Każdy instynkt podpowiadał mi, żebym nie odpowiadał. Brandon nie dzwonił o drugiej w nocy, chyba że coś już się paliło. Ale może dostał informacje od zarządu. Może jakiś zewnętrzny partner zgłosił coś przydatnego. Może w końcu zdał sobie sprawę ze skali problemu i chciał pomóc.
Przesunęłam palcem, żeby odebrać, i włożyłam telefon między ramię a ucho, nie odrywając rąk od telefonu.
„Vivian” – powiedział.
Jego głos był płaski. Zimny.
„Brandon, jestem w trakcie ratowania całej infrastruktury firmy. Czy to może poczekać?”
„Nie” – powiedział. „Nie może”.
Coś w jego głosie sprawiło, że moje palce zatrzymały się po raz pierwszy od sześciu godzin.
„Zostajesz zastąpiony” – powiedział. „Mój syn Kyle przejmuje stanowisko szefa cyberbezpieczeństwa ze skutkiem natychmiastowym. Właśnie jedzie do budynku”.
W serwerowni zrobiło się nagle o dwadzieścia stopni chłodniej.
„Żartujesz.”
„Nie jestem. Ta firma potrzebuje świeżej krwi. Młodych talentów. Kyle właśnie ukończył informatykę na Uniwersytecie Stanforda. Ma nowe pomysły. Nowoczesne podejście.”
Na monitorze trzecim incydent próbował się rozprzestrzenić.
Moja kwarantanna wytrzymała, ale ledwo.
Moja szczęka się zacisnęła.
„Brandon, jestem obecnie pogrążony w aferze związanej z danymi klientów, która dotyczy czterdziestu siedmiu milionów ludzi. To nie jest moment na zmianę przywództwa”.
„Kyle sobie z tym poradzi.”
„Nie, nie może.”
„Poinformuj go, kiedy przyjedzie. Masz czas do rana, żeby spakować biuro.”
Linia się urwała.
Wpatrywałem się w telefon przez dokładnie trzy sekundy.
Monitory migały przede mną. Atakujący testowali kwarantannę, sondując słabe punkty, szukając szczeliny, którą mogliby rozerwać. Musiałem natychmiast wzmocnić sektory C i D.
Zamiast tego usiadłem z powrotem na krześle.
Osiem lat.
Osiem lat budowania tej infrastruktury od zera. Osiem lat bronienia Caldwell Industries przed zagrożeniami, których kierownictwo nie dostrzegało, bo powstrzymywałem je, zanim stały się widoczne. Osiem lat poświęcania snu, weekendów, relacji i większej części siebie, niż chciałbym przyznać.
I tak to się skończyło.
Spojrzałem na monitory. Na procedury szyfrowania, które sam napisałem. Na niestandardowe narzędzia reagowania, które stworzyłem w wolnym czasie, gdy firma odmówiła płacenia za lepsze systemy. Na sieć zabezpieczeń i ścieżek awaryjnych, które tylko ja w pełni rozumiałem, bo nikt nade mną nie przejął się tym na tyle, żeby się tego nauczyć.
Kwarantanna na razie trwała.
Mogło utrzymywać się przez sześć do ośmiu godzin, zanim wymagało ręcznej interwencji. Ktoś musiałby dostosować parametry, wzmocnić słabe punkty i zareagować na intruzów, którzy zmienialiby taktykę.
Ktoś, kto wiedział, co robi.
Podjąłem decyzję, która zmieniła wszystko.
Otworzyłem okno terminala i wpisałem jedno polecenie.
Każde stworzone przeze mnie narzędzie zaczęło się odinstalowywać. Każdy zastrzeżony skrypt. Każda ścieżka dostępu awaryjnego. Każda prywatna automatyzacja, którą opracowałem, aby utrzymać Caldwell przy życiu, gdy standardowe narzędzia były zbyt powolne.
Pliki zniknęły z monitora numer pięć.
Lata pracy przepadły w ciągu kilku sekund.
