就是这一丝“未必会出事”的侥幸,是灾难到来之前,最危险的缝隙。
灾难发生,恰恰就撞上了那个小概率。业务流量短时间内爆发式增长,被延后修复的边界漏洞被触发,连锁反应,层层击穿防护,海量用户隐私数据向外泄露。
“如果当时我拒绝妥协,以辞职为代价死磕暂停上线,结局会不会不一样?”
林晚轻声说出这句话,屋子里空荡荡,没有人回答她。
她自己也清楚,这是没有答案的假设。现实世界没有回滚键,没有重来一次的机会。
现实里,她没有做到那一步。
人不是活在理想实验室里,是活在真实的职场博弈之中。一个普通打工人,对抗整个公司向前狂奔的商业意志,代价沉重,不是每一个人,都有勇气做到鱼死网破。
这一点,她如今能够客观看待,却并不代表可以完全原谅自己。
敬畏,就是从这里生出来的。
从前的林晚,敬畏代码,敬畏算法逻辑,却没有足够敬畏现实里的风险。总觉得漏洞是写在文档里的名词,总觉得灾难离自己很远。
可经过这一课她才懂得,数据安全这一行,从来容不下半分侥幸。
那些文档上标记的低概率风险,只要给到足够的流量、足够复杂的外部环境,就一定会有爆发的那一天。受害的,是千千万万普通的用户。他们不懂底层代码,不知道企业内部的工期博弈,他们交出自己的数据,只以为会得到妥善保护。
一旦出事,承担代价的,是毫无反抗能力的普通人。
而内部所有的推诿、甩锅、利益权衡,普通用户一无所知。
想到这里,林晚心口微微发沉。
她把这些思考,一条条整理进复盘笔记。不控诉谁,不洗白自己,只客观记录整条链路的每一处裂纹。
项目立项的目标偏移;业务优先安全后置;工期不合理压缩;风险报告被搁置;负责人抱有侥幸心理;出事之后整套公关体系用来掩盖内部问题,寻找替罪羊。
一环扣一环。
一个大型的数据泄露事故,很少单单是某一个人的技术失误,更多是组织、决策、流程、人性共同催生出来的恶果。
写完一大段文字,她抬手揉了揉眉心,端起玻璃杯,才发现水早已冰凉。起身走到厨房,接了一杯热水,水蒸气氤氲,模糊了镜片。
窗外天色慢慢暗了下来,城市远处的楼宇,一盏盏灯光次第
本章未完,请点击下一页继续阅读!