安全与恢复 · 2 分钟
留一条回来的路
好的安全设计也考虑设备、账户或熟悉的恢复方式丢失之后怎么办。
✓安全与恢复
保护访问，也保留恢复的路。
没有匹配内容。换一个词，或清除筛选。
安全与恢复 · 2 分钟
一个秘密不该打开所有门
重复使用密码会让一个服务的泄露危及其他服务。
✓安全与恢复 · 2 分钟
不止一个密码
多因素认证要求不止一种证明，通行密钥则使用与服务绑定的密码学密钥。
✓安全与恢复 · 2 分钟
别让催促替你决定
看似可信的消息仍可能引向假登录页面或意外请求。
✓安全与恢复 · 2 分钟
能恢复，备份才有意义
备份是可恢复到其他时间点的副本；同步也可能传播错误。
✓安全与恢复 · 2 分钟
从重要的事物开始
风险管理始于重视什么、可能发生什么，以及如何应对。
✓安全与恢复 · 3 分钟
更安全系统的三个问题
机密性、完整性和可用性分别关注不同的风险。在船上，数据问题也可能产生物理后果。
✓安全与恢复 · 3 分钟
了解设备之间的依赖
资产清单除了序列号，还应说明功能、负责人和依赖关系。
✓安全与恢复 · 3 分钟
划分网络，控制跨区连接
船员互联网、办公 IT 和运行系统需要明确边界。不同的 Wi-Fi 名称本身并不能建立这种边界。
✓安全与恢复 · 3 分钟
小小 USB，也能跨越边界
移动存储可以在原本隔离的网络之间传递文件，因此来源与管理方式都很重要。
✓安全与恢复 · 3 分钟
维护通道应按时关闭
远程支持应对应明确的人员、任务与结束时间。
✓安全与恢复 · 3 分钟
更新也是需要控制的变更
安全补丁可能提高防护，也可能改变运行行为。OT 维护需要兼顾安全与工程判断。
✓安全与恢复 · 3 分钟
及时报告，保留处置空间
初步响应应减少进一步操作，保障安全运行，并为负责团队保留观察信息。
✓安全与恢复 · 3 分钟
保留干净的恢复路径
勒索软件可能加密并窃取数据。恢复需要可信来源、受控环境和功能验证。
✓安全与恢复 · 3 分钟
两块屏幕也可能显示同一个错误位置
当两个显示器依赖同一输入时，读数一致并不构成独立确认。
✓安全与恢复 · 3 分钟
网络风险融入日常船舶管理
网络风险管理连接人员、系统与安全运行，除技术控制外，还需要明确职责和演练。
✓安全与恢复 · 3 分钟
船舶与设备：E26 / E27
IACS E26 关注整船网络韧性；E27 关注船载系统和设备，两者相互补充。
✓安全与恢复 · 3 分钟
42% 是调查结果，不是遭攻击概率
Allianz Risk Barometer 2026 对企业风险关注度排序。理解分母，才能避免误读醒目的数字。
✓下一次点击前的几秒钟。
四个船上情景：选择行动，再阅读原因。这些练习用于学习；工作时应遵循本船批准的程序。
代理发票更换银行账户
紧急邮件要求使用新的付款信息，发件人姓名很熟悉。
通过已知的独立联系人和公司的付款审批流程核实变更。回复原邮件或使用其中提供的联系方式，可能仍然联系到攻击者。
共用电脑旁的 USB
办公电脑旁放着标有“Chart update”的 U 盘。
标签不能证明来源。保持设备未连接，由负责团队安排批准的检查和传输流程。
远程维护完成
经过核实的技术人员刚结束批准的支持会话。
临时权限应随任务结束而关闭。记录变更并完成约定的运行检查，再交回系统。
主机控制屏出现异常
你怀疑运行系统发生网络事件。
首先保障安全运行。报告观察到的异常；隔离和备用操作决定需要遵循本船程序并获得相应授权。