那天路文濤吃完午飯,從項目組“作戰(zhàn)室”溜回自己辦公室,正把腳擱上桌面,想“瞇”一會兒,手機里“Nickelback”又在搖滾,是卡恩來的電話,讓他馬上過去面談。
晴朗天空上幾朵云在舞動,他在路上琢磨:什么情況?卡恩很少這么急匆匆又故弄玄虛的語氣。
是項目交付上的事情?客戶有埃莉諾在負責,卡恩充分信任她,目前項目進展算正常,不至于突然召見。
有新的銷售機會?依照兩個人的溝通習慣,似乎不會這么突然。
他到了“萊茵電信”,在樓下餐廳買了三杯咖啡,端著上了樓。
他本想先去和埃莉諾說個“Hallo”,如果她知道卡恩找他何事,他可以在走進卡恩辦公室之前的兩分鐘里有所準備。
埃莉諾不在辦公位上。
路文濤走進卡恩辦公室,她和卡恩兩個人在里面。
分了咖啡,不等寒暄,卡恩開門見山:“文濤,9月10日、11日兩個凌晨,你們的人在未經(jīng)‘萊茵電信’許可情況下,擅自遠程登入了已經(jīng)商用的無線通信網(wǎng)絡,這是一個大問題。”
路文濤腦子完全不在這個頻道上,他問:“我們的人登入后做了什么?”
埃莉諾說:“文濤,我們已經(jīng)調(diào)查過,是杰瑞,他的說法是我們在8月27日凌晨實施了修復重啟問題的補丁,按照雙方確認的計劃值守到9月5日,一切正常。但他不放心,在軟件更新后的第二個七天,也就是10日凌晨進入了系統(tǒng)察看設(shè)備運行狀態(tài),并打開了一個日志開關(guān),11日他又做了同樣操作。他使用的是‘萊茵電信’之前提供的‘VPN’賬號和密碼?!?p> 路文濤困惑地說:“既然是‘萊茵電信’提供的登錄賬號、密碼,那么,問題是什么?”
埃莉諾說:“問題在于這兩個區(qū)域是已經(jīng)商用的網(wǎng)絡,之前所有操作在我們計劃中,有雙方確認的方案,但這兩次操作不在任何計劃中,他在‘萊茵電信’不知情的情況下從你們的辦公室登入了網(wǎng)絡?!?p> 路文濤明白杰瑞犯了錯,未經(jīng)客戶審批就登入客戶現(xiàn)網(wǎng)(指已經(jīng)正式投入公眾使用的電信網(wǎng)絡)一直是大忌,但他覺得項目整體還在交付階段,杰瑞是技術(shù)總負責,兩個德國人是不是反應過度了?
他道歉:“對不起,我想杰瑞犯了一個低級錯誤,他這種行為是不能被允許的,我將在今天向團隊再次強調(diào)技術(shù)服務的專業(yè)性、規(guī)范性?!?p> 卡恩不悅:“我想你沒有意識到問題嚴重性!這不僅是一個專業(yè)性、規(guī)范性的問題,而是網(wǎng)絡安全(Cyber Security)的問題?!?p> 埃莉諾解讀領(lǐng)導的話:“‘萊茵電信’安全團隊在例行安全審計中發(fā)現(xiàn)了此次未獲許可、不在記錄中的遠程登入,我們的‘首席信息安全官’諾伊爾非常重視此次事件,他的疑問是,‘偉中’會不會對‘萊茵電信’所承擔的社會責任構(gòu)成威脅?會不會對‘萊茵電信’向德國人民和政府做出的關(guān)于網(wǎng)絡安全及個人隱私保護的承諾構(gòu)成威脅?”
卡恩強調(diào):“文濤,我不認為在這里存在歧視,但是,我想要提醒你,作為一家歐洲以外的公司,尤其是中國公司,你們要非常重視這個問題!我曾經(jīng)提醒過你,你們在試圖踩破人們已經(jīng)習慣的舊利益鏈,重構(gòu)新利益鏈,你們要比你們的西方競爭對手更加苛刻地對待自己!”
路文濤清楚事情沒那么簡單了。
他謙遜地請教:“那么,我們該如何補救此次事件?不管怎樣,你們知道杰瑞這兩次操作的真實動機,他腦子里滿是解決技術(shù)難題,滿是如何提高網(wǎng)絡質(zhì)量,更好地為客戶服務。”
“是的,我們清楚杰瑞不是一個壞人,但是,我們不能靠猜測人們的動機去管理我們的系統(tǒng),只能去管理人們的行為?!畟ブ小枰痛舜问录龀鲈敿毥忉?,更重要的是拿出你們的改進方案,承諾絕不再有此類事件發(fā)生!”
卡恩又一次充當了“教練”角色:“諾伊爾認為你們網(wǎng)絡安全管理的意識和能力嚴重不足,我想你們必須盡快讓他相信你們是安全的!”
