第153章 短板暴露
第二天的演練總結會上,陳主任厲聲喝道:「紅方實際突破次數一百一十次!B區丟分占六成!」
趙工站起來:「防火牆都升級到最新版本了……」
陳主任手指戳著屏幕,「釣魚郵件識別率只有百分之三十!有人點了偽裝成加班補貼的測試連結!」
我翻看數據記錄:「B區三組新人最多,上周剛輪崗過來。」
「新人?」陳主任突然冷笑,「敵人管你是不是新人?你點連結的時候,人家還彈窗問你工齡?」
小鄭突然舉手:「主任,其實那個界面做得挺真的……連紅包抖動特效都有。」
「特效?」陳主任聲音猛地拔高,「要不要再給你配個音效?『恭喜你中招了』?」
全場憋笑憋得肩膀發抖。
趙工皺眉敲桌子:「技術部上個月做過反詐培訓!」
「培訓時都在刷手機吧?」我調出簽到記錄,「B區三組參培率百分之百,考核通過率……百分之四十五?」
底下有人小聲嘀咕:「那天不是發中秋福利嘛……」
陳主任突然把椅子踹得咣當響:「福利?真泄密了全都去喝西北風!你們當這是鬧著玩?」
後排有個新人突然站起來:「主任,這種演練根本不公平!紅方用的都是最新攻擊手段,我們防護設備……」
「不公平?」陳主任直接打斷他,「等你真泄密了,去和國安同志說『敵人不公平』?」
眾人都低下頭摳手指。
我調出流量監控圖:「其實有三次攻擊被自動攔截了,都是因為操作員及時上報異常。」
「只是,這個埠為什麼連續被突破七次?」
負責該埠的小伙子縮著脖子:「我以為……是系統誤報。」
「你以為?」陳主任氣得笑出了聲。
趙工突然插話:「舊版防禦系統有延遲,報警音效太像硬體故障提示音。」
「所以呢?」陳主任轉頭瞪著他,「要不要給你配個播音員?『注意注意!真!的!是!攻!擊!』?」
底下終於有人沒憋住笑出聲。
我舉手打斷:「主任,其實B區今天有成功案例。」我調出記錄,「小鄭發現異常流量時,直接物理斷網了。」
小鄭突然被點名,嚇得站起來:「我、我就是記得培訓說過……不確定就先斷網!」
陳主任臉色稍緩:「看看!同樣是新人!人家怎麼記住的?」
底下有人小聲說:「她坐孫姐旁邊嘛……」
陳主任這時敲了敲桌子:「成功案例要表揚,但短板必須整改。技術部明天開始全員重訓,考核不過的調離崗位。」
人群中一陣騷動。
趙工皺眉:「現在項目緊,抽人培訓恐怕……」
「項目緊還是泄密緊?」陳主任直接懟回去,「等你項目成果被人打包發郵件,看你還緊不緊!」
突然響起警報聲。
所有人瞬間跳起來往機房沖。我邊跑邊問:「哪個區?」
監控員大喊:「B區!模擬終端自動格式化!」
趙工衝進機房:「誰碰鍵盤了?!」
新來的實習生嚇得舉手:「我就按了Ctrl+Z……想撤銷錯誤操作……」
陳主任氣得手抖:「你當這是Word文檔呢?還Ctrl+Z?!」
我檢查了日誌:「他觸發的是隱藏陷阱指令。紅方在測試流程里埋下的。」
實習生快哭出來:「培訓沒講這個啊……」
「培訓還要教你呼吸不成?」陳主任一把扯下工牌,「所有碰過設備的人,現在立刻重新考核!」
考核現場亂成一團。老員工王師傅撓著腦袋盯屏幕:「這題啥意思?『發現可疑U盤如何處理』……不就是交保衛處嗎?」
他旁邊的年輕技術員小劉探頭看:「王師傅,選項里要先物理隔離再報告,您選錯了。」
「啥物理隔離?不就是拔下來嘛!」王師傅嘟囔著點下錯誤選項。
另一邊,財務科借調來的小李對著屏幕發呆:「這道題問收到可疑匯款怎麼處理……我們財務平時匯款都走正規渠道啊。」
我走過去提示道:「假設對方冒充合作單位要求變更收款帳戶,你怎麼核實?」
