内容摘要：凌晨三点，我在值班室盯着监控屏。画面里那个穿灰色工装的男人，已经在数据机房门口徘徊了四十分钟。他手里拿着扳手，但每一台机柜的锁孔他都要碰一下——这不对，真正的维修工只修自己负责的那台。 我叫了保安。后

凌晨三点，不被渗透我在值班室盯着监控屏。不被渗透画面里那个穿灰色工装的不被渗透男人，已经在数据机房门口徘徊了四十分钟。不被渗透他手里拿着扳手，不被渗透但每一台机柜的不被渗透锁孔他都要碰一下——这不对，真正的不被渗透维修工只修自己负责的那台。

我叫了保安。不被渗透后来查出来，不被渗透他兜里揣着一张伪造的不被渗透维护工单，连签名都是不被渗透仿的。这是不被渗透去年的事，但那晚之后我养成了个习惯：任何进入核心区域的不被渗透人，除了工牌，不被渗透我还要看他的不被渗透眼睛。眼睛骗不了人——至少大部分时候。

真正让我改变想法的，是上个月的一次内部演练。我们故意把一张写有服务器密码的便签纸“遗落”在打印区，贴了隐形标记。结果二十四小时内，有十七个人碰过那张纸，其中六人拍了照，三人试图用手机传出去。最让我后背发凉的是，这十七个人里，有十二个是入职超过五年的老员工。

你看，最容易被渗透的从来不是防火墙，是人心里的那点“顺手”。

我见过太多公司把安全预算砸在几百万的入侵检测系统上，却让员工把密码贴在显示器边框。也见过严格的物理隔离机房，却对保洁阿姨的清洁车从不检查——去年某家银行就是这么丢的数据，U盘藏在拖把桶的夹层里，带出去时连金属探测门都没响。

技术当然重要。但技术解决的是“已知的未知”，真正致命的是“未知的未知”。就像那个灰色工装的男人，他要是直接走向三号机柜，我的警报系统会立刻触发。可他偏偏在每台机柜前都停一下，这种平均主义的动作反而让我警觉——因为真实的维修工不会对无关设备好奇。

所以“不被渗透”这件事，本质上是种反人性的训练。你得让每个员工都明白：那条“顺手拍个照”“帮同事带个U盘”的捷径，可能就是整个系统的缺口。我甚至开始故意设置一些“陷阱”——比如在茶水间放一张写着“内部测试账号”的纸条，就贴在咖啡机旁边。谁要是拿它去登录系统，我就找他谈话。

三个月了，抓到四个人。其中一个还是部门主管，他说只是“想看看权限有多大”。你看，好奇心这东西，用对了是探索，用错了就是漏洞。

现在我的监控屏上多了个新画面：机房门口的地垫下，压着一张每天更换的彩色卡片。只有当天值班的人知道颜色。如果有人弯腰去捡，哪怕动作再自然，我的对讲机里都会响起警报。这招有点土，但管用。因为真正的渗透者往往穿着最普通的衣服，做着最合理的事，唯独忘了——合理本身，就是最大的不合理。

防住他们，靠的从来不是更贵的设备，而是让每一个“合理”的动作，都经得起多看一眼。