2023年秋天，网络某三甲医院的风险挂号系统被勒索病毒锁死，门诊大厅排起长队，事件护士拿着纸笔手工登记患者信息。网络攻击者要价30万，风险医院拒绝支付，事件系统瘫痪了整整两天。网络这不是风险电影情节，是事件真实发生的网络风险事件。类似的网络事，每天都在不同角落上演。风险

勒索软件算是事件老面孔了。它不跟你讲道理，网络直接加密你的风险文件，弹窗告诉你“交钱拿钥匙”。事件从个人电脑到企业服务器，再到城市供水系统、交通调度中心，谁都可能中招。2021年美国科洛尼尔管道公司被勒索，输油管道直接停摆，美国东部燃油供应乱成一锅粥。攻击者拿走的赎金是440万美元，但造成的混乱远不止这个数。勒索软件的逻辑很简单：你越依赖系统运转，被锁住时就越疼。

数据泄露是另一类高频事件。它不像勒索那样大张旗鼓，往往悄无声息。你在某个购物App填的收货地址、在社交平台晒的登机牌、在论坛随手留的邮箱，都可能被打包卖到暗网。2017年Equifax泄露了1.47亿人的信用信息，包括社保号、驾照号。很多人过了几个月才知道。泄露之后呢？诈骗电话变多了，有人莫名其妙背上了贷款。数据一旦流出，就像泼出去的水，收不回来。

钓鱼攻击更贴近日常。你收到一封邮件，发件人显示“财务部”，让你点链接核对工资条。点进去，页面跟公司OA一模一样，输入账号密码后，页面跳转，一切看似正常。但你的凭证已经被截走了。攻击者拿着它登录真实系统，翻邮件、找合同、转资金。这种手法不靠技术漏洞，靠的是人的疏忽。我见过一个案例，某公司实习生收到“HR”发来的入职登记表，填完身份证和银行卡号，当天下午卡就被刷空了。

供应链攻击是近几年的新趋势。你信任的软件更新，可能藏着后门。2020年SolarWinds事件，攻击者入侵了这家IT管理软件商，在更新包里植入恶意代码。全球18000多家客户下载更新，包括美国多个政府部门和财富500强企业。攻击者像搭了顺风车，顺着信任链一路溜进内网。你防住了自己的门，却没防住给你送快递的人。

还有分布式拒绝服务攻击，简称DDoS。它不偷东西，就是让服务瘫掉。大量傀儡机同时向目标发送请求，带宽被塞满，正常用户进不来。游戏服务器、电商大促、在线考试，都怕这个。2023年某在线教育平台在高考志愿填报期间被DDoS打瘫，几万考生卡在登录页面。攻击动机有时是敲诈，有时纯粹是恶意竞争。

物联网设备也没能幸免。摄像头、路由器、智能音箱，出厂默认密码往往是admin/admin。攻击者扫一遍IP段，批量登录，把这些设备变成僵尸网络的一部分。2016年Mirai僵尸网络控制了数十万台摄像头和录像机，对DNS服务商Dyn发起攻击，导致Twitter、Netflix、GitHub大面积无法访问。你家那个没改密码的摄像头，可能正在替别人打工。

内部威胁同样不可忽视。离职员工带走客户名单，运维人员误删数据库，财务被冒充CEO的邮件骗走转账。技术手段再强，也架不住有人从里面把门打开。某电商平台曾发生运维人员因操作失误，把生产环境数据库删除，导致服务中断数小时。没有恶意，但后果一样严重。

网络风险事件没有固定剧本。攻击者盯着的是人性弱点、系统缝隙、管理盲区。你觉得自己没什么可丢的，但你的通讯录、你的信用记录、你的门禁权限，在别人手里可能很值钱。别等中招了才想起改密码、打补丁、做备份。这些事平时做，比出事之后哭有用。