小李愣住:「一般……打電話確認吧?」
「打電話給誰?對方留的聯繫方式可能就是詐騙電話。」我調出真實案例,「去年有單位就這樣被騙走兩百萬科研經費。」
小李倒吸一口涼氣,趕緊重新答題。
陳主任在考場後方踱步,突然停在行政科小張身後:「你選『先點擊連結查看內容』?」
小張嚇得站起來:「主任,我以為這是測試我們能不能識別釣魚網站……」
「識別是用眼睛看!不是用手點!」陳主任指著屏幕上的偽裝連結,「這域名明顯是拼寫錯誤的仿冒站,你居然要點進去?」
趙工趕緊打圓場:「老陳你消消氣,小張剛調來沒多久……」
「調來三天和三年有區別嗎?」陳主任聲音震得屋頂響,「敵人專門挑新人下手?臉上貼『我是新人』了?」
考核結果出來時天都黑了。成績單上:「百分之三十的人不認識最新釣魚手段,百分之二十的人不會用應急響應平台。」
陳主任盯著數據板沉默很久,突然開口:「從明天起,B區所有操作實行雙人覆核制。」
趙工皺眉:「人手不夠啊主任……」
「那就三班倒!」陳主任突然拍桌子,「寧願項目慢點,也不能讓安全出漏洞!」
他走到那個觸發格式化的實習生面前:「今天罵你是為你好。真出事的時候,沒人有工夫罵你。」
實習生紅著眼眶點頭。
散會後趙工單獨找我:「你們主任演這齣戲不容易。」
我愣住:「演戲?」
他挑眉:「真當那個陷阱指令是實習生觸發的?那是老陳自己埋的雷。」
我這時才反應過來:「所以今天這場……」
「短板要暴露得狠,才能扎得深。明天培訓用的新案例,記得讓老陳繼續唱黑臉。」
走到門口時,聽見陳主任在走廊打電話:「……對,罵得是狠了點……不過值啊!今天這群人總算長記性了……」
第二天早會上,陳主任把新制度表拍在桌上:「即日起,所有外接設備使用必須雙人簽字確認。擅自操作者立即停職!」
底下響起一片抽氣聲。老員工嘟囔:「這得多耽誤工夫……」
「耽誤工夫?」陳主任眼神掃過去,「要不要給你算算泄密會造成多少年工期延誤?」
技術部小陳舉手:「主任,有些緊急調試確實需要快速反應……」
「緊急?」陳主任打開投影儀,「去年南方某研究所就因為『緊急調試』,被植入後門導致整個項目癱瘓。你們想當下一個?」
眾人頓時鴉雀無聲。
我適時補充:「國安部門新開發的演練系統已經上線,以後每月隨機抽檢。不合格的部門……」她頓了頓,「整體扣發安全績效。」
底下頓時炸開鍋:「每月都考?」「還要扣錢?」
「不想考可以走人!」陳主任斬釘截鐵,「北峰航空不缺人才,但絕不留隱患!」
散會後,我看到實習生躲在樓梯間哭。
遞過去紙巾時,她抽噎著說:「孫姐,我是不是不適合這工作……」
「適合的人不是天生就會。」我指指窗外的總裝車間,「就像那些飛彈,都是千百次失敗試出來的。」
她擦擦眼淚:「可是主任好像特別討厭我……」
「他討厭的是安全隱患。」我笑笑。
她若有所思地點頭。這時廣播突然響起:「B區全體人員立即到第三會議室參加強化培訓!」
培訓室里,陳主任親自演示最新竊密手段。當看到普通充電寶都能改裝成數據竊取裝置時,所有人都驚呆了。
「沒想到吧?」陳主任敲著演示設備,「你們以為敵人只會用電腦攻擊?看看這個!」
他舉起一個看似普通的鋼筆,「竊聽器!還有這個!」又拿起一盆綠植,「微型攝像機!」
台下有人小聲說:「這都快成007了……」
「007是電影,這是現實!」陳主任猛地提高音量。
培訓結束後,小鄭追著我問:「孫姐,咱們要不要把辦公室所有東西都檢查一遍?」
