潛龍布局:我在商界只手遮天
**的清晨,上海剛下過(guò)一場(chǎng)雨,空氣中還帶著濕意。
外灘的鐘聲從遠(yuǎn)處飄來(lái),敲了七下。
地點(diǎn)是陸家嘴金融中心的騰龍集團(tuán)總部大廈,三***,戰(zhàn)略副總裁辦公室。
我叫李素,三十二歲,今天第一天**。
深灰色西裝,白襯衫沒(méi)系最上面那顆扣子,皮鞋擦得干凈但不刺眼。
前臺(tái)小姐帶我走過(guò)玻璃長(zhǎng)廊時(shí),兩側(cè)工位上的人都抬了抬頭,目光停留時(shí)間不超過(guò)兩秒——禮貌,但不熱情。
空降高管見(jiàn)得多了,有人期待,更多人等著看笑話。
我的辦公桌還沒(méi)完全收拾好,助理送來(lái)的文件堆在左側(cè),咖啡杯擺在右側(cè),熱氣己經(jīng)散盡。
墻上的電子屏顯示時(shí)間:8點(diǎn)47分。
手機(jī)震動(dòng)。
一條來(lái)自技術(shù)中心內(nèi)部群的消息彈出:“數(shù)據(jù)庫(kù)異常訪問(wèn),客戶資料批量導(dǎo)出,疑似泄露。”
我沒(méi)動(dòng),盯著那條消息看了五秒。
三十秒后,整個(gè)樓層開(kāi)始躁動(dòng)。
有人快步跑向電梯間,有人低頭瘋狂打字,幾個(gè)穿格子衫的技術(shù)員圍在會(huì)議室門(mén)口爭(zhēng)執(zhí),聲音壓得很低,但情緒繃得緊緊的。
九點(diǎn)十三分,我撥通技術(shù)中心負(fù)責(zé)人張薇的電話。
張薇,三十歲出頭,短發(fā)齊耳,常年穿著素色襯衫和黑色西褲,走路帶風(fēng)。
她是公司少有的女性技術(shù)主管,負(fù)責(zé)集團(tuán)核心系統(tǒng)的運(yùn)維與安全架構(gòu)。
業(yè)內(nèi)對(duì)她評(píng)價(jià)兩極:一派說(shuō)她專業(yè)過(guò)硬,代碼寫(xiě)得比文檔還清楚;另一派則認(rèn)為她不懂變通,開(kāi)會(huì)時(shí)總把“技術(shù)邏輯”掛在嘴邊,像塊擋路的石頭。
電話響了三聲被接起。
“我是李素?!?br>
我說(shuō),“現(xiàn)在召集所有骨干,十分鐘后到*103開(kāi)緊急會(huì),所有人必須到場(chǎng)?!?br>
她頓了一下,“可權(quán)限流程……非常時(shí)期,流程由我擔(dān)責(zé)。”
掛掉電話,我起身下樓。
*103會(huì)議室己經(jīng)站了不少人,氣氛像是進(jìn)了ICU的病房,沒(méi)人說(shuō)話,臉色發(fā)灰。
張薇站在投影前,手里捏著U盤(pán),眉頭擰成一個(gè)結(jié)。
我走進(jìn)去,沒(méi)開(kāi)場(chǎng)白,首接說(shuō):“每人五分鐘,說(shuō)你查到了什么,不說(shuō)廢話,不甩鍋。”
底下有人想開(kāi)口推脫,我看了他一眼,“從你開(kāi)始?!?br>
一圈下來(lái),信息拼得七零八落:日志斷檔、權(quán)限混亂、外部接口未關(guān)閉、凌晨三點(diǎn)有三次高頻數(shù)據(jù)請(qǐng)求。
最關(guān)鍵的是,沒(méi)人能確認(rèn)是不是黑客攻擊。
我說(shuō):“現(xiàn)在起,張薇是這次事件的協(xié)調(diào)人,所有人向她匯報(bào),信息統(tǒng)一出口?!?br>
有人皺眉,顯然不服。
我又補(bǔ)了一句:“如果有異議,現(xiàn)在提,明天晨會(huì)上我會(huì)向董事會(huì)說(shuō)明是誰(shuí)耽誤了響應(yīng)節(jié)奏。”
沒(méi)人再說(shuō)話。
張薇看了我一眼,眼神有點(diǎn)意外,但很快低頭記錄指令。
“關(guān)閉所有非必要外部接口,立即執(zhí)行。