當客戶向杰瑞確認情況時,他沒有意識到問題嚴重性,以為“心底無私天地寬”,自己把動機解釋清楚就沒事了,并沒有及時向路文濤或張文華匯報。
下午,客戶老大給老孫打了電話,老孫第一反應也是問題不大,很快就意識到問題不小。尤其,當客戶老大說:“你知道這件事情最糟糕的演進方向是什么嗎?你愿意想象你們導致了‘中國人未獲許可侵入德國無線通信網(wǎng)絡’的大新聞嗎?”
老孫打電話找張文華,一則因為張文華是客戶部的技術(shù)主管,技術(shù)上的人和方案都是他分管;二則老孫沒有忘記幾個月前他交待張文華去研究“網(wǎng)絡安全”是什么?可能會出什么樣的問題?該做什么?
張文華和路文濤躲在一間小會議室里商量對策,接到電話趕忙去了老孫辦公室。
老孫卻在屋里打電話,兩個人在門口晃蕩了十多分鐘才進去。
老孫質(zhì)問張文華:“我?guī)讉€月前聽說客戶管理層擔心我們的網(wǎng)絡安全管理,交待你研究網(wǎng)絡安全,你研究了沒有?我們的管理策略是什么?做了什么管理動作沒有?”
張文華支吾:“我問了,公司負責對口一線的有個網(wǎng)絡安全管理部,我找他們要了些文檔,后來項目上事情一忙,就沒有及時往下深入了?!?p> 老孫大嗓門一頓猛轟:“沒有及時往下深入了?你成功地把一件事從重要不緊急變成了重要而且緊急!哪怕你確實沒時間研究網(wǎng)絡安全,我們最基本的服務規(guī)范意識在哪里?設(shè)備一經(jīng)驗收,或者一經(jīng)移交商用就是屬于客戶的東西,你們不懂?你們偷偷摸摸翻窗子進到別人家里打掃衛(wèi)生?還指望別人給你們發(fā)表揚信?想啥呢?”
路文濤幫著辯解:“杰瑞是這個項目的技術(shù)總負責,已經(jīng)商用的一百多個基站本來就是整個項目的一部分,現(xiàn)在是交付階段,經(jīng)常要動客戶現(xiàn)網(wǎng),以前歐洲客戶在這個階段好像也沒有事事要求審批吧?”
老孫把炮火轉(zhuǎn)向路文濤:“我希望你牢牢記住一句話,‘過去的成功不是未來的可靠向?qū)А∫郧澳茏龅氖虑?,不等于現(xiàn)在能做!今后客戶對我們只會比現(xiàn)在更加嚴苛!你自告奮勇管這個項目的交付,你也逃不掉責任!”
他從桌子下面掏出兩瓶礦泉水,扔給他倆,口氣緩和了些:“客戶老大和我電話溝通了半個小時,現(xiàn)在電信設(shè)備被普遍視為一個國家的關(guān)鍵基礎(chǔ)設(shè)施,這兩年有些人正在對中國公司發(fā)出雜音,客戶擔心如果在網(wǎng)絡安全,包含個人數(shù)據(jù)及隱私保護上出問題,事情發(fā)展甚至會超出客戶所能控制的范圍,帶來巨大法律風險、社會輿論風險?!?p> 張文華說:“我剛才正在和老路討論怎么準備材料向客戶匯報,我們想杰瑞這次操作的動機是不難解釋清楚的,關(guān)鍵是我們將來怎么預防同類事件發(fā)生?!?p> 老孫說:“不夠!要讓客戶建立起長期的信心,相信‘偉中’的產(chǎn)品和服務都是安全的!你們進來前我打了一圈電話,德國子公司現(xiàn)在有一個‘首席網(wǎng)絡安全官’,主要是政府溝通背景的,剛招進公司,我們客戶部要自己先行動起來。”
他講了他在布陣、排兵上的新想法,他打算安排招進來不久的“本地高端”巴拉克負責諾伊爾的客戶關(guān)系,安排張文華以技術(shù)主管的身份一起承擔責任。
他說:“我了解到諾伊爾在網(wǎng)絡安全上有很深的專業(yè)造詣,他對我們的質(zhì)疑并非只是來自偏見,而是出于他自己的專業(yè)背景,我們確實和他溝通太少,確實沒有能夠解答他心中的大問號?!?p> 他安排:“張文華今后兼我們客戶部的網(wǎng)絡安全責任人,你找下機關(guān)肖武,請他安排專家過來支持這次客戶溝通?!?p> 離開老孫辦公室,兩個人寫了一個長郵件,詳細說明了發(fā)生的事情和求助,主送肖武,抄送一堆人。
郵件發(fā)出,張文華又打了個電話給肖武。
掛了電話,他對路文濤說:“肖總說公司正好有兩個專家明天去荷蘭出差,可以過來支持一把,他讓我們和一個叫什么‘咸蛋’的聯(lián)系。”
“咸蛋?搞網(wǎng)絡安全的‘大拿’都用外號的?”
“我問他要了工號,我查一下?!?p> 張文華在公司內(nèi)網(wǎng)上查著通信錄:“哦,不是咸蛋,是錢旦?!?p> 路文濤歪頭看了他電腦屏幕上顯示的人:“我靠!這個傻逼現(xiàn)在變成網(wǎng)絡安全專家了?!”