「日常排查就行,別過度緊張。」我把新編的安全手冊發給她。
「關鍵是養成好習慣,就像出門會下意識鎖門一樣。」
下午巡檢時,我發現B區每個工位都貼了便籤條。
有人寫「先報告再操作」,有人寫「多看多問別瞎點」。
走到機房門口,聽見陳主任在裡頭訓人:「密碼貼顯示器上?」
被訓的小伙子辯解:「主任,這密碼太複雜了,老記不住……」
「記不住就用認證器!再不行寫本子上鎖抽屜里!」陳主任氣得拍桌子,「貼屏幕上?要不要直接群發給陌生人?」
我趕緊進去打圓場,讓小伙子先去重新設置密碼。
「其實大家已經有進步了。」我調出今日巡檢記錄,「違規操作比上周下降百分之四十。」
陳主任哼了一聲,嘴角卻微微揚起。這時警報突然又響了,但這次是火警演練。
眾人條件反射地起身排隊,有序撤離到安全區。
結束後,陳主任難得露出笑容:「總算有點樣子了!明天繼續……」
眾人頓時哀嚎一片。趙工哭喪著臉:「老陳啊,我們項目節點真要趕不上了……」
「趕不上就加班!」陳主任眼睛一瞪,「安全不過關,項目成功了也是給他人做嫁衣!」
下班時,我看到那個實習生還在練習識別釣魚郵件。屏幕上的偽裝網頁越來越逼真,但她每次都能準確找出破綻。
「進步很快嘛。」我放下包走過去。
她不好意思地笑笑:「我做了個對照表,把常見漏洞特徵都列出來了……孫姐您幫我看看?」
這上面不僅整理了典型案例,還標註了應對流程和報告規範。
「這個很好。」我指著其中一條,「你應該把這個分享給全組。」
她眼睛一亮:「真的可以嗎?」
「當然。」我笑笑,「安全靠的就是大家互相提醒。」
第二天早會,陳主任特意表揚了那份對照表,還讓全員複印學習。散會後,實習生偷偷跟我說:「主任今天居然沒罵人……」
「因為他看到你們在進步。」我指指正在討論安全流程的人群,「守望者不是一個人,是一群人。」
趙工站起來:「防火牆都升級到最新版本了……」
陳主任手指戳著屏幕,「釣魚郵件識別率只有百分之三十!有人點了偽裝成加班補貼的測試連結!」
我翻看數據記錄:「B區三組新人最多,上周剛輪崗過來。」
「新人?」陳主任突然冷笑,「敵人管你是不是新人?你點連結的時候,人家還彈窗問你工齡?」
小鄭突然舉手:「主任,其實那個界面做得挺真的……連紅包抖動特效都有。」
「特效?」陳主任聲音猛地拔高,「要不要再給你配個音效?『恭喜你中招了』?」
全場憋笑憋得肩膀發抖。
趙工皺眉敲桌子:「技術部上個月做過反詐培訓!」
「培訓時都在刷手機吧?」我調出簽到記錄,「B區三組參培率百分之百,考核通過率……百分之四十五?」
底下有人小聲嘀咕:「那天不是發中秋福利嘛……」
陳主任突然把椅子踹得咣當響:「福利?真泄密了全都去喝西北風!你們當這是鬧著玩?」
後排有個新人突然站起來:「主任,這種演練根本不公平!紅方用的都是最新攻擊手段,我們防護設備……」
「不公平?」陳主任直接打斷他,「等你真泄密了,去和國安同志說『敵人不公平』?」
眾人都低下頭摳手指。
我調出流量監控圖:「其實有三次攻擊被自動攔截了,都是因為操作員及時上報異常。」
「只是,這個埠為什麼連續被突破七次?」
負責該埠的小伙子縮著脖子:「我以為……是系統誤報。」
「你以為?」陳主任氣得笑出了聲。
趙工突然插話:「舊版防禦系統有延遲,報警音效太像硬體故障提示音。」
「所以呢?」陳主任轉頭瞪著他,「要不要給你配個播音員?『注意注意!真!的!是!攻!擊!』?」
底下終於有人沒憋住笑出聲。
