第 27 叨

    我姓王，，，，，，被同事们亲切地称作老王，，，，，，家住公司隔壁。。。。。。。作为一名安全工程师，，，，，，我时常为自己的工作感应焦虑：

    前脚刚说不得轻易表发公司敏感信息，，，，，，了局后脚就有人把客户谈天纪录上传到了ChatGPT上，，，，，，原因是想助客户写一篇案牍；；；；；；；

    语重心长劝告不要轻易下载未知起源的软件，，，，，，了局有人不知路从什么处所搞来了一堆“破解版”资源，，，，，，杀毒软件还报了毒；；；；；；；

    ……

    这些是能写到年终总结里面的吗？？？？？？？

    眼瞅着到了年底，，，，，，感触升职加薪又要“明年复明年”了。。。。。。。

    但抱怨归抱怨，，，，，，工作还得持续。。。。。。。

    就在我差点被海量告警覆没的时辰，，，，，，收到了一封全员邮件：大体内容是说为预防侵权，，，，，，请不要使用盗版软件。。。。。。。

    邮件是法务发的，，，，，，他们一连收了三份和软件版权问题有关的律师函。。。。。。。

    我忽然脑子一抽，，，，，，直接在全员邮件回复了一句“好，，，，，，我来设法子处置”。。。。。。。

    千万没想到，，，，，，命运的齿轮从此起头动弹起来……

    第一章：有人“投毒”

    我并没把稳到邮件这档子事，，，，，，由于把稳力全在一份黑产活动分析汇报上。。。。。。。

    汇报的名字是“关于近期某黑产团伙利用搜索引擎进行供给链投毒的具体分析”，，，，，，事务描述如下：

    某黑产团伙将木马法式与多达数十款热点软件进行绑缚传布，，，，，，蕴含办公软件、浏览器、图像处置软件、视频剪辑软件、谈天软件等；；；；；；；

    该团伙利用关键词优化、竞价排名的方式，，，，，，让用户在搜索关键词时，，，，，，可在前排地位看到植入木马的垂钓链接；；；；；；；

    该团伙会把垂钓网站假装成官方网站，，，，，，使其更具蛊惑性。。。。。。。

    目前，，，，，，ca88登陆平台天擎已支持对有关木马样本的精准查杀，，，，，，建议宽大天擎用户实时自查。。。。。。。隔离网用户请实时升级病毒库，，，，，，如有问题请实时与ca88登陆平台技术人员联系。。。。。。。

    “好家伙，，，，，，直接在搜索引擎上‘投毒’啊。。。。。。。”我不禁吐槽，，，，，，也来不及仔细阅读技术细节，，，，，，连忙查看天擎告警。。。。。。。

    第二章：这就“中沼妆了？？？？？？？

    好巧不巧！天擎检测到内部某台电脑已经习染。。。。。。。

    “还真就这么巧”我叹了口气，，，，，，迅速联系了那位中招的同事，，，，，，顺便知会了我辅导。。。。。。。

    “您好，，，，，，我是公司网络与信息安全中心的老王，，，，，，我们后盾显示您电脑上*****.exe应该是一个木马法式，，，，，，想跟您相识一下情况。。。。。。。”

         “啊。。。。。。？？？？？？中毒了？？？？？？？不是吧！我就在他们官网下的啊，，，，，，这也有问题？？？？？？？”

    “嗯？？？？？？？您确定是官网吗？？？？？？？”

          “是啊，，，，，，你看。。。。。。。”

    看着对方发过来的网址，，，，，，我百分之百注定，，，，，，这官网是仿冒的。。。。。。。

    “好的，，，，，，我知路了。。。。。。。建议您先断开电脑的网络衔接，，，，，，稍后我们会跟进处置。。。。。。。”

