看。
  • 平台：Microsoft Teams + Defender for Cloud Apps 互動課堂。
  • 報名渠道：公司內部網頁「資訊安全培訓」專區，填寫參加意願表格後自動收到課程邀請。
  • 激勵措施：完成全部模塊的同事將獲得 “信息安全守護者”徽章，並於年度績效評估中加分；最優秀的紅隊/藍隊成員將獲得 公司內部獎金 與 外部資安證照補助。

為什麼要參加？

  • 減少企業風險：根據微軟與 Salesforce 的聯合研究，僅有 30% 的企業在 OAuth 授權後實施了持續監控，未來 3 年內此類漏洞將導致至少 1500 萬美元 的直接損失。
  • 提升個人競爭力：掌握 OAuth、供應鏈安全與 AI 威脅偵測，將使您在職場上具備 “雲安全全能” 的硬核能力。
  • 保護同事與客戶：每一次的安全失誤，都可能波及合作夥伴與最終用戶，您的一點點警覺，將為整個生態系統添上一層防護膜。

Ⅴ. 結語：從案例到行動，讓安全成為習慣

回顧 ShinyHunters 的四大攻擊手段，我們不難發現 “人‑技術‑流程” 三者缺一不可的弱點。只有當員工對 授權、憑證管理、API 請求 有深刻認識，並在日常工作中養成 多因素驗證、最小權限使用、異常行為上報 的好習慣，才能在攻擊者投下一枚“釣魚彈”時，讓其無從下手。

在這場 具身智能化、全自動化 的資訊時代「馬拉松」中，我們每個人都是奔跑者，也都是守門員。讓我們以此次培訓為契機，從 了解威脅 → 掌握防禦 → 持續改進，形成“知‑行‑守三位一體”的安全文化，為公司、為客戶、為自己的職業生涯繪製一道堅不可摧的防護屏障。

信息安全，從你我做起；安全意識，從今日開始！

昆明亭长朗然科技有限公司提供全面的信息保密培训，使企业能够更好地掌握敏感数据的管理。我们的课程内容涵盖最新安全趋势与实操方法，帮助员工深入理解数据保护的重要性。如有相关需求，请联系我们了解详情。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

防范SaaS时代的社交工程与身份盗用：全员信息安全意识提升指南

admin

导语：头脑风暴的四大案例
为了让大家感受到信息安全的“血肉之痛”，不妨先把脑袋打开，想象四个典型而又极具警示意义的安全事件。下面这四幕真实或近乎真实的情景，正是当下网络空间的“暗流涌动”。如果你在阅读时已经心生警觉，那么恭喜，你已经迈出了第一步——从“看见”到“在意”。

案例编号 案例名称 关键手段 典型教训
A “Cordial Spider” 的SaaS极速勒索 语音钓鱼（vishing） → 冒充IT帮助台 → 伪造SSO登录页面（AiTM） → 盗取企业IdP凭证 → 横向渗透整套SaaS应用 身份提供者（IdP）是“一把钥匙”。 只要攻击者持有IdP凭证，所有关联的云服务瞬间失守。
B “Snarky Spider” 的“一小时内完成数据抽取” 同A的钓鱼+SSO劫持 + 住宅代理隐藏IP → 在注册新设备后立即删除旧设备 → 设置邮箱规则清除安全提醒 时间是敌人，速度是朋友。 检测窗口被压缩到分钟乃至秒级，传统SIEM往往来不及捕捉。
C “The Com” 的内部目录爬取与特权提升 利用被盗凭证登陆企业内部目录，批量收集员工邮箱与职务信息 → 目标化社工 → 重新夺取高级管理账号 信息泄露往往始于“内部情报”。 没有足够的最小权限原则（PoLP），攻击者可以轻易借助目录结构“爬树”。
D 供应链攻击中的恶意IDE插件（Checkmarx案例） 攻击者在GitHub公开仓库植入恶意VS Code扩展 → 开发者在本地IDE中安装 → 隐蔽下载窃取的C2脚本 → 渗透至企业CI/CD流水线 工具即武器，安全即文化。 开发者的便利需求往往成为攻击入口，缺少安全审计的第三方插件是“隐形炸弹”。

一、案例深度剖析——从表象看到根源

1. Cordial Spider：声线诱骗 + SSO劫持的“双剑合璧”

“在一次普通的工作日早晨，Jack接到自称公司IT支持的电话，对方声称发现了异常登录，需要他立即输入一次性验证码。”
这正是Cordial Spider（又名BlackFile、UNC6671）的经典打法。攻击者先通过vishing（语音钓鱼）取得受害者信任，再引导其访问冒充企业单点登录（SSO）页面的AiTM（Adversary‑in‑the‑Middle）站点。受害者在输入用户名、密码以及MFA代码后，攻击者获得了企业身份提供者（IdP）的完整会话凭证。

