第67章 新威脅情報（第2頁）

“攻擊源頭初步指向境外特定apt組織?！?/p>

“apt？”趙姐顯然對這個詞不太熟。

“高級持續性威脅。”我解釋道，“就是那些有組織、有背景、目標明確、長期潛伏、不斷嘗試突破的網絡攻擊團伙?！?/p>

我看向陳主任，“主任，這手法太刁鉆了。我們技術支援這塊，日常接觸的外網資源非常多?！?/p>

“供應商資質查詢、技術標準下載、行業動態跟蹤……都是我們職責內的事?！?/p>

“這正是我最擔心的環節！”陳主任把目光鎖定在我身上。

“孫琳，你負責供應商聯絡和技術文檔標準化管理，外網訪問頻率很高。還有你們?！?/p>

他看向趙姐和小王，“信息系統維護、數據錄入，也經常需要查資料。你們這個崗位，現在成了高危接口！”

“那怎么辦？”小王急了，“總不能因噎廢食，不上網吧？工作沒法開展?。　?/p>

“當然不能不上網！”陳主任毅然道，“但必須提高十二萬分的警惕，并且立刻采取防護措施?！?/p>

“通報有具體要求嗎？”我問。

“有?！标悋鴱姺轿募竺妫暗谝?，對所有工作用計算機，再次核查并確保安全軟件處于最新狀態，開啟最高級別防護?！?/p>

“第二，立刻對所有員工，尤其是我們這種需要頻繁外聯的部門，進行專項安全培訓，重點講解‘水坑攻擊’的特征和防范要點?！?/p>

“第三，嚴格限制非必要的外網訪問，特別是非官方、非權威的資訊網站和論壇。”

“第四，禁止在任何非官方、非可信的網站下載任何文件，尤其是可執行文件和文檔模板。”

“第五，建立更嚴格的訪問記錄審計和異常流量監控機制?！?/p>

他加重了語氣：“最關鍵的是意識！訪問任何外部網站之前，都要多問一句”

“這個站點可信嗎？絕對可靠嗎？有沒有官方替代渠道？下載任何文件前，更要三思！”

“明白了?！蔽夷X子里飛速運轉，“主任，我覺得我們技術支援中心內部可以立刻做幾件事。”

“你說。”陳主任示意我繼續。

“第一，我們幾個馬上自查工作電腦的安全設置和軟件更新狀態，互相檢查一遍。”

“第二，梳理我們日常工作必須訪問的外網資源清單，哪些是絕對官方、權威、可信的？”

“比如國家標準官網、核心供應商的官方技術支持平臺。把這些列入‘白名單’。”

“非白名單的網站，訪問前必須向您報備并說明充分理由?！?/p>

我語速很快，思路清晰，“第三，針對文件下載。我們上傳給供應商的驗收模板、標準格式要求，還有我們從外部下載的技術規范草稿，這些文檔是‘水坑攻擊’可能利用的重災區?！?/p>

“我建議，所有從外部下載的文檔，在導入內網系統或打開使用前，必須經過安全掃描，最好能在專門的隔離環境中預打開檢查?！?/p>

“我們上傳給外部的文檔模板，也要建立數字簽名機制，確保不被篡改?！?/p>