广东省网络安全
去年秋天，广东广州一家做跨境电商的省网小公司被勒索病毒锁死了全部订单数据。老板后来跟朋友说，络安损失的广东钱够买一辆不错的车，但真正让他后怕的省网是——攻击入口居然是一个离职员工没注销的VPN账号。这件事在圈子里传开之后，络安很多人才开始认真看自己公司的广东网络资产清单。广东省的省网网络安全形势，跟这里的络安天气有点像：表面湿热平静，底下暗流不少。广东
广东的省网互联网底子厚。广州、络安深圳两座城，广东加起来承载了全国相当比例的省网互联网流量。游戏公司、络安金融科技、跨境电商、智能制造，几乎每个行业都在往线上搬。业务跑得快，安全往往跟不上。我见过一个深圳的创业团队，产品上线三个月用户破百万，安全投入几乎为零。CTO的理由很直接：“先活下来再说。”这种心态在广东的中小企业里太常见了。不是不重视，是优先级排不上。
但攻击者不看你优先级。去年广东某地级市的政务云平台被曝出弱口令问题，一个测试账号的密码是“admin123”。这事听起来离谱，但类似的情况在各地市的信息系统里并不少见。省里后来搞了一轮专项检查，通报了一批单位，有的还是重点行业。整改通知发下去，有些单位连自己的资产台账都拿不出来——不知道有多少系统、多少端口、多少域名。连自己有什么都不知道，谈何防护？
广东有一个别的省份不太一样的特点：制造业和互联网的结合特别深。东莞、佛山的工厂里，工业控制系统越来越多地接入网络。有一家做注塑机的企业，设备联网之后可以远程运维，效率确实上去了。但他们的工程师告诉我，那套系统的默认密码从来没改过，因为“改了怕忘了”。工业控制系统的安全，跟传统IT安全完全是两码事。一旦被入侵，停的不只是数据，可能是整条产线。广东在这方面已经开始推一些地方标准，但落地速度参差不齐。
人才是另一个老问题。广东高校不少，但网络安全专业的毕业生更愿意去大厂或者考公。中小企业招不到人，也留不住人。有个广州的安全服务商跟我聊过，他们给客户做渗透测试，发现的问题报告交上去，客户的技术负责人看不懂。不是报告写得差，是对方根本没有安全背景。最后只能把修复方案拆成“第一步点哪里、第二步填什么”的操作手册。这种“保姆式”服务在广东很有市场，也侧面说明基础安全能力的缺口有多大。
不过也有让人乐观的地方。广东的网络安全产业本身在长。深圳有一批做威胁情报、零信任、数据安全的新公司，融资节奏不慢。广州的网络安全宣传周办了几年，进社区、进企业，虽然效果没法量化，但至少让“弱口令”“钓鱼邮件”这些词不再只是技术圈的黑话。去年我参加过一次面向制造业的安全培训，台下坐的都是工厂的IT主管，提问环节有人问“中了勒索病毒要不要报警”，这说明意识已经在变了。
说到底，广东的网络安全不是靠几场检查、几份文件就能解决的。它跟这里的产业结构、企业生存状态、人才流动方向绑在一起。有的企业被攻击一次就醒了，有的还在侥幸。作为在这行里观察的人，我的判断是：未来两三年，广东在数据安全和工业互联网安全方面的需求会爆发式增长，但供给端能不能跟上，是个问号。那些现在还在用“admin123”的系统，迟早要付出代价。只是希望代价别太大。