关键链路

  1. 信息收集：公开的企业目录、LinkedIn或招聘信息，为社工提供精准人名与职位。
  2. 声线伪装：使用逼真的呼叫中心系统，甚至在通话中加入公司内部术语，降低怀疑度。
  3. AiTM页面：通过DNS劫持或TLS证书伪造，使受害者误以为是合法的SSO登录页。
  4. 凭证窃取：获取后立即使用住宅代理隐藏真实IP，规避IP‑based威胁情报。
  5. 横向渗透：凭同一IdP凭证直接访问Google Workspace、Microsoft 365、Salesforce等全部SaaS应用。

防御盲点

  • 单点登录本是便利，却也成了“一把钥匙”。
  • 传统的密码失效检测、登录异常提醒在攻击者删除邮件或直接设置Inbox规则的情况下失效。
  • 只要IdP凭证被盗，攻击者不需要再次破解单个SaaS应用的登录流程，横向移动几乎是秒完成。

对策建议（针对个人与组织）

  • 强化电话社交工程防御：制定明确的“拨打内部IT帮助台必经流程”，如要求对方提供内部工单号、回拨公司官方号码等。
  • SSO登录入口硬化：启用FIDO2硬件密钥或基于生物特征的二次验证，不在同一通道内同时完成密码与MFA。
  • 邮件安全自动化：使用AI驱动的安全邮件网关，实时检测和阻止新设备注册通知被篡改或删除的行为。

2. Snark️ Spider：速度与隐蔽的极致组合

Snarky Spider在2026年5月的公开报告中展示了“一小时内完成数据抽取”的惊人效率。其核心在于Living‑off‑the‑Land（LotL）技术，攻击者几乎不携带任何自带恶意程序，而是利用企业已有的Windows PowerShell、Azure Functions等合法工具完成凭证抓取、文件搜集与压缩上传。

关键链路

  1. 凭证获取：同Cordial Spider的声线钓鱼手段。
  2. 新设备注册前置：先将自己的设备添加至IdP，随后利用Device Management API删除受害者已有的安全设备，确保自己是唯一的登录源。
  3. 自动化清理：在成功注册后，攻击者通过Exchange Online PowerShell脚本创建Inbox规则，把所有关于“新设备”或“登录异常”的邮件直接归档或删除。
  4. 数据搜集：利用企业内部的Graph API或Google Drive API遍历共享文件夹，筛选包含关键业务数据的文档（财务报表、客户名单、研发文档等）。
  5. 高速外泄：使用加密的S3 bucket或自建的暗网C2进行数据上传，整个过程在60分钟内完成。

防御盲点

  • MFA被“夺走”：攻击者在获取MFA代码后，立即利用该代码完成完整登录，传统的“一次性密码失效”策略在时间上根本赶不上。
  • 安全通知被“沉默”：邮箱规则的自动化设置让安全团队失去关键情报，导致事后才发现异常。
  • LotL工具的“无痕”：因为使用的是系统自带工具，传统的杀毒软件与端点检测响应（EDR）难以捕捉。

对策建议

  • 多因素认证的“多层防护”：在关键的IdP登录后，再要求对关键SaaS资源的访问进行第二层MFA（例如登录后再进行一次硬件密钥验证）。
  • 监控设备注册API：对所有新增Auth设备做实时审计，并配合基于行为的异常检测（如同一IP短时间内多次注册/删除设备）。
  • 邮件规则审计：在Exchange Online或Google Workspace中开启规则变更日志，任何用户创建/修改Inbox规则必须走审批流程。

3. The Com：内部目录爬取与特权提升的连环计

The Com是一个擅长信息收集与特权滥用的英美混血黑客组织。它的作案方式往往围绕内部目录（Active Directory、Azure AD）展开：先通过被盗凭证登录企业门户，随后使用LDAP查询或Graph API批量抓取员工姓名、职位、邮箱与电话。得到这些数据后，攻击者可以进行“目标化社会工程”，直接对高管或财务主管进行精细化钓鱼，甚至直接在内部系统中提升自己的账户权限。

关键链路

  1. 凭证获取：和前述案例相同，使用vishing + SSO劫持。
  2. 目录爬取：利用Azure AD Graph API导出完整的员工信息列表。
  3. 角色提升：通过角色授予漏洞（如未正确配置的自助服务密码重置）把自己的账户加入Global Administrator或Privileged Role Administrator角色。
  4. 横向渗透：凭借提升后的特权，直接访问所有SaaS产品的管理员后台，导出业务关键数据。

