廠疑似永恒之藍病毒和黑狐APT……”
“哦，看到了?！?br>他打斷我。
刷開辦公室門，慢條斯理坐下開電腦。
“小陳啊，別著急，我這不剛來？”
“還沒看呢。什么黑狐紅狐的，我還火狐呢，說清楚點。”
我跟進去，站在桌前。
“永恒之藍是勒索病毒傳播工具，黑狐是高級持續(xù)性威脅，專門竊取工業(yè)數(shù)據(jù)?！?br>“兩者同時出現(xiàn)，說明攻擊者有備而來，既要加密破壞，更要偷核心數(shù)據(jù)?！?br>“建議立刻啟動二級應(yīng)急響應(yīng)”
“隔離制造三廠網(wǎng)段，全網(wǎng)排查黑狐的C2通信和橫向移動痕跡。”
“啟動二級響應(yīng)？還要全網(wǎng)排查？你在跟我開玩笑？”
“小陳，你知道全網(wǎng)排查要多少人力？”
“ 多少時間？影響多少業(yè)務(wù)？”
“就為疑似兩個字？”
“這次不一樣！有明確的C2通信特征！”
“而且黑狐病毒非常隱蔽，傳統(tǒng)殺軟根本檢測不到，必須用流量分析……”
“好了好了，”他不耐煩擺手。
“你說的我懂”
“但做事要講流程，講規(guī)矩”
“你報告我看了，就一個IP異常，證據(jù)呢？”
“日志能證明一定是黑狐？萬一是誤報？”
“現(xiàn)在集團上下都在為合規(guī)測評做準(zhǔn)備，那是頭等任務(wù)！”
“下個月專家組就來，我們要拿**合規(guī)認證，這是上市必要條件！”
“你現(xiàn)在搞什么全網(wǎng)排查”
“弄得人心惶惶，萬一影響測評”
“誰負責(zé)？”
“合規(guī)測評？”我愣住。
“趙經(jīng)理，合規(guī)測評是為了真實安全，不是為了應(yīng)付檢查！”
“現(xiàn)在真有攻擊，不應(yīng)該先處理嗎？”
“你懂什么！”
趙德坤臉色一沉。
“真實安全？”
“合規(guī)過了就是最大的安全！”
“專家組只看材料、看臺賬、看**！”
“你那些什么漏洞、病毒，寫在報告里能加分嗎？”
“不能！”
“但因為你排查搞出問題，導(dǎo)致測評扣分，就是大事故！”
他點開OA，調(diào)出我的報告，手指劃拉。
“你看，你這里寫的”
“疑似APT攻擊，可能竊取核心數(shù)據(jù)”
“可能？疑似？”
“這種不確定的詞能往報告里寫嗎？”
“寫上去就是制造恐慌！”
“領(lǐng)導(dǎo)看了怎么想？”
“股