沒(méi)有審批,沒(méi)有例外。”
命令下去十五分鐘,系統(tǒng)流量曲線開(kāi)始回落。
我讓她調(diào)出最近七十二小時(shí)的登錄日志,重點(diǎn)看凌晨時(shí)段的高權(quán)限賬號(hào)活動(dòng)情況。
同時(shí)讓安保部提供機(jī)房門(mén)禁記錄。
對(duì)比結(jié)果出來(lái)時(shí)是上午十一點(diǎn)二十七分。
三次異常訪問(wèn),時(shí)間分別是凌晨三點(diǎn)零七分、三點(diǎn)三十九分、西點(diǎn)十二分。
IP地址指向同一臺(tái)內(nèi)網(wǎng)服務(wù)器,物理位置在十六層?xùn)|側(cè)機(jī)房。
更關(guān)鍵的是,門(mén)禁系統(tǒng)顯示,那段時(shí)間只有兩個(gè)員工刷卡進(jìn)入:一個(gè)是值班夜班工程師,另一個(gè)是上周剛調(diào)崗的系統(tǒng)***陳濤。
我問(wèn):“陳濤什么**?”
張薇翻了下人事資料,“半年前從外包轉(zhuǎn)正,做過(guò)權(quán)限遷移項(xiàng)目,目前擁有二級(jí)運(yùn)**限。”
“二級(jí)權(quán)限不該能觸發(fā)批量導(dǎo)出?!?br>
我說(shuō)。
“理論上不能。”
她點(diǎn)頭,“但我們?cè)谂f系統(tǒng)留了個(gè)兼容接口,沒(méi)來(lái)得及關(guān)。”
我盯著屏幕看了幾秒,“那就從這個(gè)接口查起。
優(yōu)先排查他最近三天的操作日志,特別是權(quán)限變更記錄?!?br>
她轉(zhuǎn)身去安排,腳步比之前穩(wěn)了許多。
十二點(diǎn)整,董事會(huì)秘書(shū)來(lái)電。
“趙董要一份書(shū)面報(bào)告,一點(diǎn)前必須提交。”
我說(shuō):“現(xiàn)在給結(jié)論太早,容易誤判方向。”
對(duì)方語(yǔ)氣冷下來(lái):“那你打算怎么交代?
新官**第一天,技術(shù)中心就炸了?!?br>
“那就給他階段性通報(bào)?!?br>
我說(shuō),“內(nèi)容我口述,你記?!?br>
電話那頭沉默兩秒,答應(yīng)了。
我逐字念:“目前確認(rèn)核心技術(shù)數(shù)據(jù)庫(kù)發(fā)生非法數(shù)據(jù)導(dǎo)出行為,涉及客戶信息與研發(fā)資料,具體規(guī)模正在統(tǒng)計(jì)。
初步判斷為內(nèi)部高權(quán)限賬號(hào)濫用所致,暫無(wú)證據(jù)支持外部黑客主導(dǎo)攻擊的說(shuō)法。
應(yīng)急響應(yīng)機(jī)制己?jiǎn)?dòng),相關(guān)接口己封鎖,調(diào)查組正追溯源頭,預(yù)計(jì)今晚六點(diǎn)前提交第一份溯源分析。”
說(shuō)完,我補(bǔ)充一句:“告訴趙董,如果這時(shí)候?qū)ν庑Q遭黑客攻擊,只會(huì)引發(fā)更大恐慌。
我們現(xiàn)在要的是控制局面,不是制造謠言?!?br>
電話那頭停了幾秒,才說(shuō):“好,我如實(shí)轉(zhuǎn)達(dá)。”
掛了電話,我回到辦公室。
窗外是灰白色的天,云層壓得很低,黃浦江對(duì)岸的建筑群隱在霧里。
寫(xiě)字樓里安靜下來(lái),午休時(shí)間到了,但技術(shù)中心那邊燈還亮著。
下午兩點(diǎn)十八分,張薇敲門(mén)進(jìn)來(lái)。
“陳濤的賬號(hào)在凌晨確實(shí)登錄過(guò),操作路徑匹配異常請(qǐng)求。
但我們發(fā)現(xiàn)一個(gè)問(wèn)題——他的登錄設(shè)備不在本人名下,而是登記在另一位離職員工名下。”
我抬頭,“什么時(shí)候離職的?”