    “有必要发展一次安全意识培训，，，，，，甚至是全员参加的攻防演习。。。。。。。”我内心默默计算着。。。。。。。

    虽说不能齐全杜绝类似事件再次产生，，，，，，但大幅降低事务产生次数，，，，，，我还是很有信心的。。。。。。。

    若是做成的话，，，，，，年终总结可算是有点干货。。。。。。。

    想到这里，，，，，，我嘴角不由得上扬。。。。。。。

    正当我满脑子都是活动怎么搞的时辰，，，，，，办公室响起了我们辅导极具穿透力的嗓音：

    “老王，，，，，，你来一下。。。。。。。”

    喊话的是公司首席信息安全官CISO，，，，，，我的直属上级。。。。。。。

    嗯？？？？？？？这是要谈涨薪的节拍？？？？？？？趁这个机遇，，，，，，我把设法跟他聊一下。。。。。。。

    在和同事交代完后续措置作为后，，，，，，我推开了辅导办公室的大门。。。。。。。

    第三章：狼狈，，，，，，全都是大佬

    一进办公室我就傻眼了。。。。。。。

    除了我辅导以表，，，，，，公司首席信息官CIO、首席法务官CLO、首席财政官CFO，，，，，，都在这里。。。。。。。

    我颤颤巍巍坐下，，，，，，一脸无辜地问：“啥事儿？？？？？？？”

    “你怎么设法子解决？？？？？？？”辅导笑眯眯地反问。。。。。。。

    “什么设法子？？？？？？？”我一脸懵。。。。。。。

    “不是你在全员邮件回复说要设法子解决么？？？？？？？这么快健忘了？？？？？？？”辅导接着说。。。。。。。

    我一下子反映了过来，，，，，，连忙打开邮箱查看，，，，，，狼狈得想找个地缝钻进去。。。。。。。

    “Emmmm……”我吭哧半天，，，，，，“这个事件还是得有一套可执行的规范。。。。。。。”

    “其实我们一向都佑祝。。。。。。”CLO打断了我的讲话，，，，，，“但尺度规范并不能齐全解决问题，，，，，，你看你都不知路。。。。。。。”

    软件或者字体版权纠纷，，，，，，法务每年都要处置好多起。。。。。。。

    我无言以对，，，，，，刚才筹备好的安全意识培训说辞，，，，，，一句也没想起来。。。。。。。

    “我们每年都跟财政何处做预算，，，，，，拉着采购一路买一堆正版软件，，，，，，到头来还得给人赔钱。。。。。。。”CIO补充说到。。。。。。。

    一旁的CFO也深表赞成，，，，，，经他手花出去的预算，，，，，，他再明显不外了。。。。。。。

    “嗯、没错、是这样的……”我不休颔首投合，，，，，，试图让自己尽快进入角色。。。。。。。

    为了想出解决法子，，，，，，我感触我这辈子脑壳都没转这么快过。。。。。。。

    第四章：防不胜防

    “怎么样，，，，，，有什么设法吗？？？？？？？”一番会商之后，，，，，，CISO将话题又引向了我。。。。。。。

    我深呼一口气，，，，，，缓缓说路：“关于软件正版化，，，，，，您CLO是专家；；；；；；；但应对供给链投毒，，，，，，这是我们搞安全的专长。。。。。。。”

    话音未落，，，，，，在座辅导的眼神，，，，，，都齐刷刷看向了我。。。。。。。

    “嗯，，，，，，你接着说。。。。。。。”CISO闪动其词。。。。。。。

    “通常情况下，，，，，，我们下载软件都是这么干的。。。。。。。

    第一步，，，，，，打开浏览器，，，，，，在搜索框内输入关键词，，，，，，回车；；；；；；；

    第二步，，，，，，在首页靠前地位，，，，，，找到一个相对靠谱的链接，，，，，，点击进入；；；；；；；

    第三步，，，，，，下载装置。。。。。。。

    正是由于公司没有统一的软件下载渠路，，，，，，所以各人会去网上搜，，，，，，习染木马那就是迟早的事件。。。。。。。

    就在刚才，，，，，，我们一位同事已经中招了。。。。。。。”

