她太清楚自己的状态。
完美主义刻在性格深处,一旦再次接手线上核心项目,一旦系统面临千万级用户,一旦再次遭遇工期挤压、管理层漠视安全,过去那一场灾难的记忆就会翻涌上来。
午夜梦回,满屏疯狂跳动的报警日志,铺天盖地的媒体报道,会议室里面所有人避开她的目光,这些画面会毫无预兆席卷过来。
她不敢轻易再去承担千万用户的托付。
不是能力不行,是心理还没有完全做好承受二次重创的准备。
贸然回到高压核心岗位,倘若再遇上一次重大线上故障,她不确定自己的精神还能不能扛得住。
林晚收回目光,重新走回书桌前,坐回椅子上。
手指划过键盘,打开浏览器,开始浏览近期公开的行业安全公告。
世界各地,几乎每周都有或大或小的数据泄露事件被披露。
有的是黑客高强度外部攻击,也有更多,是内部流程失守。
测试环节被压缩,安全评审被跳过,为了业务上线,风险被标记为“低优先级延后修复”。
最后小概率变成必然,海量用户信息流出,骚扰诈骗接踵而至。
出事之后企业发布一份致歉公告,罚款一笔,风波过去,一切照旧。
普通人承受损失,真正推动问题发生的决策者,大多安然无恙。
看多了这些案例,从前那种“只要我技术足够强就可以摆平一切”的念头,彻底消散。
技术是盾牌,可盾牌挡不住人为主动把城门打开。
她新建一份文档,标题写着:风险敬畏手记。
不是对外发布的文章,纯粹写给自己,当作往后行事的标尺。
指尖落下,一行行文字慢慢敲出来。
“做数据安全,敬畏分两层。
一层敬畏代码与攻防,懂得漏洞无处不在,没有绝对坚不可摧的系统;另一层敬畏人,敬畏千万普通用户交付过来的隐私,敬畏职场环境里的妥协、侥幸与利益权衡。”
“技术人员最大的陷阱,是高估个人能力,低估系统环境的破坏力。
不要幻想以一己之力,去修补整个组织挖出来的深坑。
个人再高明的算法,也无法代偿制度的缺陷。”
她一边写,一边回想当年项目里的一幕幕。
当初她提交三份风险报告,标出高风险边界溢出隐患。
报告递上去,经理批注延后迭代修复。
她争执一轮,没有死磕到底。
职场之中,一个基层员工持续对抗管理层上线意志,代价巨大。
会被贴上保守、阻碍业务、不懂大局的标签,绩效考核受影响,晋升通道会被关上。
二十出头的自己,还想要前途,还渴望被认可,心底生出一丝侥幸:流量暴涨属于小概率事件,未必就会撞上。
就是那一丝“未必”,埋下毁灭的引线。
人总容易轻视概率,觉得灾难只会发生在别人身上。
本章未完,请翻下一页继续阅读.........