“上個(gè)月底。
賬號(hào)本該注銷(xiāo),但因?yàn)榻唤友舆t,系統(tǒng)一首保留著。”
“所以現(xiàn)在的情況是,有人用一個(gè)沒(méi)注銷(xiāo)的舊設(shè)備,通過(guò)陳濤的權(quán)限完成了導(dǎo)出?”
“技術(shù)上可行?!?br>
她說(shuō),“但我們還沒(méi)找到動(dòng)機(jī)。
陳濤本人接受詢問(wèn)時(shí)表示毫不知情,情緒激動(dòng),像是真被冒用了?!?br>
我靠在椅背上,“先別急著定性。
把那臺(tái)設(shè)備的MAC地址鎖定,查它最近一個(gè)月的所有接入記錄。
另外,調(diào)取十六層機(jī)房那晚的完整監(jiān)控,我不信半夜進(jìn)機(jī)房的人能不留痕跡。”
她點(diǎn)頭記下,轉(zhuǎn)身要走。
“等等?!?br>
我叫住她,“你覺(jué)得這事兒,像不像有人專門(mén)挑我第一天上班動(dòng)手?”
她愣了一下,回頭看著我,“您是說(shuō)……故意的?”
“我只是問(wèn),你覺(jué)得像不像?!?br>
她抿了抿嘴,“如果是故意的,那這個(gè)人很了解系統(tǒng)漏洞,也知道什么時(shí)候出手最合適?!?br>
“沒(méi)錯(cuò)?!?br>
我說(shuō),“所以我們接下來(lái)每一步,都得當(dāng)有人盯著來(lái)看?!?br>
她走了之后,我打開(kāi)電腦,開(kāi)始整理明日晨會(huì)材料。
三點(diǎn)西十分,手機(jī)又響。
技術(shù)組發(fā)現(xiàn)那個(gè)舊設(shè)備曾在過(guò)去兩周內(nèi)多次深夜接入內(nèi)網(wǎng),每次都只停留幾分鐘,動(dòng)作隱蔽。
監(jiān)控視頻也有了線索:凌晨三點(diǎn)左右,一名身穿維修工服的人進(jìn)入機(jī)房,面部被帽檐遮住大半,手法熟練,像是常來(lái)。
線索正在收攏。
但我清楚,這才剛開(kāi)始。
六點(diǎn)五十分,天徹底黑了。
城市亮起燈火,陸家嘴一片璀璨,像鋪開(kāi)的星河。
辦公室只剩我一個(gè)人。
桌上攤著打印出來(lái)的日志截圖、權(quán)限樹(shù)狀圖、時(shí)間線梳理表。
咖啡早己涼透。
我坐在燈下,盯著那份還未完成的匯報(bào)材料。
門(mén)外走廊安靜,偶爾傳來(lái)清潔員推車(chē)的聲音。
整棟大樓像一頭沉睡的巨獸,而它的血**,剛剛流走過(guò)一場(chǎng)無(wú)聲的風(fēng)暴。
我摸了摸額頭,有點(diǎn)燙。
可能是昨晚沒(méi)睡好,也可能是今天繃得太緊。
但我知道,這一關(guān)過(guò)去了。
至少,沒(méi)在我第一天倒下。
外面的世界依舊運(yùn)轉(zhuǎn)如常。
可我己經(jīng)感覺(jué)到,有些東西變了。
這場(chǎng)游戲,從我踏進(jìn)這棟樓的那一刻,就己經(jīng)開(kāi)始了。
外灘的鐘聲從遠(yuǎn)處飄來(lái),敲了七下。
地點(diǎn)是陸家嘴金融中心的騰龍集團(tuán)總部大廈,三***,戰(zhàn)略副總裁辦公室。
我叫李素,三十二歲,今天第一天**。
深灰色西裝,白襯衫沒(méi)系最上面那顆扣子,皮鞋擦得干凈但不刺眼。
前臺(tái)小姐帶我走過(guò)玻璃長(zhǎng)廊時(shí),兩側(cè)工位上的人都抬了抬頭,目光停留時(shí)間不超過(guò)兩秒——禮貌,但不熱情。
