深夜。
我发现勒索病毒与APT组织的联合攻击前兆。
连夜紧急上报。
可公司正冲刺上市、全员压上合规化整改。
领导为了所谓大局，直接驳回我的风险预警。
当众骂我不懂事、故意搅乱上市节奏，反手将我调离核心岗位彻底边缘化。
直到病毒爆发。
生产线全线锁死、系统瘫痪停摆。
监管介入重罚停业，上市计划泡汤，公司直接损失十亿。
当初骂我的人**入狱。
濒临崩塌的巨头，只能低三下四请我回去力挽狂澜，收拾残局。
一、赶快拔网线！快啊！
凌晨三点十七分，我推开数据中心厚重的门。
寒气混着服务器低沉的嗡鸣扑面而来。
我叫陈安，阁镁精密制造集团信息安全部工程师。
确切说，是这部门七个“工程师”里唯一科班出身的。
其他六个。
两个是分厂调上来的老电工。
三个是关系户，一个是赵经理的**。
还有一个是赵经理的侄子。
我的目光被两条并排的告警钉住：
01:14:22WARNING检测到异常***协议扫描…行为特征匹配：Eternal*lue变种
01:16:05CRITICAL检测到可疑DNS隧道通信…特征匹配： *lackFox C2通信模式
永恒之蓝……和黑狐。
我心脏骤停。
永恒之蓝和黑狐两者同时出现。
意味着攻击者不仅要加密数据，还要在加密前把最有价值的东西偷走。
立刻调出资产信息，制造三厂，钣金车间，一台Windows 7电脑。
最后一次打补丁：2015年。
“操。”我抓起电话。
响了七下才接，声音满是不耐。
“谁啊？大半夜……”
“我是信息安全部陈安。”
“你们车间有台电脑感染了蠕虫病毒，”
“还在被高级黑客控制，正在扫描内网和偷数据！”
“立刻断网，物理拔线！”
电话那头沉默两秒，然后笑了。
带着浓浓嘲讽。
“陈工，又是你啊。”
“上个月你说我们电脑有漏洞，让关机，结果生产线差点断料”
“这个月KPI完不成，又来找我们刷业绩？”
“还高级黑客？你电影看多了吧？”
我太阳穴突突直跳。
“这次不一样！这是永恒之蓝叠加APT攻击！”
“不断网，整个内网都可能被加密，核心图纸和工艺参数会被偷走！”
“赶快拔网线！快！”
“什么 APT PPT 的？还偷图纸？”
笑声更大了。
“陈工，你这吓唬人的本事又进步了。”
“咱们图纸都在电脑里，小偷儿还能把手伸进去不成？”
“行了，我忙着呢，有事明天再说。”
“不能等！黑狐病毒能建立隐蔽通道……”
“嘟…嘟…嘟…”
忙音。
我握着话筒，手背青筋凸起。
我知道跟他说不通。
在这个年产值近百亿的制造集团，网络安全部是什么？
是成本中心，是只会花钱的摆设，是阻碍生产效率的麻烦制造者。
我点开OA，填写工单。
在事件描述里，我明确写明了两种威胁。
建议立即隔离感染主机、全网络紧急排查黑狐病毒特征、阻断C2通信。
点击提交。当前审批人：赵德坤。
这是规矩。
反复强调的规矩。
屏幕右下角时间：03:47。离上班打卡还有四个多小时。
但我如果现在离开，明天赵德坤查考勤。
看到凌晨三点到四点无打卡记录，就能以擅自离岗扣我半天工资。
上个月，我因半夜处理告警，早上补卡晚了两分钟，被扣了五十。
还记得赵德坤在周会上大谈特谈。
“公司花钱请你们，每一分钟都要在岗位上。技术不行可以学”
“态度不端正，谁也救不了。”
“最重要的一条！是守规矩！TM 的还是规矩！”
我靠进椅背。
灌了一大口凉透的浓茶。
苦。
涩。
但能提神。
我只能睁着眼。
看着这场火如何烧起。
二、*** 什么是最 *** 大的事实！
早上八点半。
赵德坤端着星巴克晃进办公室。
四十多岁，腆着这个大肚子，怀八个月那么大。
头发一丝不苟。
挂着油腻歪歪的笑。
他是