防御盲点

  • 最小权限（PoLP）未落实：很多企业仍让普通用户拥有查看全部员工信息的权限。
  • 自助服务功能过度开放：若自助密码重置功能未有限制，攻击者可利用它创建新的管理账号。

  • 目录信息的外泄：目录本身是极具价值的情报库，一旦泄露，后续的定向攻击成功率大幅提升。

对策建议

  • 目录最小化：对Azure AD实施Conditional Access Policies，仅允许特定安全组访问目录信息。
  • 细粒度角色管理：使用Privileged Identity Management (PIM)，对高权限角色实行just‑in‑time授予，所有提升操作必须经过审批并记录日志。
  • 内部情报安全意识：在全员培训中强化“目录信息不是公开信息”，禁止在非安全渠道共享组织结构图。

4. 供应链恶意插件：从IDE到C2的隐形桥梁

在2026年4月，Checkmarx供应链攻击事件曝光：攻击者在GitHub上发布了一个看似普通的VS Code插件，其中嵌入了隐蔽的C2下载逻辑。开发者在本地IDE中安装后，插件会在后台悄悄向攻击者的服务器请求一个PowerShell脚本，该脚本在本地机器上生成持久化的反向Shell，随后渗透至公司内部的CI/CD流水线，最终导致源码、密钥、配置文件被大规模窃取。

关键链路

  1. 恶意插件上架：攻击者利用已有的开源项目包装恶意代码，提升可信度。
  2. 开发者下载：凭借IDE内置的“一键安装”体验，插件快速进入企业内部环境。
  3. 后门植入：插件在本地机器执行obfuscated PowerShell，创建Scheduled Task或利用Windows Service保持持久。
  4. CI/CD渗透：利用获取的GitHub Access Token或Jenkins凭证，在构建过程中注入恶意依赖，扩散至更多项目。

防御盲点

  • 第三方插件审计缺失：多数企业缺乏对IDE插件的安全评估流程。
  • 开发者安全意识薄弱：便捷的“一键安装”往往让安全检查被跳过。
  • CI/CD安全链路薄弱：一旦源代码库被侵入，整个交付流水线都会受到影响。

对策建议

  • 插件白名单：在IDE部署阶段采用企业级插件管理平台（如Microsoft Endpoint Manager）仅允许经过审计的插件。
  • 开发者安全培训：定期开展“安全开发工具链”课程，教授如何检查插件签名、审计依赖和使用SBOM（Software Bill of Materials）。
  • CI/CD零信任：对构建环境启用Runtime Application Self‑Protection (RASP)、SAST/DAST扫描，并对每次构建的所有依赖进行签名验证。

二、信息化、具身智能化、智能体化的融合——安全挑战的升级版

1. 信息化：云端、SaaS、API的无疆界

过去十年，企业从本地ERP向云原生SaaS迁移，带来了API驱动的业务模型。IDaaS（身份即服务）成为组织内部几乎所有业务的“身份枢纽”。正如Cordial Spider所展示的，一颗被盗的IdP凭证可以瞬间打开多个业务系统的大门，这在信息化浪潮中是不可避免的风险。

“君子之交淡如水”，但在云端，身份交互却浓似酱。谁掌握了身份，谁就掌握了整个云生态。

2. 具身智能化：IoT、边缘设备、智能终端的渗透

“具身智能化”指的是硬件设备本身具备感知、计算与交互能力（如智能摄像头、POS机、工业控制系统）。这些设备往往直接连接企业网络，却缺乏完善的安全基线。攻击者可以利用住宅代理隐藏真实IP，以边缘计算节点为跳板，发起对内部IdP的攻击。

如Snarky Spider所示，攻击者通过新设备注册在IdP中植入自己的“具身装置”，并在短时间内完成数据抽取。若这些“具身装置”是智能终端（如企业移动设备、工业机器人），其危害将成指数级放大。

3. 智能体化：AI助手、自动化脚本与自主决策系统

随着大型语言模型（LLM）和自主AI代理的普及，组织内部大量业务流程被AI工作流所取代。例如，使用ChatGPT自动编写代码、利用Copilot进行代码审计、使用RPA（机器人流程自动化）处理邮件与工单。

  • 这些智能体在API调用时往往拥有高权限的服务账号。
  • 若攻击者成功获取服务账号令牌（比如通过vishing），便可以让AI代理在不知情的情况下执行横向渗透或数据泄露。
  • 与The Com的目录爬取相似，AI可在几秒钟内遍历整个组织结构图，生成精准的社工脚本。

