第2章 首席安全官，老谭归队（2 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
“深信服那边，没少给你画饼吧？”我随口问。
老谭收拾电脑的动作顿了顿，语气平淡：“他们给我开了双倍薪资，还有股权激励，但你也知道，我早就不想待在大厂了。每天对着冰冷的KPI，做的都是重复的业务，哪有跟着你创业有意思——咱们做的事，是真能帮到人的。”
他起身拿起双肩包：“走吧，带我去看看研发团队，我得跟他们同步一下安全规范，尤其是数据采集和模型训练的流程，必须从一开始就把安全标准立起来。”
路过研发区域时，小陈快步走过来：“刘总，这位就是老谭老师吧？我们早就听说过您的大名了！”
老谭笑着和她握手：“别叫老师，叫我老谭就行，以后咱们一起干活。”
走到算法团队的工位前，老李正对着电脑调试语音识别模型。
老谭凑过去看了两眼，突然指着屏幕说：“你这个数据采集接口有问题，没有加校验机制，很容易被注入恶意代码。”
老李愣了一下，仔细一看，果然发现接口参数存在漏洞。
老谭拉过一把椅子坐下，打开自己的笔记本：“我给你一个校验脚本，你嵌到接口里，另外，所有采集到的数据，必须先经过脱敏处理才能进入训练库，我等会儿把脱敏工具发给你。”
中午吃饭时，老谭突然提到：“对了，竞业限制虽然谈妥了，但深信服的几个老客户，最近在找类似的反诈解决方案，他们可能会给咱们使绊子，比如散布谣言说咱们的技术有安全隐患。”
“怎么应对？”我问。
“简单，用事实说话。”
老谭夹了一口菜，“等咱们的原型系统出来，邀请公安部门和社区代表做公开测试，让他们亲眼看到咱们的安全防护能力。另外，我已经在几个安全社区发布了技术白皮书，提前占住舆论阵地。”
下午，老谭就组织研发团队开了安全规范培训会。
他站在白板前，用马克笔快速画出三层防护架构，条理清晰地讲解每个环节的执行标准：“终端加密软件今天下班前必须全部安装到位，明天开始，所有代码提交都要经过安全审核；传输链路的VPN配置，我已经让IT部门在弄，下午就能启用；存储脱敏工具，现在就发给大家，从今天起，所有新采集的数据，必须脱敏后才能入库。”
培训会结束后，老谭留在办公室加班，调试安全监控系统。
他盯着屏幕上的实时监控数据：“已经有黑客在试探咱们的服务器了，不过都是些小角色，被防火墙挡住了。”
屏幕上显示着几条攻击记录，来源IP地址分布在不同城市。
老谭随手点开一条，分析道：“这是典型的端口扫描攻击，想找咱们系统的漏洞，不过咱们的服务器只开放了必要的端口，而且加了蜜罐，他们就算找到端口，也进不来核心数据库。”
下班时，老谭把竞业限制通知书放进了抽屉：“留着当个纪念，也提醒自己，既然选择了创业，就别回头。”
他背上双肩包，和我一起走出办公室：“对了，明天我带几个安全工具过来，给研发团队做个实战演练，让他们亲身感受一下数据泄露的风险，这样执行起来才会更认真。”
回到家时，手机收到老谭发来的消息：“服务器安全监控已经部署完毕，今晚我会远程盯着，有情况随时通知你。”
我回复了一个“好”字，放下手机，望着窗外珠江的夜景。
↑返回顶部↑