第2章 首席安全官，老谭归队（2/2）

“深信服那边，没少给你画饼吧？”我随口问。

老谭收拾电脑的动作顿了顿，语气平淡：“他们给我开了双倍薪资，还有股权激励，但你也知道，我早就不想待在大厂了。每天对着冰冷的KPI，做的都是重复的业务，哪有跟着你创业有意思——咱们做的事，是真能帮到人的。”

他起身拿起双肩包：“走吧，带我去看看研发团队，我得跟他们同步一下安全规范，尤其是数据采集和模型训练的流程，必须从一开始就把安全标准立起来。”

路过研发区域时，小陈快步走过来：“刘总，这位就是老谭老师吧？我们早就听说过您的大名了！”

老谭笑着和她握手：“别叫老师，叫我老谭就行，以后咱们一起干活。”

走到算法团队的工位前，老李正对着电脑调试语音识别模型。

老谭凑过去看了两眼，突然指着屏幕说：“你这个数据采集接口有问题，没有加校验机制，很容易被注入恶意代码。”

老李愣了一下，仔细一看，果然发现接口参数存在漏洞。

老谭拉过一把椅子坐下，打开自己的笔记本：“我给你一个校验脚本，你嵌到接口里，另外，所有采集到的数据，必须先经过脱敏处理才能进入训练库，我等会儿把脱敏工具发给你。”

中午吃饭时，老谭突然提到：“对了，竞业限制虽然谈妥了，但深信服的几个老客户，最近在找类似的反诈解决方案，他们可能会给咱们使绊子，比如散布谣言说咱们的技术有安全隐患。”

“怎么应对？”我问。

“简单，用事实说话。”

老谭夹了一口菜，“等咱们的原型系统出来，邀请公安部门和社区代表做公开测试，让他们亲眼看到咱们的安全防护能力。另外，我已经在几个安全社区发布了技术白皮书，提前占住舆论阵地。”

下午，老谭就组织研发团队开了安全规范培训会。

他站在白板前，用马克笔快速画出三层防护架构，条理清晰地讲解每个环节的执行标准：“终端加密软件今天下班前必须全部安装到位，明天开始，所有代码提交都要经过安全审核；传输链路的VPN配置，我已经让IT部门在弄，下午就能启用；存储脱敏工具，现在就发给大家，从今天起，所有新采集的数据，必须脱敏后才能入库。”

培训会结束后，老谭留在办公室加班，调试安全监控系统。

他盯着屏幕上的实时监控数据：“已经有黑客在试探咱们的服务器了，不过都是些小角色，被防火墙挡住了。”

屏幕上显示着几条攻击记录，来源IP地址分布在不同城市。

老谭随手点开一条，分析道：“这是典型的端口扫描攻击，想找咱们系统的漏洞，不过咱们的服务器只开放了必要的端口，而且加了蜜罐，他们就算找到端口，也进不来核心数据库。”

下班时，老谭把竞业限制通知书放进了抽屉：“留着当个纪念，也提醒自己，既然选择了创业，就别回头。”

他背上双肩包，和我一起走出办公室：“对了，明天我带几个安全工具过来，给研发团队做个实战演练，让他们亲身感受一下数据泄露的风险，这样执行起来才会更认真。”

回到家时，手机收到老谭发来的消息：“服务器安全监控已经部署完毕，今晚我会远程盯着，有情况随时通知你。”

我回复了一个“好”字，放下手机，望着窗外珠江的夜景。