2025年8月30日下午,湖南大学苏州校友会轮值会长祁华锋精心组织的网络安全主题分享会成功举办。几十位校友及企业代表齐聚一堂,共同聚焦网络安全与企业数据保护热点话题,度过了一场兼具实用性与专业性的知识盛宴。考虑到网络安全领域与校友工作生活关联紧密、实用性强,主办方特别邀请到集团网络安全售前负责人、百达智慧安全总监王志威担任主讲嘉宾,此次他围绕企业安全痛点及个人工作中的安全威胁展开深度讲解,为在场听众带来全方位的安全知识普及。
分享会伊始,安全专家王志威便强调了网络安全的战略高度。他指出,如今网络安全已从个人、企业事务上升至国家安全层面,与政治、军事、生产安全紧密相连。美国凭借信息技术优势构建网络霸权,而中国正处于加速追赶阶段。国家通过出台《网络安全法》《数据安全法》《个人信息保护法》等法律法规、开展全国性攻防演练等举措强化网络安全,更设立战略支援部队专门负责网络战与电子战,全方位筑牢国家网络安全屏障。
针对当前频发的安全威胁,王志威结合多个典型案例进行详细剖析。在公共 WiFi 安全方面,他提醒大家,公共 WiFi 存在仿冒热点风险,黑客可轻易窃取用户流量,即便相关部门加强监管,仍难以实现全面保障,建议在公共场所优先使用手机热点,降低信息泄露风险。谈及勒索病毒,他以 WannaCry 为例,指出此类病毒传播速度快、破坏力强,企业感染后即便支付赎金,能成功恢复文件的比例也不到 20%,并明确给出 “断网控制传播范围后立即报警” 的正确应对流程。对于组织性、目的性和持续性极强的 APT 攻击,王志威表示,这类攻击多为国家或大型组织发起,技术隐蔽性极高,一旦成功突破,将造成严重的数据泄露。他列举了某豪酒店客户数据大规模泄露、某电遭勒索病毒攻击导致业务停摆、某滴因数据安全问题被处罚 80 多亿元等案例,深刻揭示了数据合规在当下企业运营中的重要性,警示企业务必重视数据安全管理。
在企业安全防护层面,王志威提出,企业需从合规、竞争对手对标、防范数据泄露与勒索三个核心角度投入安全建设。他分析,黑客攻击常从互联网入口突破,因此企业要重点加强网络枢纽安全防护,同时强化办公网人员管理,警惕社会工程学攻击。在合规方面,《网络安全法》《数据安全法》《个人信息保护法》实施 “双罚制”,既处罚当事人,也追责企业及直接责任人,企业必须建立完善的数据分类分级、安全评估机制,确保合规经营。
针对个人安全防护,王志威强调,个人面临信息财产被盗、身份被滥用等多重风险,如诈骗短信、钓鱼邮件等。尤其是企业高管,作为法律追责的核心主体,更需提升安全意识。他建议企业建立健全安全文化传导机制与应急应对话术,个人在工作生活中要注重保护商业机密,防范社交工程攻击,比如做好会议室防监听、保障家庭设备安全等,面对 AI 诈骗时,务必通过面对面沟通确认重要事项,避免财产损失。
互动问答环节,现场氛围热烈,校友及企业代表围绕员工个人设备与云端安全、信息化系统数据泄露风险等实际问题积极提问。分享会最后,王志威还给出了一系列具体的待办建议,包括企业梳理网络安全合规要求、评估信息化系统开发维护方权限、加强员工安全意识培训,以及个人在公共场所谨慎连接 WiFi、警惕可疑信息等,为企业和个人构建安全防护体系提供了清晰指引。
此次网络安全主题分享会的成功举办,不仅为湖南大学苏州校友会的校友们搭建了一个学习交流的平台,更提升了大家的网络安全意识和防护能力。参会者纷纷表示,分享内容干货满满、实用性强,将把所学知识运用到实际工作生活中,同时也会向身边的同事和朋友普及网络安全知识,共同为营造安全、健康的网络环境贡献力量。
湖大苏州校友会
撰文/排版 | 秘书处 荘爱玲
摄影/图片| 小目标工作室
审核|刘文静,林艳