凌晨两点半，我刚把服务器日志翻完准备躺下，手机警报响了——不是闹钟，是SMTP通知：数据库被删了，留下一个.txt文件，里面写着‘your files are encrypted, send 2 BTC’。当时我整个人从床上弹起来，光脚跑到书房，屏幕的光照在脸上，手都是抖的。第一反应是‘怎么可能？我装了最新的企业版杀毒软件，防火墙也是全开的啊’。
后来复盘了一整天，才发现那个病毒是从一个运维同事的VPN进来的，他笔记本上装的是旧的破解版远程工具，杀毒软件根本没报警，因为它不是靠特征库识别的那种传统恶意程序，而是用合法的PowerShell脚本把我们的备份目录一一找出来，然后调用系统自带的cipher命令加密。你说杀毒软件有没有用？它当时像个聋子，只看门不看窗。那种被现实甩了一巴掌的感觉，比失去数据还疼。
我承认我以前是个‘杀毒软件至上论者’，觉得只要装了口碑好的套装就万事大吉。那几天我头疼得厉害，不是熬夜熬的，是那种信仰崩塌的疼——就像你一直相信电梯是安全的，结果它在你面前掉下去。后来我把公司内部所有终端策略改成默认拒绝，任何脚本运行都要经过审批，重要数据每分钟增量备份到离线异地。这套土办法比那些标价几十万的‘安全大脑’管用多了。当然有人会说我是因噎废食，但我不在乎，反正我再也不想半夜光脚跑进书房了。
现在很多厂商还在吹‘机器学习实时防护’，我听了只想笑。真实攻击根本不跟你正面刚，他们玩的是社会工程学，是供应链，是那些没人管的边缘设备。我们公司上个月差点又被钓鱼，攻击者伪造了老板的语音消息，差一点就把财务的转账页面骗走了。你以为AI能拦住？语音是网上公开演讲录音剪的，邮件域名是.com和.cn的区别，人眼都看不出来，机器怎么分？让我说句偏激的：大部分杀毒软件就是心理安慰剂，真金白银买来的绿色图标，唯一的用处是让老板觉得安全。
你可能会问那还要不要装杀毒软件？装，但别把它当救世主。它就是个常规体检，查查常见病还行。真正救你的是离线备份、最小权限、以及一颗永远怀疑任何邮件和链接的心。我现在甚至把公司WiFi都拆成按设备分来的独立VLAN，访客和打印机永远不能碰到一起。为了这事我得罪了好几个同事，说我‘神经兮兮’。但无所谓，去年年底他们聚餐时有个人的手机连上了公共WiFi被刷爆，我在旁边吃着烤串，嘴里说了句‘活该’，然后被踢出了他们的微信群。这就是我的真实想法，安全如果让人舒服，那多半是假的。