空降高管見(jiàn)得多了,有人期待,更多人等著看笑話。
我的辦公桌還沒(méi)完全收拾好,助理送來(lái)的文件堆在左側(cè),咖啡杯擺在右側(cè),熱氣己經(jīng)散盡。
墻上的電子屏顯示時(shí)間:8點(diǎn)47分。
手機(jī)震動(dòng)。
一條來(lái)自技術(shù)中心內(nèi)部群的消息彈出:“數(shù)據(jù)庫(kù)異常訪問(wèn),客戶資料批量導(dǎo)出,疑似泄露。”
我沒(méi)動(dòng),盯著那條消息看了五秒。
三十秒后,整個(gè)樓層開(kāi)始躁動(dòng)。
有人快步跑向電梯間,有人低頭瘋狂打字,幾個(gè)穿格子衫的技術(shù)員圍在會(huì)議室門(mén)口爭(zhēng)執(zhí),聲音壓得很低,但情緒繃得緊緊的。
九點(diǎn)十三分,我撥通技術(shù)中心負(fù)責(zé)人張薇的電話。
張薇,三十歲出頭,短發(fā)齊耳,常年穿著素色襯衫和黑色西褲,走路帶風(fēng)。
她是公司少有的女性技術(shù)主管,負(fù)責(zé)集團(tuán)核心系統(tǒng)的運(yùn)維與安全架構(gòu)。
業(yè)內(nèi)對(duì)她評(píng)價(jià)兩極:一派說(shuō)她專業(yè)過(guò)硬,代碼寫(xiě)得比文檔還清楚;另一派則認(rèn)為她不懂變通,開(kāi)會(huì)時(shí)總把“技術(shù)邏輯”掛在嘴邊,像塊擋路的石頭。
電話響了三聲被接起。
“我是李素?!?br>
我說(shuō),“現(xiàn)在召集所有骨干,十分鐘后到*103開(kāi)緊急會(huì),所有人必須到場(chǎng)?!?br>
她頓了一下,“可權(quán)限流程……非常時(shí)期,流程由我擔(dān)責(zé)。”
掛掉電話,我起身下樓。
*103會(huì)議室己經(jīng)站了不少人,氣氛像是進(jìn)了ICU的病房,沒(méi)人說(shuō)話,臉色發(fā)灰。
張薇站在投影前,手里捏著U盤(pán),眉頭擰成一個(gè)結(jié)。
我走進(jìn)去,沒(méi)開(kāi)場(chǎng)白,首接說(shuō):“每人五分鐘,說(shuō)你查到了什么,不說(shuō)廢話,不甩鍋。”
底下有人想開(kāi)口推脫,我看了他一眼,“從你開(kāi)始?!?br>
一圈下來(lái),信息拼得七零八落:日志斷檔、權(quán)限混亂、外部接口未關(guān)閉、凌晨三點(diǎn)有三次高頻數(shù)據(jù)請(qǐng)求。
最關(guān)鍵的是,沒(méi)人能確認(rèn)是不是黑客攻擊。
我說(shuō):“現(xiàn)在起,張薇是這次事件的協(xié)調(diào)人,所有人向她匯報(bào),信息統(tǒng)一出口?!?br>
有人皺眉,顯然不服。
我又補(bǔ)了一句:“如果有異議,現(xiàn)在提,明天晨會(huì)上我會(huì)向董事會(huì)說(shuō)明是誰(shuí)耽誤了響應(yīng)節(jié)奏。”
沒(méi)人再說(shuō)話。
張薇看了我一眼,眼神有點(diǎn)意外,但很快低頭記錄指令。
“關(guān)閉所有非必要外部接口,立即執(zhí)行。
沒(méi)有審批,沒(méi)有例外。”
命令下去十五分鐘,系統(tǒng)流量曲線開(kāi)始回落。
我讓她調(diào)出最近七十二小時(shí)的登錄日志,重點(diǎn)看凌晨時(shí)段的高權(quán)限賬號(hào)活動(dòng)情況。