我舉手打斷:「主任,其實B區今天有成功案例。」我調出記錄,「小鄭發現異常流量時,直接物理斷網了。」
小鄭突然被點名,嚇得站起來:「我、我就是記得培訓說過……不確定就先斷網!」
陳主任臉色稍緩:「看看!同樣是新人!人家怎麼記住的?」
底下有人小聲說:「她坐孫姐旁邊嘛……」
陳主任這時敲了敲桌子:「成功案例要表揚,但短板必須整改。技術部明天開始全員重訓,考核不過的調離崗位。」
人群中一陣騷動。
趙工皺眉:「現在項目緊,抽人培訓恐怕……」
「項目緊還是泄密緊?」陳主任直接懟回去,「等你項目成果被人打包發郵件,看你還緊不緊!」
突然響起警報聲。
所有人瞬間跳起來往機房沖。我邊跑邊問:「哪個區?」
監控員大喊:「B區!模擬終端自動格式化!」
趙工衝進機房:「誰碰鍵盤了?!」
新來的實習生嚇得舉手:「我就按了Ctrl+Z……想撤銷錯誤操作……」
陳主任氣得手抖:「你當這是Word文檔呢?還Ctrl+Z?!」
我檢查了日誌:「他觸發的是隱藏陷阱指令。紅方在測試流程里埋下的。」
實習生快哭出來:「培訓沒講這個啊……」
「培訓還要教你呼吸不成?」陳主任一把扯下工牌,「所有碰過設備的人,現在立刻重新考核!」
考核現場亂成一團。老員工王師傅撓著腦袋盯屏幕:「這題啥意思?『發現可疑U盤如何處理』……不就是交保衛處嗎?」
他旁邊的年輕技術員小劉探頭看:「王師傅,選項里要先物理隔離再報告,您選錯了。」
「啥物理隔離?不就是拔下來嘛!」王師傅嘟囔著點下錯誤選項。
另一邊,財務科借調來的小李對著屏幕發呆:「這道題問收到可疑匯款怎麼處理……我們財務平時匯款都走正規渠道啊。」
我走過去提示道:「假設對方冒充合作單位要求變更收款帳戶,你怎麼核實?」
小李愣住:「一般……打電話確認吧?」
「打電話給誰?對方留的聯繫方式可能就是詐騙電話。」我調出真實案例,「去年有單位就這樣被騙走兩百萬科研經費。」
小李倒吸一口涼氣,趕緊重新答題。
陳主任在考場後方踱步,突然停在行政科小張身後:「你選『先點擊連結查看內容』?」
小張嚇得站起來:「主任,我以為這是測試我們能不能識別釣魚網站……」
「識別是用眼睛看!不是用手點!」陳主任指著屏幕上的偽裝連結,「這域名明顯是拼寫錯誤的仿冒站,你居然要點進去?」
趙工趕緊打圓場:「老陳你消消氣,小張剛調來沒多久……」
「調來三天和三年有區別嗎?」陳主任聲音震得屋頂響,「敵人專門挑新人下手?臉上貼『我是新人』了?」
考核結果出來時天都黑了。成績單上:「百分之三十的人不認識最新釣魚手段,百分之二十的人不會用應急響應平台。」
陳主任盯著數據板沉默很久,突然開口:「從明天起,B區所有操作實行雙人覆核制。」
趙工皺眉:「人手不夠啊主任……」
「那就三班倒!」陳主任突然拍桌子,「寧願項目慢點,也不能讓安全出漏洞!」
他走到那個觸發格式化的實習生面前:「今天罵你是為你好。真出事的時候,沒人有工夫罵你。」
實習生紅著眼眶點頭。
散會後趙工單獨找我:「你們主任演這齣戲不容易。」
我愣住:「演戲?」
他挑眉:「真當那個陷阱指令是實習生觸發的?那是老陳自己埋的雷。」
我這時才反應過來:「所以今天這場……」
「短板要暴露得狠,才能扎得深。明天培訓用的新案例,記得讓老陳繼續唱黑臉。」
走到門口時,聽見陳主任在走廊打電話:「……對,罵得是狠了點……不過值啊!今天這群人總算長記性了……」
第二天早會上,陳主任把新制度表拍在桌上:「即日起,所有外接設備使用必須雙人簽字確認。擅自操作者立即停職!」
