2024年10月，网络某省政务云平台遭勒索软件攻击，安全系统瘫痪整整三天。监管急处数据备份是有漏有的，但恢复预案只停留在纸面上——应急手册写了“两小时内切换至灾备中心”，网络实际操作时发现灾备机房的安全光纤链路半年前就被施工队挖断，没人上报，监管急处也没人复测。有漏这三天里，网络办事大厅排起长队，安全窗口工作人员只能手写登记，监管急处群众骂声一片。有漏

这不是网络孤例。我接触过不少单位的安全安全运维人员，聊起应急预案，监管急处大多能背出“第一时间断网、上报、取证”的流程。可真到断电断网那一刻，连日志导出工具放哪个抽屉都找不到。更普遍的问题是：演练成了走过场。某银行每季度搞一次网络攻防演练，攻方永远是那家合作的安全公司，守方闭着眼睛都知道对方会从哪个端口进来。演练报告写得漂亮，漏洞数量逐年下降，可去年真实攻击一来，对方用的恰恰是从未演练过的社工钓鱼手法，直接打穿了内网。

监管层面同样有裂缝。等保测评、渗透测试、合规检查，制度框架看着密不透风，执行起来却常常是“认证书不认实效”。某医院刚通过三甲评审的网络安全检查，三个月后就被曝出患者数据在暗网明码标价。原因很简单：测评机构按清单逐项打钩，防火墙版本过旧、无线网络未隔离这类硬伤，只要客户不加钱就不写进正式报告。监管方人力有限，抽检只能看材料、走流程，真正深入系统抓漏洞的少之又少。

应急处突能力的短板，根子在人。安全岗位薪资倒挂，技术好的都跳槽去了互联网大厂，留下的要么是刚毕业练手的，要么是临近退休等养老的。某央企安全团队负责人跟我诉苦：年度预算里，安全培训经费砍了一半，理由是“线上视频课也能学”。可那些录播课是三年前拍的，连零信任架构都没提。真出了事，连日志分析都搞不利索，更别提溯源反制。

还有个细节值得琢磨。多数单位的安全应急响应中心，挂在信息部下面，级别低，话语权弱。一旦发生重大网络安全事件，要协调法务、公关、业务部门联动，指挥链条冗长。某电商平台遭DDoS攻击时，技术团队想切流量，却要先写报告给分管副总审批，等批下来，攻击峰值已经过去了四个小时。商业损失是一码事，更糟的是用户信任——那之后一个月内，平台日活掉了两成。

说到底，网络安全不是买几台防火墙、装几套杀毒软件就能交差的。监管要动真格，就别怕得罪人，随机抽检、异地互查、突击式渗透测试，比坐在办公室审报告管用得多。应急响应更得把纸面预案落到具体的人、具体的设备、具体的操作步骤上——哪怕每月拉一次真实断网演练，也比年底填一张“已演练”的表格强。漏洞就在那里，不补，它不会自己消失。