同時(shí)讓安保部提供機(jī)房門(mén)禁記錄。
對(duì)比結(jié)果出來(lái)時(shí)是上午十一點(diǎn)二十七分。
三次異常訪問(wèn),時(shí)間分別是凌晨三點(diǎn)零七分、三點(diǎn)三十九分、西點(diǎn)十二分。
IP地址指向同一臺(tái)內(nèi)網(wǎng)服務(wù)器,物理位置在十六層?xùn)|側(cè)機(jī)房。
更關(guān)鍵的是,門(mén)禁系統(tǒng)顯示,那段時(shí)間只有兩個(gè)員工刷卡進(jìn)入:一個(gè)是值班夜班工程師,另一個(gè)是上周剛調(diào)崗的系統(tǒng)***陳濤。
我問(wèn):“陳濤什么**?”
張薇翻了下人事資料,“半年前從外包轉(zhuǎn)正,做過(guò)權(quán)限遷移項(xiàng)目,目前擁有二級(jí)運(yùn)**限。”
“二級(jí)權(quán)限不該能觸發(fā)批量導(dǎo)出?!?br>
我說(shuō)。
“理論上不能。”
她點(diǎn)頭,“但我們?cè)谂f系統(tǒng)留了個(gè)兼容接口,沒(méi)來(lái)得及關(guān)。”
我盯著屏幕看了幾秒,“那就從這個(gè)接口查起。
優(yōu)先排查他最近三天的操作日志,特別是權(quán)限變更記錄?!?br>
她轉(zhuǎn)身去安排,腳步比之前穩(wěn)了許多。
十二點(diǎn)整,董事會(huì)秘書(shū)來(lái)電。
“趙董要一份書(shū)面報(bào)告,一點(diǎn)前必須提交。”
我說(shuō):“現(xiàn)在給結(jié)論太早,容易誤判方向。”
對(duì)方語(yǔ)氣冷下來(lái):“那你打算怎么交代?
新官**第一天,技術(shù)中心就炸了?!?br>
“那就給他階段性通報(bào)?!?br>
我說(shuō),“內(nèi)容我口述,你記?!?br>
電話那頭沉默兩秒,答應(yīng)了。
我逐字念:“目前確認(rèn)核心技術(shù)數(shù)據(jù)庫(kù)發(fā)生非法數(shù)據(jù)導(dǎo)出行為,涉及客戶信息與研發(fā)資料,具體規(guī)模正在統(tǒng)計(jì)。
初步判斷為內(nèi)部高權(quán)限賬號(hào)濫用所致,暫無(wú)證據(jù)支持外部黑客主導(dǎo)攻擊的說(shuō)法。
應(yīng)急響應(yīng)機(jī)制己?jiǎn)?dòng),相關(guān)接口己封鎖,調(diào)查組正追溯源頭,預(yù)計(jì)今晚六點(diǎn)前提交第一份溯源分析。”
說(shuō)完,我補(bǔ)充一句:“告訴趙董,如果這時(shí)候?qū)ν庑Q遭黑客攻擊,只會(huì)引發(fā)更大恐慌。
我們現(xiàn)在要的是控制局面,不是制造謠言?!?br>
電話那頭停了幾秒,才說(shuō):“好,我如實(shí)轉(zhuǎn)達(dá)。”
掛了電話,我回到辦公室。
窗外是灰白色的天,云層壓得很低,黃浦江對(duì)岸的建筑群隱在霧里。
寫(xiě)字樓里安靜下來(lái),午休時(shí)間到了,但技術(shù)中心那邊燈還亮著。
下午兩點(diǎn)十八分,張薇敲門(mén)進(jìn)來(lái)。
“陳濤的賬號(hào)在凌晨確實(shí)登錄過(guò),操作路徑匹配異常請(qǐng)求。
但我們發(fā)現(xiàn)一個(gè)問(wèn)題——他的登錄設(shè)備不在本人名下,而是登記在另一位離職員工名下。”
我抬頭,“什么時(shí)候離職的?”