因此，智能体化不只是提升效率，更是放大攻击面的“双刃剑”。

4. 融合趋势下的安全命题

  1. 身份即入口，身份即风险——所有系统（云、边缘、AI）均围绕统一的IdP展开。
  2. 时间窗口被压缩，检测难度升高——从“一小时”到“几分钟”，传统SIEM需要实现实时流式分析。
  3. 攻击路径呈现跨域、跨层特征——从电话声线到AI脚本，每一层都可能成为攻击向量。
  4. 技术与文化的双重缺口——技术防护不完善的同时，员工的安全意识缺口更加突出。

三、号召全员参与信息安全意识培训——从“知”到“行”

1. 培训的必要性：从“被动防御”到“主动预警”

在上述四大案例中，人始终是链路的最薄弱环节。无论是vishing的声线诱骗，还是插件的误点安装，都源自人类对便利的追求与对风险的低估。因此，仅靠技术手段是不够的，必须通过系统化、沉浸式的安全意识培训让每位同事都成为第一道防线。

2. 培训的设计理念

维度 目标 关键要点
认知 让员工了解当前威胁趋势（如SaaS SSO劫持、AI智能体滥用） 通过案例复盘、情景剧、真实攻击录像，让抽象概念“落地”。
技能 掌握检测与报告的基本技巧（如识别AiTM页面、检查邮箱规则） 演练“假电话”辨识、模拟钓鱼邮件、实际操作安全插件审计。
行为 形成安全的工作习惯（如双因素认证、最小权限原则） 设立每日安全检查清单、推广“安全签到”机制。
文化 营造全员参与、共同防御的安全氛围 通过“安全之星”评选、内部安全俱乐部、红蓝对抗演练。

3. 培训实施方案（示例）

  1. 线上微课+线下工作坊：每周发布5分钟微课程，配合每月一次的现场工作坊，内容涵盖“声线钓鱼实战演练”“AI工作流安全审计”。
  2. 情景模拟剧：邀请内部员工或专业演员演绎“vishing接线”情景，通过互动投票让在场人员即时判断是否上当。
  3. 红蓝对抗赛：构建内部靶场环境，团队分为“红队（攻击）”与“蓝队（防御）”，在限定时间内完成渗透与防御，赛后进行全员复盘。
  4. 安全积分制：员工完成每项安全任务（如报告可疑邮件、更新密码）可获得积分，累计到一定分值可换取公司福利或培训证书。
  5. AI安全实验室：提供可安全实验的LLM（如本地部署的ChatGPT）环境，让开发者自行探索AI安全风险，培养“AI安全思维”。

4. 期待的成效

  • 安全事件响应时间缩短：从过去的数小时/数天，缩短至分钟级。
  • 安全事件数量下降：通过主动报告与早期拦截，全年钓鱼攻击成功率降低50%以上。
  • 安全文化渗透率提升：全员安全满意度调查分数提升至90分以上。
  • 合规审计通过率：在ISO 27001、SOC 2、CMMC等审计中，控制缺陷整改率降至0。

正如《孙子兵法》云：“兵贵神速”，在数字化、智能化的今天，信息安全的速度更是决定生死存亡的关键。从上述案例我们可以看到，攻击者的速度在加快，而我们的防御若仍停留在“事后补救”，必将被远远甩在身后。只有让每一位同事 在日常工作中自觉审视每一次登录、每一次点击，才能真正实现“防患于未然”。

四、结语：让安全成为组织的竞争优势

在云原生、边缘计算与AI智能体快速融合的当下，信息安全不再是IT的附属品，而是业务持续增长的基石。从Cordial Spider的声线钓鱼、Snarky Spider的极速抽取、The Com的目录爬取到供应链恶意插件，每一次攻击都在提醒我们：技术进步带来便利，也孕育了新的风险。

昆明亭长朗然科技的每一位同事，都拥有守护企业数字资产的责任与荣光。让我们携手共进，投身即将开启的信息安全意识培训，用知识填补认知的裂缝，用技能筑起防御的城墙，用文化打造安全的血脉。只有如此，才能在激流勇进的数字时代，站在安全的制高点，把风险化为竞争的护盾。

共筑安全防线，护航智能未来！

昆明亭长朗然科技有限公司致力于帮助您构建全员参与的安全文化。我们提供覆盖全员的安全意识培训，使每个员工都成为安全防护的一份子，共同守护企业的信息安全。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898