我们的应对要分两步走。第一步,加强内部网络安全,对所有接触内核数据的人员进行二次背景审查,特别是近期新添加的工程师和实习生。”
杨总点头:“已经在做了。我们筛查出了三个可疑账号,都来自设备采购部,访问权限超出了他们的工作需要。”
“设备采购部?”陈醒的笔停顿了一下,“采购部的什么人?”
“副部长张涛,还有他手下的两个主管。”杨总调出这三个人的文档,“张涛三个月前刚刚升任副部长,之前他在另一家半导体设备公司工作,而那家公司……与海天资本有投资关系。”
陈醒的眼神变得锐利起来:“把他的详细资料给我。包括他这三个月来所有的采购审批记录、外出记录和通信记录。”
“已经在整理。”李工说道,“我们发现了一些异常情况。张涛在过去两个月里,审批通过了三笔高额设备采购,供应商都是新进入我们供应链的公司,价格比市场均价高出15到20。而且这三家公司,都直接或间接与海天资本有关联。”
房间里的气氛更加凝重了。如果只是外部攻击,问题还算简单;但如果是内外勾结,那就意味着公司内部已经出现了裂痕。
“第二步,”陈醒继续在白板上写,“我们要设一个局。既然他们想要数据,我们就给他们数据,经过特殊处理的数据。”
杨总立即明白了陈醒的意思:“您是说要设置‘蜜罐’?用虚假的内核技术资料引诱他们上钩?”
“不只是蜜罐。”陈醒的眼神里闪过一丝冷光,“我们要让他们相信,因为这次攻击,我们的研发进度受到了严重影响,14n量产计划可能要推迟至少三个月。同时,我们还要让他们‘意外’获得一份‘真实’的技术路线图,一份显示我们正将主要精力转向低端市场,放弃高端竞争的计划。”
“这样做的风险很大。”杨总谨慎地说,“如果假情报被识破,他们可能会采取更激进的行动。”
“所以这份假情报必须足够真实,真实到连我们自己人看了都会相信一部分。”陈醒放下笔,“我需要技术团队配合,制作一套完整的技术文档,包含真实的测试数据,但在关键参数和工艺节点上做微调,让整个技术方案看起来可行,但在实际应用中会导致严重的能效问题和良率下降。”
他看了看手表:“现在是凌晨两点四十分。天亮之前,我要看到初步方案。杨总,你负责内部人员的监控,特别是张涛和他身边的人。注意,不要打草惊蛇,要让他们继续行动,直到我们掌握全部证据。”
“明白。”杨总点头。
陈醒转向技术团队:“至于外部,我们要让周明轩相信,他的攻击成功了。李工,你们能不能伪造一次‘系统故障’,让外部监控看起来象是我们的数据防护出现了重大漏洞?”
李工思考片刻:“可以。我们可以在外围服务器上仿真一次数据泄露事件,释放一些无关紧要但看起来重要的文档,同时加强真正的内核数据防护。不过这样做需要市场部和公关部的配合,因为这种‘故障’可能会影响到客户和合作伙伴的信心。”
“我会亲自协调。”陈醒说,“这个计划只有在这个房间里的人知道,不允许有任何形式的泄露,即使是公司高层也不例外。明白吗?”
众人齐声回答:“明白!”
陈醒最后看了一眼监控墙上周明轩的照片,那个戴着墨镜的男人正走向电梯,表情从容自信,仿佛一切尽在掌握。
“去做事吧。”陈醒说,“天亮后,一切照常,研发进度按计划推进,生产线调试继续。但在暗处,我们要布下一张网,把藏在阴影里的所有人,一个一个揪出来。”
团队成员迅速回到各自的岗位上,键盘敲击声再次密集起来。