    我一壁连珠炮似地说着，，，，，，一壁向在座各位辅导展示刚才天擎产生的告警和ca88登陆平台发过来的事务分析汇报。。。。。。。

    “若是我们能建设一个统一的软件渠路，，，，，，那各人还会在网上自己搜么？？？？？？？”

    第五章：花钱？？？？？？？省钱！

    我的设法很明确，，，，，，公司必要一套齐全的技术规划，，，，，，具体蕴含：

    首先，，，，，，要有统一的软件下载渠路，，，，，，可能快捷下载所有主流办公软件；；；；；；；

    其次，，，，，，要能天生软件资产清单，，，，，，正确鉴别哪些是正版、哪些是盗版；；；；；；；

    最后，，，，，，要具备统一管控能力，，，，，，阻断不安全的下载源，，，，，，对于已装置的不成信软件要可能统一卸载；；；；；；；

    如此一来，，，，，，不仅能够大幅度缓解供给链投毒，，，，，，盗版问题也顺手解决了。。。。。。。

    “我领略你意思了。。。。。。。”CFO接过了话茬，，，，，，“但预算的事件，，，，，，并不太容易解决。。。。。。。”

    这句话把我噎住了。。。。。。。我很明显，，，，，，今年以来各部门都在缩减预算，，，，，，作为以花钱为主的部门，，，，，，安全数门的预算就越发严重了。。。。。。。

    “话固然是这么说，，，，，，但若是能全面解决问题，，，，，，光是侵权赔偿这一项，，，，，，我们就能省下不少钱。。。。。。。”寡言许久的CISO开口了，，，，，，他甚至起头和CLO掰着指头算这笔账。。。。。。。

    我笑而不语，，，，，，算账是我们辅导的长项，，，，，，ca88登陆平台每一分钱预算，，，，，，都是他一点一点抠出来的。。。。。。。

    他总爱和我们说一句话：你们不要总感触网络安全数是成本中心，，，，，，干得好是能够省钱的。。。。。。。

    没多一下子，，，，，，我感触在座几位都被说动了，，，，，，有点摩拳擦掌的样子。。。。。。。

    尤其是CIO，，，，，，公司内部的资产统计，，，，，，历来是一个麻烦事，，，，，，部门之间时时扯皮。。。。。。。这事儿若是干成了，，，，，，除了法务之表，，，，，，他们也能省下不少事。。。。。。。

    “那我和辅导协商一下，，，，，，出一个项目需要，，，，，，而后再开会会商。。。。。。。”我趁热打铁说到。。。。。。。

    第六章：还得是它

    一连几天，，，，，，除了一堆看不完的告警之表，，，，，，我重要精力都花在了美满项目需要上。。。。。。。那几位参加会议的CXO也都很支持，，，，，，铺排专人和我对接，，，，，，我这儿算是有求必应。。。。。。。

    不像以前，，，，，，我们前脚刚发通知说不能干什么，，，，，，业务何处后脚筹备了好几句在等着我，，，，，，说这也不能干、那也不能干，，，，，，索性业务你来做吧。。。。。。。

    我辅导暗里里对我说，，，，，，那天他们来我这儿开会，，，，，，我也一时半会儿没想到好的对策。。。。。。。忽然CLO在那哈哈笑说，，，，，，你们部门有人不幼心回了全员邮件。。。。。。。

    “所以您就想到我了么？？？？？？？”我笑着对CISO说。。。。。。。

    “没错！哈哈”

    ……

    在各人的共同致力下，，，，，，项目推动的很顺利。。。。。。。

    “我记得天擎如同是有软件管家模？？？？？？榘伞。。。。。。”带着会商通过的需要，，，，，，我拨通了ca88登陆平台联系人的电话。。。。。。。

    “那可太有了，，，，，，怎么了，，，，，，有需要？？？？？？？”对方回覆到，，，，，，语气中略带着兴奋。。。。。。。

    “嗯，，，，，，事件是这样的……你看天擎软件管家能搞定么？？？？？？？”

