六月第二个星期，安全办公楼下电子屏突然换成蓝底白字——“人人讲安全、生产个个会应急”。月网物业把灭火器从消防栓里搬出来，络安排成两排晒太阳。安全我蹲下看了一眼压力表，生产指针稳稳指向绿色区域。月网旁边保洁大姐凑过来：“小伙子，络安这玩意儿咋看？安全”我教她认了三个色区，她点点头：“去年我们老家那栋楼着火，生产就是月网有人不会用，眼睁睁看着火苗窜上去。络安”说完她拎着拖把走了，安全留下我在原地想：网络安全何尝不是生产如此——不是没有工具，是月网太多人连压力表都懒得看一眼。

上周公司内部钓鱼邮件演练，市场部三十七个人，十九个点了链接。安全部同事把统计表拍在桌上：“这要不是演练，你们现在已经被勒索病毒锁了硬盘。”有人辩解邮件做得太逼真，logo、落款、语气全对。可问题恰恰出在这——真正的攻击者比演练更耐心，他们会花两周研究你的客户名单，模仿领导口头禅，甚至挑你加班到晚上十一点、脑子最迷糊的时候发来“紧急付款通知”。我见过最离谱的案例，某财务被拉进一个“高管群”，群里七个人全是骗子演的，唯独她一个真人。两小时里，群里的“老板”和“副总”一唱一和，她就把八十万转了出去。事后查聊天记录，骗子连老板爱用感叹号而不是句号的习惯都摸清了。

安全生产月搞了二十多年，从查电线老化到查机房防火墙，本质没变——都是跟“侥幸”俩字较劲。车间老师傅常说“螺丝拧紧之前，谁也不知道哪天震动会把它震松”，这话搁网络空间一样成立。你觉得自己电脑没什么机密，可黑客要的不是你的账本，是你电脑里那份存着全公司通讯录的Excel。去年某制造业工厂中招，生产系统瘫痪三天，损失比直接付赎金还高。老板后来在复盘会上苦笑：“以前觉得防火墙是IT部门的事，现在才知道，车间主任的U盘才是最大漏洞。”

别把网络安全想得多高深。我手机里存着个备忘录，就三条：不明链接不点、陌生WiFi不连、验证码谁要都不给。听起来像废话，可去年反诈中心数据说，七成网络诈骗受害者都栽在这三条上。有个同事更绝，他在键盘上贴了张便签：“密码别用生日，你妈都猜得出来，何况黑客。”话糙理不糙。安全月不是让你背《网络安全法》条文，是让你在点开那个“工资补贴更新”邮件前，多花三秒钟看看发件人地址是不是真的公司域名。

今天路过机房，看见运维小哥蹲在地上理网线，一捆捆标签写得清清楚楚。他说上个月有个新来的实习生把交换机端口插错了，整个楼层断网半小时。“小事，但小事不盯紧，迟早变大事。”他拍了拍手上的灰，像是拍掉某种看不见的隐患。安全生产月只有三十天，可那些藏在日常里的疏漏——忘更新的补丁、随手放的密码本、从不看的系统日志——它们可不会挑月份发作。你管不管，它们都在那儿，像压力表里那根指针，静静等着某个时刻滑进红色区域。