“上個(gè)月底。
賬號(hào)本該注銷(xiāo),但因?yàn)榻唤友舆t,系統(tǒng)一首保留著。”
“所以現(xiàn)在的情況是,有人用一個(gè)沒(méi)注銷(xiāo)的舊設(shè)備,通過(guò)陳濤的權(quán)限完成了導(dǎo)出?”
“技術(shù)上可行?!?br>
她說(shuō),“但我們還沒(méi)找到動(dòng)機(jī)。
陳濤本人接受詢問(wèn)時(shí)表示毫不知情,情緒激動(dòng),像是真被冒用了?!?br>
我靠在椅背上,“先別急著定性。
把那臺(tái)設(shè)備的MAC地址鎖定,查它最近一個(gè)月的所有接入記錄。
另外,調(diào)取十六層機(jī)房那晚的完整監(jiān)控,我不信半夜進(jìn)機(jī)房的人能不留痕跡。”
她點(diǎn)頭記下,轉(zhuǎn)身要走。
“等等?!?br>
我叫住她,“你覺(jué)得這事兒,像不像有人專門(mén)挑我第一天上班動(dòng)手?”
她愣了一下,回頭看著我,“您是說(shuō)……故意的?”
“我只是問(wèn),你覺(jué)得像不像?!?br>
她抿了抿嘴,“如果是故意的,那這個(gè)人很了解系統(tǒng)漏洞,也知道什么時(shí)候出手最合適?!?br>
“沒(méi)錯(cuò)?!?br>
我說(shuō),“所以我們接下來(lái)每一步,都得當(dāng)有人盯著來(lái)看?!?br>
她走了之后,我打開(kāi)電腦,開(kāi)始整理明日晨會(huì)材料。
三點(diǎn)西十分,手機(jī)又響。
技術(shù)組發(fā)現(xiàn)那個(gè)舊設(shè)備曾在過(guò)去兩周內(nèi)多次深夜接入內(nèi)網(wǎng),每次都只停留幾分鐘,動(dòng)作隱蔽。
監(jiān)控視頻也有了線索:凌晨三點(diǎn)左右,一名身穿維修工服的人進(jìn)入機(jī)房,面部被帽檐遮住大半,手法熟練,像是常來(lái)。
線索正在收攏。
但我清楚,這才剛開(kāi)始。
六點(diǎn)五十分,天徹底黑了。
城市亮起燈火,陸家嘴一片璀璨,像鋪開(kāi)的星河。
辦公室只剩我一個(gè)人。
桌上攤著打印出來(lái)的日志截圖、權(quán)限樹(shù)狀圖、時(shí)間線梳理表。
咖啡早己涼透。
我坐在燈下,盯著那份還未完成的匯報(bào)材料。
門(mén)外走廊安靜,偶爾傳來(lái)清潔員推車(chē)的聲音。
整棟大樓像一頭沉睡的巨獸,而它的血**,剛剛流走過(guò)一場(chǎng)無(wú)聲的風(fēng)暴。
我摸了摸額頭,有點(diǎn)燙。
可能是昨晚沒(méi)睡好,也可能是今天繃得太緊。
但我知道,這一關(guān)過(guò)去了。
至少,沒(méi)在我第一天倒下。
外面的世界依舊運(yùn)轉(zhuǎn)如常。
可我己經(jīng)感覺(jué)到,有些東西變了。
這場(chǎng)游戲,從我踏進(jìn)這棟樓的那一刻,就己經(jīng)開(kāi)始了。