开发者笔记本安全：从Snowflake事件学到的教训

2024 年 Snowflake 大规模勒索事件源于约 165 个租户的数据泄露，Mandiant 溯源发现入口是运行在承包商和开发者个人电脑上的信息窃取木马（Lumma、RedLine、Vidar）。这些设备同时用于游戏和下载盗版软件，窃取了浏览器保存的所有凭据。

防护要点：
- MDM 强制配置：Apple Business Manager（免费）+ Fleet（开源），推送 FileVault 加密、5 分钟自动锁屏、阻止未签名安装、14 天内更新系统
- 硬件密钥：YubiKey 5 NFC（$50/个），每人两个，支持 WebAuthn/FIDO2 的 SSO 登录、SSH 密钥硬件存储、PIV 智能卡
- EDR 选择：Microsoft Defender for Business（$3/用户/月）或 CrowdStrike Falcon Go（$60/端点/年）
- 密码管理器 + 浏览器卫生：1Password Business（约 $8/用户/月）或 Bitwarden Teams（$4），通过 MDM 强制自动更新、阻止同步到个人账户、禁用浏览器保存密码
- 禁止个人设备用于工作：为每位承包商配置公司硬件，通过 MDM 管理，离职时擦除

按 15 人团队计算，首年安全预算约 $2,520–$3,720，折合每位工程师每月 $14–$21。

#开发者 #工具

📢 频道：@DevToolboxHub