新冠病毒與網(wǎng)絡(luò)病毒對(duì)印刷企業(yè)的影響分析及對(duì)策研究

韓若冰 劉琳琳

2020年伊始，一場(chǎng)始料未及的新型冠狀病毒疫情爆發(fā)，很快發(fā)展成全球緊急公共衛(wèi)生事件。近兩個(gè)月以來(lái)，中國(guó)制造業(yè)相當(dāng)一部分處于“暫停”期，雖然目前各地區(qū)已逐步分批復(fù)工復(fù)產(chǎn)，但損失依然不可小覷，而且企業(yè)或許將面臨更長(zhǎng)的產(chǎn)能“真空”。作為經(jīng)濟(jì)晴雨表的印刷業(yè)也深受影響，部分印刷企業(yè)甚至面臨著生死攸關(guān)的危機(jī)。按照此次危機(jī)爆發(fā)的形式和危害，這場(chǎng)極其罕見(jiàn)、出乎意料的疫情可謂是一次典型的“黑天鵝事件”。

與此同時(shí)，隨著計(jì)算機(jī)網(wǎng)絡(luò)近年來(lái)在中國(guó)企業(yè)中各方面越來(lái)越廣的應(yīng)用，物聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、5G等新一代信息技術(shù)逐漸向工控系統(tǒng)的滲透，以及更多制造型企業(yè)向著數(shù)字化、智能化方向的不斷前進(jìn)，網(wǎng)絡(luò)病毒、黑客攻擊等問(wèn)題也逐漸成為制約企業(yè)發(fā)展的重要影響因素，成為大概率且影響巨大的潛在危機(jī)“灰犀牛? ? ? ? ? 事件”。

在這線上線下的雙重威脅之中，印刷企業(yè)該何去何從？

不同概念下的兩種病毒

此次爆發(fā)的新型冠狀病毒是一種新型生物病毒，它與網(wǎng)絡(luò)病毒是不同領(lǐng)域的兩個(gè)概念。

比較而言，這兩種病毒在寄生性、危害性、多樣性、傳染性等方面高度相似，都必須依靠宿主完成個(gè)體復(fù)制和繁殖，對(duì)宿主具有不同程度的危害，且都具有繁多的種類和不同程度的感染力。同時(shí)還有一定的潛伏期和隱蔽性，一般情況下不容易被發(fā)現(xiàn)。

但在性質(zhì)、目標(biāo)、變異性、傳播途徑等方面，二者有著明顯的不同，新型冠狀病毒是實(shí)際存在的生命體，唯一目標(biāo)是加速繁殖，其結(jié)構(gòu)簡(jiǎn)單而極易變異，依賴飛沫、黏膜、接觸等方式傳播，引發(fā)肺炎直至肺衰竭甚至死亡，截至3月18日，全球累計(jì)報(bào)告新型冠狀病毒感染肺炎確診病例已超18萬(wàn)例，死亡7500余例，已報(bào)告病例的國(guó)家和地區(qū)達(dá)159個(gè)，它以極快地速度和一定的致死率威脅著人類的生命健康。

網(wǎng)絡(luò)病毒是虛擬數(shù)字化的程序或代碼，主要目標(biāo)是破壞、干擾或竊取信息、非法訪問(wèn)內(nèi)網(wǎng)等，其變異性是由人為修改的，通常利用網(wǎng)頁(yè)、電子郵件、惡意軟件、程序漏洞等進(jìn)行傳播，受到感染的計(jì)算機(jī)常出現(xiàn)運(yùn)行速度變慢、無(wú)故死機(jī)重啟、丟失或損壞文件等現(xiàn)象，甚至造成機(jī)密泄露，損害國(guó)家、企業(yè)? 安全。

兩種病毒對(duì)制造型企業(yè)的影響

目前，新冠病毒疫情已經(jīng)對(duì)中國(guó)的整體經(jīng)濟(jì)有了一定的負(fù)面影響，也明顯波及到了作為加工服務(wù)型產(chǎn)業(yè)的印刷業(yè)。

①延遲開(kāi)工。按照以往慣例，正月十五前后大多數(shù)中國(guó)企業(yè)就會(huì)恢復(fù)產(chǎn)能，很多企業(yè)也是提前做好了復(fù)工的計(jì)劃，但疫情來(lái)襲后，各企業(yè)紛紛響應(yīng)國(guó)家號(hào)召停工停產(chǎn)、延長(zhǎng)假期，而成本卻不能隨之減少，廠房租金、庫(kù)存物料、設(shè)備維護(hù)、工資發(fā)放及社保繳納、交付延遲罰款等，使得許多企業(yè)面臨資金短缺問(wèn)題。

