在全球网络安全版图上，墨西哥地处关键位置，也因此成为国际犯罪组织的重点目标。这里不是旁观者，而是被盯上的战场。
Proofpoint公司战略总监Ryan Kalember和墨西哥区域总监Luis Isselin指出，技术飞速演进，但最薄弱的一环始终是人。
国内企业安全水平参差不齐：大公司有完善防护，不少中小企业却漏洞百出。
“网络安全文化还在起步，”Isselin说。攻击者因此转向更易下手的目标——供应链上的小供应商。他们不直接撞墙，而是绕道从你合作的小微公司潜入。
“他们利用你和供应商之间的合法往来，悄悄打通通往大企业的通道，”他解释。
墨西哥作为美国重要的贸易伙伴，地理位置和商业往来让它格外显眼。Isselin说：“进出口量大，网络流量密集，自然成了高价值目标。”
Kalember补充，非法金融网络也在帮凶——把网络诈骗骗来的钱快速洗白，再通过国际渠道流转。
真正被盯上的，从来不是服务器，而是信息。伪造邮件骗密码（俗称“网络钓鱼”）仍是主流手段。“犯罪分子要的，是你手里的数据，”Kalember说。
内部风险同样严峻。有人跳槽前偷偷绕过系统，甚至改名加密文件，只为绕开监控。
不少企业自称有防护工具，但真到用时，未必管用。
“人们总以为自己够安全，”Kalember提醒，“其实差得远。”
他给出实用建议：“大多数攻击都从邮件或浏览器开始。只要盯紧这两个入口，风险就能降一半。”
新工具，已知的风险
尽管AI成了热门话题，但绝大多数攻击仍用老办法。Kalember说：“威胁没变，变的只是包装。”
但AI助手的普及，带来了新漏洞。这些系统像孩子——能精准执行指令，却不懂后果。
Isselin打了个比方：“AI就像个四岁小孩，你问它‘老板工资多少？’它可能直接把工资单发出来。”
微软的Copilot等工具，正是这类风险的缩影。
企业防御的短板在于：黑产能快速共享攻击手法，而合法机构协调慢、反应迟。“要挡住这些攻击，光靠一家公司不行，”Isselin强调，“产业、学术、政府，必须联手。”
📍 背景：墨西哥是美国第二大贸易伙伴，年进出口额超6000亿美元，大量跨境数据流动使其成为网络攻击高发区。
👤 人物：Luis Isselin是Proofpoint公司在墨西哥的区域总监，长期负责拉美地区企业网络安全策略。
🏛️ 机构：Proofpoint是一家美国网络安全公司，专注于企业级电子邮件与数据防护，服务全球5000多家机构。
💡 解读：“网络钓鱼”指犯罪分子伪装成可信机构，通过邮件或网页诱导用户泄露密码、账号等敏感信息。
墨西哥华人网（mxhuaren.com）新闻总社提示：在墨企业及个人应警惕可疑邮件，勿随意点击链接或下载附件；重要数据避免存于共享云盘；员工离职时务必及时收回系统权限，防止信息外泄。