底下響起一片抽氣聲。老員工嘟囔:「這得多耽誤工夫……」
「耽誤工夫?」陳主任眼神掃過去,「要不要給你算算泄密會造成多少年工期延誤?」
技術部小陳舉手:「主任,有些緊急調試確實需要快速反應……」
「緊急?」陳主任打開投影儀,「去年南方某研究所就因為『緊急調試』,被植入後門導致整個項目癱瘓。你們想當下一個?」
眾人頓時鴉雀無聲。
我適時補充:「國安部門新開發的演練系統已經上線,以後每月隨機抽檢。不合格的部門……」她頓了頓,「整體扣發安全績效。」
底下頓時炸開鍋:「每月都考?」「還要扣錢?」
「不想考可以走人!」陳主任斬釘截鐵,「北峰航空不缺人才,但絕不留隱患!」
散會後,我看到實習生躲在樓梯間哭。
遞過去紙巾時,她抽噎著說:「孫姐,我是不是不適合這工作……」
「適合的人不是天生就會。」我指指窗外的總裝車間,「就像那些飛彈,都是千百次失敗試出來的。」
她擦擦眼淚:「可是主任好像特別討厭我……」
「他討厭的是安全隱患。」我笑笑。
她若有所思地點頭。這時廣播突然響起:「B區全體人員立即到第三會議室參加強化培訓!」
培訓室里,陳主任親自演示最新竊密手段。當看到普通充電寶都能改裝成數據竊取裝置時,所有人都驚呆了。
「沒想到吧?」陳主任敲著演示設備,「你們以為敵人只會用電腦攻擊?看看這個!」
他舉起一個看似普通的鋼筆,「竊聽器!還有這個!」又拿起一盆綠植,「微型攝像機!」
台下有人小聲說:「這都快成007了……」
「007是電影,這是現實!」陳主任猛地提高音量。
培訓結束後,小鄭追著我問:「孫姐,咱們要不要把辦公室所有東西都檢查一遍?」
「日常排查就行,別過度緊張。」我把新編的安全手冊發給她。
「關鍵是養成好習慣,就像出門會下意識鎖門一樣。」
下午巡檢時,我發現B區每個工位都貼了便籤條。
有人寫「先報告再操作」,有人寫「多看多問別瞎點」。
走到機房門口,聽見陳主任在裡頭訓人:「密碼貼顯示器上?」
被訓的小伙子辯解:「主任,這密碼太複雜了,老記不住……」
「記不住就用認證器!再不行寫本子上鎖抽屜里!」陳主任氣得拍桌子,「貼屏幕上?要不要直接群發給陌生人?」
我趕緊進去打圓場,讓小伙子先去重新設置密碼。
「其實大家已經有進步了。」我調出今日巡檢記錄,「違規操作比上周下降百分之四十。」
陳主任哼了一聲,嘴角卻微微揚起。這時警報突然又響了,但這次是火警演練。
眾人條件反射地起身排隊,有序撤離到安全區。
結束後,陳主任難得露出笑容:「總算有點樣子了!明天繼續……」
眾人頓時哀嚎一片。趙工哭喪著臉:「老陳啊,我們項目節點真要趕不上了……」
「趕不上就加班!」陳主任眼睛一瞪,「安全不過關,項目成功了也是給他人做嫁衣!」
下班時,我看到那個實習生還在練習識別釣魚郵件。屏幕上的偽裝網頁越來越逼真,但她每次都能準確找出破綻。
「進步很快嘛。」我放下包走過去。
她不好意思地笑笑:「我做了個對照表,把常見漏洞特徵都列出來了……孫姐您幫我看看?」
這上面不僅整理了典型案例,還標註了應對流程和報告規範。
「這個很好。」我指著其中一條,「你應該把這個分享給全組。」
她眼睛一亮:「真的可以嗎?」
「當然。」我笑笑,「安全靠的就是大家互相提醒。」
第二天早會,陳主任特意表揚了那份對照表,還讓全員複印學習。散會後,實習生偷偷跟我說:「主任今天居然沒罵人……」
「因為他看到你們在進步。」我指指正在討論安全流程的人群,「守望者不是一個人,是一群人。」