②復(fù)工率難以保證。在肆虐的疫情下，一方面有各地政府的隔離政策和限制措施，另一方面有員工對(duì)遠(yuǎn)距離流動(dòng)產(chǎn)生的抗拒心理，這些將加劇印刷企業(yè)在春節(jié)后周期性的“用工荒”問(wèn)題，尤其是更多依賴于外來(lái)務(wù)工人員的印刷企業(yè)。這次疫情嚴(yán)重影響了例如現(xiàn)已在湖北多地投資建廠，總投資接近100億元的榮成紙業(yè)有限公司以及近年來(lái)在湖北投資的金鳳凰紙業(yè)、晨鳴紙業(yè)等原紙、造紙、包裝紙項(xiàng)目，對(duì)企業(yè)后續(xù)能否重新正常運(yùn)轉(zhuǎn)提出了嚴(yán)峻挑戰(zhàn)。

③產(chǎn)品出口和行業(yè)交流受阻。自1月30日WHO宣布新型冠狀病毒疫情為國(guó)際關(guān)注的突發(fā)公共衛(wèi)生事件起，一些國(guó)家和航空公司取消了部分物資進(jìn)出口訂單和來(lái)往中國(guó)的航班，同時(shí)許多國(guó)內(nèi)外的大型會(huì)議、展覽等也紛紛延期或取消，再加上有抬頭之勢(shì)的貿(mào)易保護(hù)主義，對(duì)面向出口的印刷企業(yè)必然造成一定的打擊。

而對(duì)于人們不再陌生的網(wǎng)絡(luò)病毒，在互聯(lián)網(wǎng)+A（人工智能）、B（區(qū)塊鏈）、C（云計(jì)算）、D（大數(shù)據(jù)）、E（邊緣計(jì)算）模式的高速發(fā)展中，沒(méi)有哪個(gè)現(xiàn)代化企業(yè)能夠獨(dú)善其身。2017年5月，勒索病毒“Wannacry”向各大制造企業(yè)工控系統(tǒng)滲透，惡意修改系統(tǒng)程序代碼，發(fā)送勒索郵件，給工控系統(tǒng)造成嚴(yán)重的安全威脅;2018年12月，美國(guó)加州洛杉磯的報(bào)紙印刷廠受到了病毒侵襲，導(dǎo)致《洛杉磯時(shí)報(bào)》《圣地亞哥聯(lián)合論壇報(bào)》等大型報(bào)紙的發(fā)行都受到了影響;根據(jù)2019年《數(shù)據(jù)泄露調(diào)查報(bào)告》（DBIR）統(tǒng)計(jì)，全球制造業(yè)的網(wǎng)絡(luò)數(shù)據(jù)泄露事件多達(dá)352起;卡巴斯基2019年安全報(bào)告指出，中小型企業(yè)在惡意軟件和DDoS攻擊上的平均損失大約為11.7萬(wàn)美元和13.8萬(wàn)美元，大型企業(yè)僅在勒索軟件攻擊上，處理成本就高達(dá)每起約146萬(wàn)美元。

根據(jù)美國(guó)CSO Online網(wǎng)站編輯整理，2019年網(wǎng)絡(luò)安全方面損失最慘重的中小型企業(yè)所遭受的網(wǎng)絡(luò)病毒的攻擊行為主要有：感染設(shè)備的惡意軟件、網(wǎng)絡(luò)釣魚(yú)、勒索軟件攻擊、DDoS攻擊、云服務(wù)/托管基礎(chǔ)設(shè)施事件和物聯(lián)網(wǎng)漏洞，其中最常見(jiàn)的病毒類型有蠕蟲(chóng)病毒、木馬病毒和網(wǎng)頁(yè)惡意代碼這3種。

①蠕蟲(chóng)病毒：利用Windows系統(tǒng)漏洞，通過(guò)郵件、文件共享和網(wǎng)頁(yè)傳播，攻擊服務(wù)器或子網(wǎng)，形成DDoS攻擊。它會(huì)開(kāi)啟多個(gè)線程大面積傳播，占用寬帶資源，主動(dòng)進(jìn)行攻擊，從而可以對(duì)整個(gè)互聯(lián)網(wǎng)造成癱瘓性的后果。

②木馬病毒：常通過(guò)郵件及網(wǎng)絡(luò)軟件下載傳播。嚴(yán)格來(lái)說(shuō)，木馬本身并不能稱作病毒，但現(xiàn)在很多網(wǎng)絡(luò)病毒已經(jīng)和木馬技術(shù)結(jié)合起來(lái)，竊取目標(biāo)機(jī)上的密碼、機(jī)密文件等信息，很可能會(huì)造成企業(yè)的重大損失。

