國(guó)家安全部 2025-08-07 14:52:38
從清晨醒來(lái)手機(jī)收到的一條天氣提醒,到開(kāi)啟旅途的一份行程規(guī)劃,到工作中依賴(lài)網(wǎng)絡(luò)開(kāi)展的業(yè)務(wù)往來(lái),再到閑暇時(shí)暢游網(wǎng)絡(luò)世界的娛樂(lè)放松......網(wǎng)絡(luò)已深度融入我們的日常工作生活。然而這份便捷的背后,卻也暗藏風(fēng)險(xiǎn)隱患,近年來(lái),網(wǎng)絡(luò)攻擊手段層出不窮,對(duì)公民個(gè)人信息安全和國(guó)家秘密安全造成威脅。作為網(wǎng)絡(luò)空間的使用者、網(wǎng)絡(luò)安全的維護(hù)者,每個(gè)公民都應(yīng)自覺(jué)提高警惕,多一分留心,少一分憂(yōu)心。
劃重點(diǎn)!事出反常必有“妖”
——異常附件引危機(jī)。黨政機(jī)關(guān)、高校、科研院所等單位有時(shí)因工作需要,設(shè)有向全社會(huì)公開(kāi)的工作郵箱,而這類(lèi)郵箱也被境外間諜情報(bào)機(jī)關(guān)視為攻擊目標(biāo)。某單位在正式發(fā)布一項(xiàng)公告前,按規(guī)定公開(kāi)郵箱并向社會(huì)征集意見(jiàn)。隨后,郵箱內(nèi)陸續(xù)收到了意見(jiàn)建議。一日,工作人員照常打開(kāi)了一份標(biāo)題為《XX事項(xiàng)的反饋意見(jiàn)》的郵件,但電腦界面卻異乎尋常地自動(dòng)跳轉(zhuǎn)至“某郵箱超大附件下載”界面。這時(shí),該工作人員沒(méi)有足夠的警惕,直接點(diǎn)擊下載并解壓。殊不知,郵箱的賬戶(hù)信息和相關(guān)內(nèi)容竟因此泄露。經(jīng)查,該郵件實(shí)為境外間諜情報(bào)機(jī)關(guān)的“釣魚(yú)”郵件。此類(lèi)攻擊性郵件通常偽裝成日常事務(wù)性郵件,誘使目標(biāo)用戶(hù)點(diǎn)擊惡意鏈接或下載惡意文件,竊取用戶(hù)憑證和數(shù)據(jù)資料等敏感信息,有的甚至可能入侵并控制相關(guān)終端設(shè)備。
——默認(rèn)密碼藏風(fēng)險(xiǎn)。李某在海邊開(kāi)了家小商鋪,為保障商鋪安全,在商鋪門(mén)口安裝了具有旋轉(zhuǎn)監(jiān)控功能的智能網(wǎng)絡(luò)攝像頭。一段時(shí)間后,李某發(fā)現(xiàn)異常,每到午休或夜間時(shí),攝像頭總會(huì)自動(dòng)旋轉(zhuǎn),面向商鋪外遠(yuǎn)處的港口方向。李某認(rèn)為其可能是受到了網(wǎng)絡(luò)攻擊,被用來(lái)監(jiān)視遠(yuǎn)處的港口,于是撥打12339向國(guó)家安全機(jī)關(guān)舉報(bào)。經(jīng)查,該攝像頭存在定期訪(fǎng)問(wèn)境外網(wǎng)址并傳輸數(shù)據(jù)的情況。由于該設(shè)備使用的是出廠(chǎng)默認(rèn)弱口令密碼,且長(zhǎng)期未進(jìn)行軟件更新,被境外黑客攻擊,導(dǎo)致監(jiān)控系統(tǒng)控制權(quán)限被攻擊者獲取。后續(xù)國(guó)家安全機(jī)關(guān)干警指導(dǎo)相關(guān)人員修改密碼、設(shè)置軟件自動(dòng)更新、調(diào)整攝像頭安裝位置,有效防止了后續(xù)危害。
——自動(dòng)備份有隱患。某涉密企事業(yè)單位技術(shù)人員小王,為方便技術(shù)交流,在社交平臺(tái)上加入了某網(wǎng)絡(luò)技術(shù)工作討論群組。為避免遺漏群組內(nèi)分享的技術(shù)資料,小王在工作電腦同步登錄了自己的個(gè)人賬戶(hù),并設(shè)置了文件自動(dòng)下載功能。隨后不久,在一次例行保密檢查中,國(guó)家安全機(jī)關(guān)發(fā)現(xiàn)小王的電腦已經(jīng)悄悄感染了病毒,自動(dòng)下載了群內(nèi)分享的木馬軟件,并定期主動(dòng)訪(fǎng)問(wèn)境外網(wǎng)址。工作發(fā)現(xiàn),境外間諜情報(bào)機(jī)關(guān)常利用此類(lèi)渠道投放病毒,向我境內(nèi)重點(diǎn)人員實(shí)施攻擊竊密活動(dòng),需引起高度警惕。
敲黑板!網(wǎng)絡(luò)安全“三個(gè)要”
——安全意識(shí)要筑牢。不輕易點(diǎn)擊不明鏈接或打開(kāi)可疑附件,學(xué)會(huì)甄別虛假信息;不輕易在陌生網(wǎng)址輸入賬戶(hù)密碼、個(gè)人信息、敏感內(nèi)容;不在非涉密工作電腦上傳輸、處理、發(fā)布涉密內(nèi)容。若遭遇釣魚(yú)攻擊,應(yīng)及時(shí)斷開(kāi)網(wǎng)絡(luò)、查殺病毒、重置密碼。
——軟件防護(hù)要做到。工作電腦應(yīng)安裝可靠的殺毒軟件,定期掃描系統(tǒng),查殺惡意軟件;及時(shí)更新安裝官方發(fā)布的安全補(bǔ)丁,修復(fù)已知漏洞。在生活中,要謹(jǐn)慎使用社交平臺(tái)的自動(dòng)下載功能,從官方或可信來(lái)源下載軟件,避免安裝來(lái)路不明、可能攜帶病毒的軟件。
——賬戶(hù)管理要知曉。互聯(lián)網(wǎng)設(shè)備應(yīng)避免使用默認(rèn)的弱口令密碼或簡(jiǎn)單密碼;重要賬戶(hù)應(yīng)定期更換密碼,開(kāi)啟雙重驗(yàn)證、異常登錄報(bào)警等防護(hù)功能;單位內(nèi)部使用的賬戶(hù)可啟用白名單功能,減少被網(wǎng)絡(luò)攻擊入侵風(fēng)險(xiǎn)。
國(guó)家安全機(jī)關(guān)提示
網(wǎng)絡(luò)安全,人人有責(zé)。廣大公民和有關(guān)單位應(yīng)自覺(jué)提高防范意識(shí),履行網(wǎng)絡(luò)安全義務(wù),做好日常防護(hù)。廣大公民如發(fā)現(xiàn)網(wǎng)絡(luò)攻擊等危害網(wǎng)絡(luò)安全的情況,應(yīng)第一時(shí)間通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話(huà)、網(wǎng)絡(luò)舉報(bào)平臺(tái)(www.12339.gov.cn)、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。
責(zé)編:施泉江
一審:施泉江
二審:李茁
三審:唐婷
來(lái)源:國(guó)家安全部
我要問(wèn)