當年入Big 4做電腦審計,部門全名為「資訊科技風險諮詢」。雖然部門叫風險諮詢,但敝公司始終係審計公司,所以主打還是做審計,而風險諮詢服務當年只是正在發展。甚至連公司大部份同事也不知道我們這個部門的存在。
部門裏大部份同事都是在外國讀過BBA或master的資訊科技之類的科目,主修計算機科目(computer science/computer engineering之類)既同事,計埋我一隻手既手指已經數得晒。不過,諮詢服務既項目比較少,又比較小型,所以人手都叫足夠。同時,因為我係部門入面唯一一個啱啱畢業既人,最抵駛(時薪最低),所以長期爆鐘,頭兩個月都無機會了解風險諮詢其實係做乜嘢。
到第三個月,負責風險諮詢項目其中一個經理打俾我,話聽講我啲programming好勁……
做電腦審計其中一樣會做既嘢係對下個客啲程式有無計錯數,你可以用手計,但係有時複雜啲就要計好耐,例如計下借錢每個月還幾多息幾多本金咁。呢啲時候,我就會要寫程式去試客戶個系統有冇計錯數,而寫呢啲程式其實好簡單,對所有正常咁讀過計算機工程既人嚟講一定係卓卓有餘:基本上就只係需要稔清楚啲數係點計,然後就可以寫做程式。
但係對啲無讀過programming既同事黎講,本身寫program就已經唔易,於是我就變成佢哋心目中programming好勁既人。
好慚愧,其實我寫program唔叻,當年做FYP(Final year project),同我同組三位同學既programming都好勁,有一個仲係dean list兼後來讀埋PhD in Computer Science,佢哋依家全部都仲做緊同電腦直接有關既工作,而我係成組人入面最廢嗰個——我寫algorithm(即係稔啲步驟去解決問題)係 OK既,即係我可以稔到啲計算時間短啲既方法,又或者一啲簡單方法去解決一啲睇嚟好複雜既問題。但係揼 code係我既超級弱項,當年無google,好多時我又唔記得啲 syntax又成日搞佐啲 library又記錯 variable名……即係一邊寫 code一邊製造無數既 bugs。
加上當年電腦其實仲係好慢, debug同 compile都會花好多時間,所以,去到 FYP最後兩個月,我幾乎淨係寫英文:program documentation, poster, powerpoint, presentation既稿同final report。好正常,我寫 program要花佢哋一倍既時間有時仲要佢哋幫手搵 bug,而佢哋寫英文要花我一倍既時間之餘我仲要幫佢哋執返啲英文。
所以,去到最後,我其實係寫英文多過寫program好多,都有啲對唔住份FYP個A。
我即刻話自己唔係勁,只係識少少。經理問我識唔識寫C++(一種程式語言),我話「都算識既」。
我印象中第一個項目好似只係寫個小程式去檢查客戶網絡上面有無存在一啲唔喺電腦部有記錄既裝置——即係有冇人淨淨雞放部私伙電腦喺公司仲要駁埋上網。放私伙電腦喺公司有乜問題?就算同事係覺得公司電腦慢決定貼錢返工用自己電腦,但係如果部電腦唔喺公司有記錄,咁就好大機會無跟公司既安全指引去更新軟件或者防毒程式,咁部機有乜事就可能惹到公司其他機搞到好大鑊,又或者佢用翻版軟件咁就有法律問題;衰既可以係有人想偷公司既內部資料。
當時,成日要同風險諮詢既三個男同事困係部門既電腦室通宵工作,幾晚之後,有個同事無端端大叫:「啊,我頂唔順,我要講粗口,唔當你係女仔啦。」
我心稔:乜料,你唔係以為我讀咁耐電腦既人喺大學未聽過粗口啊嘛……你當我喺嗰啲聽粗口會打冷震既人咩。
之後佢哋三個就真係成日一無客喺度就講粗口。
(我本身唔介意人講粗口,只係當年都好少講粗口,不過近呢三年因為you know why既原因有時都忍唔住爆粗。)
另一個我哋會做既任務叫「social engineering(社交工程)」,依家網上銀行咁多宣傳,我估大家都唔會咁易俾人呃密碼。但係我十幾年前做呢行既時候,要呃密碼真係話都無咁易。因為要評估一個客戶既網絡安全,除佐硬件軟件既vulnerability係一個危機之外,白痴用家有時先係最大危機。即係你屋企個鎖好高科技好安全,但係你個仔亂開門俾陌生人,咁個鎖幾勁都無用。
所以,當年我地係會打電話問password。通常係扮IT department,打去講我哋系統要更新啊,你個電郵爆佐啊之類,睇下用戶會唔會上當。我哋會計下上當既百份比話返俾管理層聽既。(咁我哋又無咁衰仔話俾管理層聽邊啲人上當啦。)
最開始,通常打十個電話都會攞到起碼六個密碼。最經典係有同事打十個電話攞佐十三個密碼,因為有個秘書主動將三個老細既密碼比埋我哋……
不過,因為係扮IT department,身為女仔既我係無試過打電話既,因為大部份客既IT department係得男人,唔通我扮聲咩……
依家再做,我相信起碼會用埋email呃密碼。不過我已經無做十幾年嘞……
我仲有好多過期既經驗,不過電腦安全日新月異,我都稔緊寫黎好似無乜用。如果呢篇大家覺得唔太無聊既話,下文再續。