内容摘要：南宁建设监理协会这次网络安全培训，来得比往年都早。早上九点，会场里已经坐满了人，不少是项目上直接赶来的总监和资料员，工装都没换，裤腿上还沾着灰。 培训没有从“什么是网络安全”这种老掉牙的开场讲起。讲师

南宁建设监理协会这次网络安全培训，南宁来得比往年都早。建设监理早上九点，网络会场里已经坐满了人，安全不少是培训项目上直接赶来的总监和资料员，工装都没换，南宁裤腿上还沾着灰。建设监理

培训没有从“什么是网络网络安全”这种老掉牙的开场讲起。讲师直接甩了个案例——某地监理项目部，安全因为一个项目微信群被入侵，培训骗子冒充甲方发了个变更指令，南宁财务当天就把二十万保证金转了出去。建设监理钱追不回来，网络项目停了，安全公司被通报，培训总监被约谈。台下有人倒吸一口凉气。监理行业平时盯着钢筋水泥，盯图纸盯验收，哪想到微信群里一条消息就能让公司栽跟头。

这个案例扎心，是因为它离我们太近。南宁本地的监理项目，少则几十个微信群，多则上百个。群里有甲方、施工方、分包队、材料商，人员流动大，谁都能拉人进来。讲师说，他做过测试，用一个伪造的“项目负责人”身份加进三个监理群，成功率百分之百。没人核实，没人问。监理现场管安全帽、管临边防护，却没人管群里那条“明天开会改时间”的消息是不是真的。

培训内容其实不复杂，但很实在。讲师教了一个土办法：重要变更指令，必须电话二次确认，而且要打通讯录里存的号码，不能打群里发的。这个细节让我印象深刻。我们平时审资料、核签字，讲究流程闭环，可面对网络信息，却常常图省事，看了就信。

中场休息时，我旁边一位老监理跟我说，他之前收到过一条“公司领导”的好友申请，头像、名字都对，加完对方就让他转一笔“投标保证金”到指定账户。他当时觉得不对劲，打电话给领导一问，根本没这回事。他说：“差一点，就五万块。”说这话时他苦笑，手里的茶杯晃了晃。

下午的实操环节，气氛活跃起来。讲师让大家现场模拟一封钓鱼邮件，看谁能识破。结果近三分之一的人点了里面的链接。讲师没批评，只说了一句：“点进去的人，你们项目上的资料员、刚来的实习生，可能比你们更容易点。”这话说得直白，但台下的人都服气。

培训结束时，协会负责人说了一句话，我记下了：“监理管的是工程的质量和安全，但今天起，也要管好自己手机里的安全。”这话不漂亮，但实在。散场时大家往外走，不少人在讨论怎么回去给项目上的同事也讲讲。有人掏出手机，开始清理那些不知什么时候加进来的陌生群聊。