廠疑似永恒之藍(lán)病毒和黑狐APT……”
“哦，看到了。”
他打斷我。
刷開(kāi)辦公室門，慢條斯理坐下開(kāi)電腦。
“小陳啊，別著急，我這不剛來(lái)？”
“還沒(méi)看呢。什么黑狐紅狐的，我還火狐呢，說(shuō)清楚點(diǎn)。”
我跟進(jìn)去，站在桌前。
“永恒之藍(lán)是勒索病毒傳播工具，黑狐是高級(jí)持續(xù)性威脅，專門竊取工業(yè)數(shù)據(jù)。”
“兩者同時(shí)出現(xiàn)，說(shuō)明攻擊者有備而來(lái)，既要加密破壞，更要偷核心數(shù)據(jù)。”
“建議立刻啟動(dòng)二級(jí)應(yīng)急響應(yīng)”
“隔離制造三廠網(wǎng)段，全網(wǎng)排查黑狐的C2通信和橫向移動(dòng)痕跡。”
“啟動(dòng)二級(jí)響應(yīng)？還要全網(wǎng)排查？你在跟我開(kāi)玩笑？”
“小陳，你知道全網(wǎng)排查要多少人力？”
“ 多少時(shí)間？影響多少業(yè)務(wù)？”
“就為疑似兩個(gè)字？”
“這次不一樣！有明確的C2通信特征！”
“而且黑狐病毒非常隱蔽，傳統(tǒng)殺軟根本檢測(cè)不到，必須用流量分析……”
“好了好了，”他不耐煩擺手。
“你說(shuō)的我懂”
“但做事要講流程，講規(guī)矩”
“你報(bào)告我看了，就一個(gè)IP異常，證據(jù)呢？”
“日志能證明一定是黑狐？萬(wàn)一是誤報(bào)？”
“現(xiàn)在集團(tuán)上下都在為合規(guī)測(cè)評(píng)做準(zhǔn)備，那是頭等任務(wù)！”
“下個(gè)月專家組就來(lái)，我們要拿**合規(guī)認(rèn)證，這是上市必要條件！”
“你現(xiàn)在搞什么全網(wǎng)排查”
“弄得人心惶惶，萬(wàn)一影響測(cè)評(píng)”
“誰(shuí)負(fù)責(zé)？”
“合規(guī)測(cè)評(píng)？”我愣住。
“趙經(jīng)理，合規(guī)測(cè)評(píng)是為了真實(shí)安全，不是為了應(yīng)付檢查！”
“現(xiàn)在真有攻擊，不應(yīng)該先處理嗎？”
“你懂什么！”
趙德坤臉色一沉。
“真實(shí)安全？”
“合規(guī)過(guò)了就是最大的安全！”
“專家組只看材料、看臺(tái)賬、看**！”
“你那些什么漏洞、病毒，寫在報(bào)告里能加分嗎？”
“不能！”
“但因?yàn)槟闩挪楦愠鰡?wèn)題，導(dǎo)致測(cè)評(píng)扣分，就是大事故！”
他點(diǎn)開(kāi)OA，調(diào)出我的報(bào)告，手指劃拉。
“你看，你這里寫的”
“疑似APT攻擊，可能竊取核心數(shù)據(jù)”
“可能？疑似？”
“這種不確定的詞能往報(bào)告里寫嗎？”
“寫上去就是制造恐慌！”
“領(lǐng)導(dǎo)看了怎么想？”
“股