公司网络安全通知

上周三下午，公司财务部小李点开一封标题为“6月工资条核对”的网络邮件，附件是安全个Excel文件。她双击打开，通知屏幕闪了一下，公司弹出个输入密码的网络框。她以为是安全正常加密，输了公司邮箱密码。通知五分钟后，公司她的网络邮箱开始向所有联系人自动发送带病毒的附件。IT部门断网、安全杀毒、通知重置密码，公司折腾到晚上九点。网络两封客户合同差点被转发出去。安全

这事不是第一次了。去年销售部老张在机场连了个叫“Free_WiFi”的热点，回公司后电脑里多了三个从没装过的软件。前年行政部一台打印机被扫描到开放了23端口，成了内网跳板。每次都是小疏忽，每次都要花几十个小时收拾。

公司网络不是铜墙铁壁。我们没养安全团队，防火墙是五年前买的，密码策略还是“至少八位”。外面的人想进来，根本不用什么高级手段。一封伪装成快递通知的钓鱼邮件，一个插在会议室电脑上的陌生U盘，甚至你随手贴在显示器边框上的便利贴——上面写着“邮箱密码：xxxx”。

从今天起，几件事必须改。

所有办公电脑的登录密码，长度至少12位，必须包含大小写字母、数字和符号。别用“Company2024”这种。IT下周一强制重置，到时候登不进去别找我。重要系统（财务、HR、代码仓库）开双因素认证。手机收个验证码，多花十秒，比被人转走合同强。

邮件附件先看后缀。.exe、.scr、.bat、.js这些可执行文件，一律不点。压缩包里的文件也一样。真要传东西，走公司内网共享盘，或者用企业微信的文件传输。别图省事用个人网盘。小李那封邮件，发件人地址是“finance@company-support.com”，多看一眼就能发现不对。

U盘和移动硬盘，私人的别往公司电脑上插。公司发的加密U盘，丢了立刻报IT。上个月有人在楼下便利店捡到一个U盘，插上想看里面是什么，结果中了勒索病毒。别当那个好奇的人。

离开工位，Win+L锁屏。Mac用Control+Command+Q。别嫌麻烦。你起身去倒杯水，隔壁工位的人可能就在看你屏幕上的报价单。会议室投屏完，记得断开连接。上次市场部开完会，投屏没关，后面那场客户谈判的PPT全被走廊路过的人看见了。

公共WiFi别连。咖啡厅、酒店、机场的免费网络，抓包工具一开，你发的每封邮件、每个密码都是明文。用手机热点，或者公司VPN。VPN账号别借人。有人把VPN账号给外包同事用，结果那人从境外IP登录，触发安全警报，整个VPN服务停了半天。

发现异常，立刻断网，然后打IT分机8888。别自己杀毒，别重启试试，别先发个朋友圈。你多操作一步，日志就可能被覆盖。IT需要原始现场。上次有人中了病毒，自己重装了系统，结果我们花了两天查感染源。

这些要求不复杂。密码改一下，附件看一眼，U盘别乱插。每次多花十秒钟，省下的是整个团队几十个小时的补救。网络攻击不挑公司大小，只挑谁更省事。别当那个最省事的人。

IT部
2025年6月10日