第190章 面对漏洞(1/2)
那行记录停在屏幕上。
没有人立刻说话。
陆启明。
异常访问前一天。
临时授权白名单。
每一个词都不是判决。
但连在一起,足够让会议室里的人清醒。
陈砚秋看着屏幕,眼底的光一点点沉下去。
他没有像刚才那样立刻维护陆启明。
可他的沉默更难看。
那不是接受。
是整个人被迫站在一条裂缝前,低头看见
周鹏咽了下嗓子。
「也可能只是正常维护。前一天品牌组在催供应商补打样资料,陆总可能顺手调整过权限。」
他说完,自己也知道这句话太轻。
韩铮没有接。
他只把变更详情点开。
「调整内容不止新增供应商联系人。还把一个历史白名单组的状态从『待清理』改回『可用』。」
陈砚秋抬眼。
「你确定?」
「日志这么写。」
韩铮说。
「但我要说明,系统只能证明这个账号做过这个操作。不能证明是不是陆启明本人亲自操作,也不能证明他知道后续异常访问。」
林听晚点头。
「这句话写进技术记录。」
她转向秦嘉。
「所有内部同步都按这个口径。不能扩大,也不能缩小。」
秦嘉握着电脑,立刻记录。
陈砚秋却站起来。
椅子脚擦过地面,发出一声刺耳的响。
「我需要给他打电话。」
林听晚看着他。
「可以。但不是现在。」
陈砚秋停住。
「为什么?」
「因为你现在打过去,不是在问事实。」
林听晚声音很稳。
「你是在求一个答案。」
陈砚秋脸色一僵。
会议室里没人敢动。
林听晚没有因为他的难堪而放软。
「如果他说只是顺手,你会想相信。如果他说不知道,你会想替他找解释。如果他说系统账号可能被盗,你会立刻把方向转回技术。你不是不能问他,你是要先准备好怎么问。」
陈砚秋的手还压在桌面上。
指节发白。
「他跟我一起把野月做起来。」
这句话很低。
低到不像在对林听晚说,是在对自己说。
「第一家代工厂临时毁约,是他凌晨开车去谈。第一批货包装漏液,是他在仓库睡了三天。那时候公司账上只剩不到二十万,他把自己供应链上的返点全垫进来。」
陈砚秋闭了闭眼。
「你现在让我相信,他可能留了个口子,让人拿走核心配方?」
「我没有让你相信这个。」
林听晚说。
「我让你相信另一件事。」
陈砚秋看向她。
「什么?」
「野月没有让任何人被规则约束。」
这句话比指控更重。
因为它没有指向陆启明一个人。
它指向陈砚秋。
指向这家公司从早期到现在一路保留下来的习惯。
先相信人。
先跑起来。
先把事情做成。
流程以后再补。
可很多以后,最后都没有来。
林听晚走到白板前,把「陆启明」三个字旁边的空白划开。
她没有写「嫌疑」。
她写:规则缺口。
「今天不是先判陆启明有罪。」
她说。
「今天是承认,你们把早期信任当成了永久通行证。谁救过公司,谁就能保留旧入口。谁熟悉供应商,谁就能绕开审批。谁资历够老,谁的权限就没人敢清。」
陈砚秋没有反驳。
林听晚继续往下写。
历史白名单。
二次验证缺失。
供应商群边界不清。
账号共享与测试环境残留。
内部口径失控。
每一项都像一枚钉子。
钉在野月最不愿意看的地方。
周鹏低声说:「确实是我们It没清干净。」
「不只是It。」
林听晚看向他。
「It能执行清理,但谁给It权力去关早期合伙人的入口?谁能在供应商抱怨流程慢的时候说不?谁能在业务催进度的时候坚持二次验证?」
周鹏哑口无言。
秦嘉抿住唇。
许萌也低下头。
这不是一个人的疏忽。
是每个人默认过的方便。
陈砚秋重新坐下。
那一刻,某种支撑从他身上抽走了。
「你要我怎么做?」
林听晚等的就是这句话。
她把白板翻到新的一页。
「第一,临时冻结所有历史白名单。」
周鹏立刻抬头。
「全冻?」
「全冻。」
「会影响供应商协作和部分后台测试。」
「影响就影响。」
林听晚说。
「现在不是效率优先,是止血优先。需要恢复的,重新申请,重新审批,重新记录用途和有效期。」
周鹏看向陈砚秋。
陈砚秋沉默两秒。
「按她说的做。」
周鹏立刻开始操作。
林听晚写第二条。
「高敏目录补二次验证。不是企业微信点一下确认就算。核心资料、母版、配方、供应商报价、合同扫描件,全部加动态口令或硬件密钥,异常设备强制重新认证。」
韩铮点头。
「可以今天先上临时策略,后续再做完整权限模型。」
「第三,所有外部协作群重签保密边界。」
许萌抬头。
「包括现在正在打样的供应商?」
「包括。」
「他们会觉得我们不信任他们。」
林听晚看着她。
「保密边界不是不信任,是告诉所有人,什么能发,什么不能发,链接多久过期,文件谁能下载,外部预览必须走公司白名单域名。供应商也需要规则保护自己。」
许萌怔了一下,点头。
「我来整理名单。」
「第四,给梁舒恢复清白的内部口径。」
梁舒抬起头。
本章未完,点击下一页继续阅读。