企业数据安全的隐形漏洞：我们做过一次模拟攻击

去年，一家制造企业请我们做网络安全评估。老板很有信心，说"我们装了杀毒软件，有防火墙，应该没问题"。我们征得同意后做了一次模拟攻击测试，结果30分钟内就获取了公司核心客户资料。

我们是怎么攻破的？

第一步：假装快递员请前台打印快递单，看到密码贴在显示器旁边的便签纸上。

第二步：发现她的邮箱密码、ERP系统密码、WiFi密码都是同一个——名字拼音+生日。

第三步：通过邮箱搜索"客户""报价""合同"，找到大量敏感文件存在本地。整个过程中，杀毒软件和防火墙没有任何反应。

问题出在哪里？

这家公司的技术防护其实不差，但安全最薄弱的环节永远是人。我们做过的安全评估中，90%以上存在这些问题：密码写在便签纸上、多系统共用密码、敏感文件存本地、离职账号未注销、权限过度开放。

如何堵上漏洞？

密码管理：禁止写在便签纸上，用密码管理工具，强制要求密码复杂度。

数据存储：敏感数据存服务器，设置权限和访问日志。

离职流程：当天注销所有账号，收回设备，修改共享密码。

安全培训：每年至少一次，人是安全防线最重要的一环。

自查清单

是否有人把密码写在便签纸上？多系统是否共用密码？离职员工账号是否都已注销？敏感文件是否存在个人电脑上？如果有任何一项打勾，就存在安全风险。