③網(wǎng)頁(yè)惡意代碼：它通過(guò)IE的WSH控件可以編程修改注冊(cè)表等，當(dāng)用戶登錄含有惡意代碼的網(wǎng)站時(shí)，就會(huì)悄悄執(zhí)行，利用系統(tǒng)的一些資源進(jìn)行破壞，嚴(yán)重者可以將用戶的系統(tǒng)格式化。同時(shí)這種惡意代碼非常容易編寫及修改，更讓人防不勝防。

提高應(yīng)對(duì)病毒危機(jī)的能力

新冠病毒與網(wǎng)絡(luò)病毒的處理既有相似也有互補(bǔ)之處，企業(yè)在進(jìn)行解決方案的制定和實(shí)施時(shí)，可以嘗試將二者結(jié)合起來(lái)考慮。

①面對(duì)新型冠狀病毒的危機(jī)應(yīng)對(duì)

A.及時(shí)主動(dòng)地跟進(jìn)和響應(yīng)中央及地方的最新政策文件。例如，2月1日，中國(guó)人民銀行、財(cái)政部、銀保監(jiān)會(huì)等聯(lián)合發(fā)布的《關(guān)于進(jìn)一步強(qiáng)化金融支持防控新型冠狀病毒感染肺炎疫情的通知》中就明確提到了“保持流動(dòng)性合理充裕，加大貨幣信貸支持力度”等舉措。能夠把握住政策的支撐和助力就等于把握住更多的機(jī)會(huì)來(lái)渡過(guò)難關(guān)。

B.洞察動(dòng)向、把握機(jī)會(huì)。舉例來(lái)說(shuō)，餐飲、旅游、線下教育培訓(xùn)、電影等行業(yè)受到的沖擊最大，那么與之相對(duì)應(yīng)的生產(chǎn)酒水包裝、景點(diǎn)門票、教輔資料、宣傳物料等的印刷企業(yè)也會(huì)隨之受到影響，但當(dāng)疫情結(jié)束、市場(chǎng)恢復(fù)之后，可能會(huì)迎來(lái)小波需求高峰，需要企業(yè)作出正確決策和規(guī)劃部署。

C.加強(qiáng)企業(yè)應(yīng)急管理能力。首先要提高思想認(rèn)識(shí)，增強(qiáng)責(zé)任感與使命感，管理者要有冷靜、理性的應(yīng)對(duì)態(tài)度和快速、清晰的應(yīng)對(duì)思路，員工則要積極配合、響應(yīng)并正確行動(dòng);其次要建立健全應(yīng)急管理規(guī)章制度，做到有法可依，且做好總結(jié)反思，進(jìn)一步杜絕管理制度中的疏漏，完善突發(fā)事件應(yīng)急處置的制度和體系。

D.推行多渠道遠(yuǎn)程線上辦公。在線上進(jìn)行工作任務(wù)的安排、討論、知識(shí)經(jīng)驗(yàn)分享、建議征集及學(xué)習(xí)培訓(xùn)等事務(wù)，為之后恢復(fù)生產(chǎn)打好必要基礎(chǔ)，同時(shí)通過(guò)各種即時(shí)通訊工具和辦公協(xié)作工具來(lái)營(yíng)造好的工作場(chǎng)景，利用合理的打卡系統(tǒng)形成有效監(jiān)督，模擬出真實(shí)的辦公狀態(tài)，避免無(wú)謂浪費(fèi)停工停產(chǎn)的時(shí)間。

②面對(duì)網(wǎng)絡(luò)病毒的危機(jī)應(yīng)對(duì)

A.加強(qiáng)企業(yè)網(wǎng)絡(luò)安全意識(shí)建設(shè)。形成從企業(yè)家到操作員的全方位保護(hù)意識(shí)體系，不能簡(jiǎn)單地認(rèn)為安裝了防火墻和殺毒軟件后便可以高枕無(wú)憂?？梢酝ㄟ^(guò)建立惡意垃圾郵件預(yù)警系統(tǒng)、組織講座和培訓(xùn)、制定實(shí)踐指南、舉辦網(wǎng)絡(luò)安全知識(shí)競(jìng)賽等方式加強(qiáng)員工對(duì)網(wǎng)絡(luò)病毒和黑客攻擊問(wèn)題的認(rèn)識(shí)和重視程度，自覺(jué)規(guī)范上網(wǎng)行為。

