夜色漫过江南老小区六层楼的窗台,城市远处写字楼的灯光成片熄灭,只有零星几处加班的窗口还浮着惨白的光。
林晚的出租屋里,台灯调在偏柔和的亮度,避开刺眼的白光。电脑屏幕冷光映在她镜片上,泛出一层淡淡的光晕。刚刚写完长长的事故复盘笔记,硬盘加密归档完毕,之前那股沉在胸腔里的憋闷,稍稍散开一部分,却并没有完全消散。
复盘可以理清事理,却抹不掉刻在骨血里的心理烙印。
十一个月的低谷,足够摧毁一个年轻人的傲气,也足够把从前那份少年得志的狂妄,一点点磨洗干净。
从前的林晚,是带着锋芒的。
刚毕业进入头部安全企业,一路顺风顺水。在校期间拿过数不清的安全竞赛奖项,在校实验室攻破过不少模拟防护靶机,论坛发帖分析漏洞,圈内不少前辈都留意过这个崭露头角的女孩子。那时候,周围的赞美来得太轻易,行业的光环铺在脚下,让她下意识相信,技术可以解决绝大多数问题。
那是一种技术人很容易滋生出来的狂妄。
不是嚣张跋扈的目中无人,而是内心深处隐秘的笃定:只要逻辑足够严密,代码写得足够严谨,自己足够聪明勤奋,灾难就不会落在自己手上。
她崇拜技术的力量,却低估现实世界里无数不可控的变量。
人情博弈、管理层的KPI压力、团队内部推诿、工期挤压、人性的侥幸,这些看不见摸不着的东西,会像细密的泥沙,一点点渗入严谨的技术体系,再坚固的算法,也挡不住人为一层层放行的风险。
一场大规模数据泄露事故,把这份笃定彻底击碎。
现在再回头翻看自己学生时代写过的博客、论坛帖子,林晚偶尔会觉得陌生。那些文字里满是少年人的锐气,分析漏洞一针见血,字里行间隐隐透着一股自信,仿佛只要看透技术逻辑,一切风险皆可预判。
那时候的她,以为风险全部写在代码里。
经历过替罪、封杀、长夜自省之后,她才慢慢懂得,很多风险藏在人的心里。
移动硬盘妥善收进抽屉,咔嗒一声合上。林晚站起身,走到窗边推开半扇窗户。晚秋夜晚的风涌进来,带着街边行道树干枯落叶的气息,微凉,扑在脸颊上,驱散久坐带来的昏沉。楼下街道上,晚归的行人步履匆匆,外卖电动车掠过路面,留下短暂的电机嗡鸣。
千千万万普通人,使用各类互联网产品,交出手机号、位置、消费记录,他们不懂加密算法,看不懂漏洞报告,只是朴素地相信屏幕背后的企业会守护好自己的隐私。这份信任轻飘飘,却重得可怕。
可很多身处行业内部的人,并不把这份信任放在心上。
林晚轻轻呼出一口白气。
刚刚老同学发来的那一条消息还停留在聊天框,小安全工作室抛来顾问的机会,薪资普通,规模不大,不纠结她过去的黑历史,看重她实打实的技术能力。
这放在半年前,会是她拼尽全力想要抓住的救命稻草。
那时候她迫切想要重新证明自己,想要向行业证明,林晚依旧是那个顶尖的数据安全人才,那场事故不全是她的错。她渴望一份体面的工作,渴望重新站回会议室,回到行业论坛,把失去的光环一件件拿回来。
可现在,那份冲动淡了很多。
不是技术退化,也不是丧失斗志,而是心底多了一层沉甸甸的谨慎。
她太清楚自己的状态。完美主义刻在性格深处,一旦再次接手线上核心项目,一旦系统面临千万级用户,一旦再次遭遇工期挤压、管理层漠视安全,过去那一场灾难的记忆就会翻涌上来。午夜梦回,满屏疯狂跳动的报警日志,铺天盖地的媒体报道,会议室里面所有人避开她的目光,这些画面会毫无预兆席卷过来。
她不敢轻易再去承担千万用户的托付。
不是能力不行,是心理还没有完全做好承受二次重创的准备。
贸然回到高压核心岗位,倘若再遇上一次重大线上故障,她不确定自己的精神还能不能扛得住。
林晚收回目光,重新走回书桌前,坐回椅子上。手指划过键盘,打开浏览器,开始浏览近期公开的行业安全公告。
世界各地,几乎每周都有或大或小的数据泄露事件被披露。
有的是黑客高强度外部攻击,也有更多,是内部流程失守。测试环节被压缩,安全评审被跳过,为了业务上线,风险被标记为“低优先级延后修复”。最后小概率变成必然,海量用户信息流出,骚扰诈骗接踵而至。出事之后企业发布一份致歉公告,罚款一笔,风波过去,一切照旧。普通人承受损失,真正推动问题发生的决策者,大多安然无恙。