网络安全每季度汇报工作情况

三季度刚结束，网络安全组一共拦下了17次外部渗透尝试，安全其中三次已经摸到了内网边缘。每季最险的度汇一次是8月14日凌晨，攻击者利用某台测试服务器的报工弱口令跳板，差点拿到财务共享目录的作情读取权限。要不是网络EDR在异常进程启动时触发了告警，值班同事又恰好没睡死，安全这事儿可能就上新闻了。每季

先说漏洞修补这块。度汇本季度累计扫描出高危漏洞43个，报工中危112个。作情高危里有一半是网络OA系统老版本的问题，厂商补丁拖了俩月才出，安全我们只能先用Web防火墙规则顶着。每季有个细节挺有意思——某台打印机的固件漏洞居然被扫描器标记成了“可远程代码执行”，排查后发现是厂商预置的后门账号，改个密码就完事。但这事儿提醒我了：办公网里那些不起眼的IoT设备，往往是防守最薄弱的口子。

钓鱼演练的结果不太好看。我们发了600封模拟钓鱼邮件，点了链接的有88人，比上季度多了12个。点开的人里，有7个在后台输入了真实密码。后来私下聊了聊，发现大部分人是被“工资条异常”这种标题唬住的，有个同事甚至说“当时急着看数字，没注意发件人后缀”。这已经不是技术问题了，是人性弱点。下季度我打算把演练频率从每月一次改成两周一次，专挑周一早上九点半发——那会儿大家刚泡完咖啡，警惕性最低。

数据泄露监测方面，这季度没有重大事故，但小问题不断。最典型的是市场部有人把客户名单传到了个人网盘，理由是“在家加班方便”。DLP系统拦是拦住了，可邮件出去前没人审批。我翻了翻流程，发现审批链路上有个漏洞：部门主管的代班人权限没设好，系统默认转发给了离职半年的前经理。这种管理上的坑，比技术漏洞更让人头疼。

再聊聊安全培训。本季度搞了两次线下工作坊，出勤率勉强过半。我试着改了改形式——不讲PPT，直接拿真实攻击日志当案例，让大家猜攻击者下一步要干嘛。效果出奇的好，现场讨论声就没断过。有个前台姑娘居然指出了日志里时间戳的异常规律，说“这黑客是不是习惯凌晨三点干活”。还真被她蒙对了，那批扫描确实来自一个固定时区的肉鸡。这种参与感，比念一百遍“不要点陌生链接”管用。

下季度重点就三件事：一是把测试环境和生产环境的网络彻底隔开，省得再有人拿测试机当跳板；二是给所有外网映射的端口加二次认证，尤其是VPN和远程桌面；三是搞一次“红蓝对抗”实战演习，不提前通知，直接让外部团队打我们，看看真实反应速度到底行不行。说实话，每次季度汇报都像在给自己找茬，但安全这活儿就是这样——你永远不知道下一次攻击会从哪个犄角旮旯钻出来。

本文地址：http://www.79wt.cn/news/1303b1999850.html