网络安全季度汇报会议记录

上午九点四十，网络会议室投影上跳动的安全红色告警曲线还没消停，老周就直接把咖啡杯搁在桌上，季度记录说了一句：“这个季度，汇报会议我们被钓鱼邮件打穿了三次。网络” 没人接话。安全他点开第二页PPT，季度记录是汇报会议那封伪装成财务部升级通知的邮件截图，发件人域名只比真的网络多了一个字母“r”。就这一个字母，安全让三个部门在周五下午五点前提交了工资卡信息。季度记录还好拦截系统在最后一步卡住了批量导出，汇报会议不然这个季度汇报就不是网络坐在这里开会了。

老周是安全安全运维组的负责人，四十出头，季度记录说话带点湖南口音。他接着往下翻，每张图都是攻击时间线。第一次是三月中旬，攻击者从我们一个合作方的OA系统跳板进来，在内部潜伏了六天才被流量异常抓出来。第二次是四月，勒索病毒变种盯上了文件服务器，好在备份策略上个月刚调整过，恢复只花了四小时。他说这些的时候语气很平，但能听出后怕——那六天里，攻击者看了我们至少两百份项目文档，包括一个还没签NDA的客户方案。

轮到新来的安全工程师小林汇报漏洞扫描结果。她说话很快，带着刚入职的冲劲：“季度内扫描发现高危漏洞47个，其中21个是第三方组件的老漏洞，比如那个Log4j2的变种，我们还有两台测试服务器没打补丁。”她顿了顿，“但最让我意外的是，内部Wi-Fi的弱口令比例比上个季度还涨了3%。” 这句话让会议室里几个业务部门的负责人互相看了一眼。老周插了一句：“不是技术问题，是习惯问题。有人把密码改成‘123456abc’就觉得安全了，这比黑客还难防。”

讨论环节最热闹。市场部的李姐直接问：“能不能别老让我们改密码？每季度强制换一次，我连自己银行卡密码都记混了。” 技术部的刘工接话：“那要不学隔壁公司，上生物识别？但他们的指纹机上周刚被一个用硅胶套的测试员骗过去了。” 大家笑了几声，但问题很实在。最后定了个折中方案：敏感系统强制走硬件密钥，普通办公账号改为一年两次密码重置，但必须绑多因素认证。老周在白板上画了个时间轴，说：“下季度先试点，别一口吃个胖子。”

会议快结束时，老周说了个让我印象很深的事。他说上个月半夜两点，防火墙拦下一串来自境外IP的扫描请求，他盯着日志看了半小时，发现对方像是在试探某个老旧的VPN端口——那个端口早该关了，但文档里没人记录是谁开的。他打电话给前同事才问清楚，是三年前一个离职的实习生为了远程调试临时开的，后来忘了关。“我们天天防外面的黑客，有时候漏洞就在自己家里，锁着门但窗户没关。”他喝了口已经凉掉的茶，“下季度第一件事，把资产台账和端口清单全捋一遍，不该开的全关掉。”

散会时已经快十二点。小林收拾电脑时小声跟我说：“其实那个钓鱼邮件，如果当时有人多看一眼发件人地址，根本不会有人点进去。” 我点了点头，没接话。技术防线再高，人也永远是短板。但至少这个会没人画饼，说的都是能落地的事——补丁、权限、台账、密码习惯。下季度的目标就一句话：别再让那封“差一个字母”的邮件得逞。