B.引入CDP（持續(xù)數(shù)據(jù)保護(hù)）相關(guān)系統(tǒng)。例如Mockos（數(shù)據(jù)應(yīng)急救援系統(tǒng)），部署時(shí)光機(jī)軟件，建立統(tǒng)一的管理應(yīng)急恢復(fù)中心。其功能包括系統(tǒng)穿越、硬盤數(shù)據(jù)穿越、Manager Control集管平臺(tái)及裸硬盤恢復(fù)。安裝客戶端之后即時(shí)完成備份，利用全息日志持續(xù)監(jiān)控和記錄整個(gè)操作系統(tǒng)的行為，產(chǎn)生相應(yīng)的時(shí)間節(jié)點(diǎn)，恢復(fù)單個(gè)文件也只需選擇一個(gè)時(shí)間節(jié)點(diǎn)即可，不需要其他的專業(yè)軟件。該系統(tǒng)也可自動(dòng)管理和簡(jiǎn)化工作站崩潰后的恢復(fù)過(guò)程，減少故障運(yùn)維修復(fù)時(shí)間，實(shí)現(xiàn)短時(shí)間內(nèi)無(wú)條件對(duì)整個(gè)系統(tǒng)的快速恢復(fù)，且無(wú)須進(jìn)行提前全量或增量備份。

C.樹(shù)立零信任機(jī)制，建設(shè)主機(jī)監(jiān)控審計(jì)。諸多安全機(jī)構(gòu)調(diào)研證明，內(nèi)部風(fēng)險(xiǎn)往往是網(wǎng)絡(luò)安全的核心問(wèn)題。首先是企業(yè)內(nèi)部人員及外包模式的合作伙伴，需要對(duì)其進(jìn)行身份識(shí)別和認(rèn)證，再進(jìn)一步延伸到對(duì)終端設(shè)備的信任，同時(shí)也需做好合格性的檢查和監(jiān)督管理;其次是企業(yè)使用的越來(lái)越多的第三方開(kāi)源軟件、組件、代碼和服務(wù)，它們往往可以訪問(wèn)公司的核心文件、數(shù)據(jù)及資源，需要對(duì)其建立相應(yīng)的監(jiān)控和驗(yàn)證環(huán)節(jié)，防止出現(xiàn)安全問(wèn)題。

D.完善工控安全防護(hù)系統(tǒng)。需要健全信息基礎(chǔ)設(shè)施，設(shè)置專門的網(wǎng)絡(luò)安全管理和維護(hù)人員，及時(shí)更新軟硬件，修復(fù)漏洞;建立主動(dòng)防御系統(tǒng)，檢測(cè)、分析系統(tǒng)狀態(tài)，預(yù)警和報(bào)告不良狀態(tài)，及時(shí)檢測(cè)和感知攻擊行為的同時(shí)保護(hù)核心數(shù)據(jù)和物理設(shè)備的安全;制定網(wǎng)絡(luò)安全管理和應(yīng)急響應(yīng)預(yù)案制度，安全有“三分技術(shù)，七分管理”的理念，企業(yè)應(yīng)給予其足夠的重視，同時(shí)定期開(kāi)展應(yīng)急演練，在受到病毒攻擊時(shí)就能立即采取緊急措施應(yīng)對(duì)，減少損失。

既防“黑天鵝”，也防“灰犀牛”

新冠病毒疫情打亂了市場(chǎng)格局，給許多企業(yè)都帶來(lái)了巨大的危機(jī)，但是對(duì)于能夠利用這場(chǎng)危機(jī)完成自我變革的企業(yè)則很有可能將危機(jī)轉(zhuǎn)變?yōu)槠鯔C(jī)，從而更快地從打擊中走出來(lái)，甚至得到進(jìn)一步的發(fā)展。

在網(wǎng)絡(luò)安全方面，對(duì)于并未全面網(wǎng)絡(luò)化、智能化的印刷業(yè)來(lái)說(shuō)，印刷人似乎難以對(duì)網(wǎng)絡(luò)病毒高度重視，從而難以意識(shí)到其一旦爆發(fā)將會(huì)造成的嚴(yán)重后果，若事先沒(méi)有對(duì)其進(jìn)行有效防范，那網(wǎng)絡(luò)病毒也許會(huì)成為比此次新冠病毒更致命的定時(shí)炸彈。2017年7月17日，《人民日?qǐng)?bào)》頭版刊發(fā)的評(píng)論員文章《有效防范金融風(fēng)險(xiǎn)》中提到：“防范化解金融風(fēng)險(xiǎn)，需要增強(qiáng)憂患意識(shí)。既防‘黑天鵝，也防‘灰犀牛，對(duì)各類風(fēng)險(xiǎn)苗頭既不能掉以輕心，也不能置若罔聞?！睂?duì)于印刷企業(yè)而言，這樣的觀點(diǎn)同樣適用。

新冠病毒終將被我們強(qiáng)大的凝聚力和能動(dòng)性戰(zhàn)勝，而網(wǎng)絡(luò)病毒終將在安全意識(shí)的提升和有效措施的采用下被最大程度地隔離和清除。印刷企業(yè)在面臨這些病毒或其他困境時(shí)，堅(jiān)定信心、團(tuán)結(jié)一致、積極探索、洞察變局永遠(yuǎn)是制勝的法寶。

責(zé)任編輯：王蕾 wl@cprint.cn