了解您的敌人是防守的第一步。以下是管理者最常遇到的四种安全威胁。点击每个条目以展开详细信息和识别方法。
攻击者伪装成您信任的人（如HR、IT、客户）发送邮件，诱骗您点击恶意链接或下载附件。
3S 识别法：
- S-Source (来源)： 发件人地址是否拼写错误？ (例如 `wang@gogle.com` 而非 `@google.com`)
- S-Sense (感觉)： 语气是否异常紧急或充满诱惑？ (“立刻点击，否则账户将被关闭！”)
- S-Style (样式)： 邮件排版、Logo 是否粗糙或有乱码？
通过钓鱼邮件、恶意下载或系统漏洞侵入您的电脑，将您的所有文件（甚至整个共享网络的文件）加密，然后索要赎金。这是导致业务完全中断的头号威胁。
防范核心：
- 绝不下载来源不明的软件或破解工具。
- 确保核心数据有**离线、定期**的备份。
- 保持操作系统和软件及时更新（IT 部门会推送）。
攻击者冒充高管（如 CEO、CFO）或重要供应商，向您（通常是财务或管理岗）发送邮件，要求紧急汇款或支付“供应商”的新账户。这种欺诈针对性极强，损失通常非常惨重。
核心规则：
- **任何**涉及转账、汇款、更改支付账户的邮件，**必须**通过**电话或企业 IM** 进行双重确认。
- 绝不使用邮件中提供的电话号码进行回拨确认。
一个被感染的 U 盘可以绕过所有网络防火墙，直接将病毒带入企业内网。来源不明、路上捡到、甚至同事递来的U盘都可能是陷阱。
规范行为：
- 严格禁用个人 U 盘，仅使用公司提供的合规存储设备。
- 不随便插入任何来源不明的 U 盘。
建立坚实的基础防线是性价比最高的安全投资。这不仅是 IT 的责任，更需要您和您团队的日常习惯来维护。
MFA (多因素认证) 是您的终极防线。即使密码泄露，没有您手机上的动态验证码，攻击者也无法登录。
密码 LCM 原则：
| 原则 | 描述 | 错误示例 | 正确做法 |
|---|---|---|---|
| L - 长度 | 至少 12 个字符。 | `Wangmin88` | `ILoveCoffeeAndCoding!` |
| C - 复杂度 | 大小写、数字、符号混用。 | `password123` | `P@ssw0rd!` |
| M - 多账户 | **绝不**在多个账户间重复使用相同密码。 | 工作和个人微信使用同一密码。 | 使用**密码管理器**。 |
【即时行动】请立即检查您的企业微信、VPN 和核心工作账户是否已启用 MFA。
面对勒索病毒，数据备份是您唯一能从灾难中恢复的手段。作为管理者，您有责任确保您部门的核心数据被纳入了备份计划。
备份 3-2-1 原则：
- **3** 份数据拷贝。
- **2** 种不同介质（如：公司服务器 + 离线硬盘）。
- **1** 份离线备份（与主网络物理隔离）。
【高冲击提问】您知道部门最重要的三份保密文件在哪吗？它们是否在自动备份计划中？
当坏事发生时，慌乱是最大的敌人。您的第一反应决定了损失的规模。请选择您遇到的情景，查看标准操作流程 (SOP)。
💡 核心策略：不确定，就上报。
作为管理者，您的价值在于快速决策和风险控制。与其花 5 分钟尝试自己判断，不如花 10 秒钟转发给 IT 部门。**判断失误（点击了）**的代价，远高于**拖延上报（试图自己解决）**的代价。
知识只有在压力下被提取时才能被固化。来测试一下您在关键时刻的决策能力。