    在得到对方问题不大的回答后，，，，，，我约了对方的功夫：“OK，，，，，，你明天有功夫的话来我们公司一趟具体聊一下，，，，，，我们辅导也在。。。。。。。”

    “行，，，，，，明早十点，，，，，，我和我们天擎的产品同事一块从前。。。。。。。”

    第七章：ca88登陆平台来人

    第二天，，，，，，ca88登陆平台具体介绍了天擎软件管家的能力。。。。。。。

    第一，，，，，，成立可信下载源平台。。。。。。。

    借助天擎运营团队的持续运营，，，，，，天擎软件管家云中心软件商店占有面向1000+款面向政企机构日常办公使用的热点软件，，，，，，好比PS、Chrome、WinRAR、WPS等，，，，，，每款软件在云端商店上架都经过运营人员的严格把关，，，，，，会对软件自身是否有绑缚、地痞、插件等行为检验，，，，，，并进行病毒的检测，，，，，，以及软件信息的录入，，，，，，以确保上架的软件安全靠得住、信息齐全。。。。。。。

    第二，，，，，，禁用非可信起源软件。。。。。。。

    针对非可信软件装置渠路带来的内部网络安全问题，，，，，，ca88登陆平台天擎软件管家提供了事前+过后的双沉管控能力。。。。。。。事前治理，，，，，，针对非可信起源软件的装置，，，，，，发现即时弹窗、管控、措置；；；；；；；过后治理，，，，，，针对事前绕过，，，，，，配置兜底战术进行弹窗、管控、措置。。。。。。。措置方式为：审计、锁屏、断网、关机。。。。。。。

    第三，，，，，，一键卸载可疑软件。。。。。。。

    在针对内部装置违规、可疑软件的处置上，，，，，，天擎软件管家通过节造台下发卸载工作后自动调取软件自动卸载能力，，，，，，在终端零参加的情况下，，，，，，实现威胁软件的一键卸载。。。。。。。

    看到辅导再三颔首、具体询问具体细节的样子，，，，，，我就知路差不多了。。。。。。。

    第八章：难路是真的？？？？？？？

    若干天后，，，，，，项目已经成功实现交付并上线运行，，，，，，各部门的需要也根基全数满足。。。。。。。

    “我们总算是能把软件资产盘分了然，，，，，，不用再跟各部门扯皮了。。。。。。。”CIO说。。。。。。。

    “上次上面搞软件正版化工作查抄，，，，，，我们了局极度好，，，，，，项目上线后再充公到版权问题的律师函。。。。。。。”CLO说。。。。。。。

    “此外不知路，，，，，，归正信息化预算这块，，，，，，我是好跟老板交代了。。。。。。。”CFO说。。。。。。。

    ……

    我摸着后脑勺忙着投合各位老板的夸奖，，，，，，被各类CXO包抄着表彰的感触，，，，，，真好！

    “老王！在不在？？？？？？？”

    一阵熟悉又富有穿透力的声音从办公室方向传来。。。。。。。

    我忽然从桌子上爬起来，，，，，，看了看手机，，，，，，已经两点多了。。。。。。。最近一向忙着项目测试，，，，，，是有点缺觉。。。。。。。

    不外我依然惊奇，，，，，，这次午睡竟然睡了这么久，，，，，，还做梦了。。。。。。。

    “老王，，，，，，来一下！”

    辅导的声音再次响起。。。。。。。

    “来了来了！”我擦了擦嘴角的口水，，，，，，快步向办公室走去。。。。。。。

    这次不会是真的了吧？？？？？？？

    作者简介

    本期叨主：魏开元

    安全圈“首席编剧”，，，，，，写点幼故事还原网络攻防一线的明枪暗箭。。。。。。。