Potem sięgnąłem po osobisty dysk twardy podłączony do mojej bezpiecznej stacji roboczej. Znajdował się na nim mój kod źródłowy, notatki programistyczne, diagramy architektoniczne i prywatna dokumentacja narzędzi.
Polityka firmy na to pozwalała.
Wiedziałem, bo sam napisałem tę politykę.
Wszystkie niestandardowe narzędzia opracowane przez pracowników działu bezpieczeństwa pozostały własnością intelektualną dewelopera, a licencja na nie została udzielona firmie Caldwell Industries wyłącznie w ramach aktywnego zatrudnienia.
Stosunek pracy, który właśnie został rozwiązany.
Spakowałem laptopa, wziąłem płaszcz i ruszyłem w stronę drzwi.
Otworzyły się zanim zdążyłem do nich dotrzeć.
W drzwiach stał młody mężczyzna. Dwadzieścia dwa, może dwadzieścia trzy lata. Ułożone włosy, drogi zegarek, pewny siebie uśmiech. Uśmiech, jaki noszą ludzie, którzy nigdy nie padli ofiarą oszustów, bo zawsze czekały na nich pieniądze.
Kyle Caldwell.
„Ty pewnie jesteś Vivian” – powiedział, wyciągając rękę. „Tata powiedział mi, że poinformujesz mnie, zanim wyjdziesz”.
Spojrzałem na jego dłoń.
Nie wziąłem.
„Serwery są tam” – powiedziałem, wskazując za siebie. „Powodzenia”.
Minąłem go i ruszyłem w stronę wyjścia.
„Czekaj” – powiedział. „To wszystko?”
Zatrzymałem się.
„A co z tym incydentem?” – zapytał. „Tata mówił, że doszło do jakiejś sytuacji”.
Odwróciłem się.
„Doszło do katastrofalnego wycieku danych klientów, który dotyczy czterdziestu siedmiu milionów ludzi. Protokoły kwarantanny są przestrzegane, ale będą wymagały ręcznej korekty za około sześć do ośmiu godzin. Ruch zewnętrzny jest zaawansowany i aktywnie testowany w poszukiwaniu słabych punktów. Każda sekunda, którą tu spędzasz, rozmawiając ze mną zamiast monitorować te systemy, kosztuje firmę 120 000 dolarów”.
Jego twarz się zmieniła.
„Ale co mam zrobić?”
„Ty się tym zajmij” – powiedziałem. „Teraz jesteś szefem cyberbezpieczeństwa. Świeża krew. Nowoczesne podejście”.
„Nie możesz mi po prostu pokazać?”
„Już tu nie pracuję. Twój ojciec dał mi to jasno do zrozumienia”.
Odwróciłem się i wyszedłem, zostawiając Kyle’a Caldwella na korytarzu, wpatrującego się w serwerownię jak człowiek, który właśnie odziedziczył burzę, ale nie potrafi jej odczytać.
Gdy wychodziłem z budynku, nocne powietrze uderzyło mnie w twarz.
Fajny.
Czysty.
Bezpłatny.
Mój telefon znów dzwonił.
Wyłączyłem.
Kyle mógł mieć wszystko.
Nazywam się Vivian Chen. W wieku trzydziestu czterech lat spędziłam osiem lat jako szefowa działu cyberbezpieczeństwa w Caldwell Industries, firmie zajmującej się technologiami finansowymi, która przetwarzała miliardy transakcji rocznie.
Nie pochodzę z bogatej rodziny.
Moi rodzice prowadzili małą restaurację w Queens. Dorastałem, patrząc, jak pracują po szesnaście godzin dziennie, traktując każdego klienta jak członka rodziny i nie godząc się na żadne kompromisy, nawet gdy czynsz był zaległy, a frytkownica zepsuła się w piątkowy wieczór.
Nauczyli mnie, że doskonałość nie jest kwestią prestiżu.
Chodziło o uczciwość.
Ta lekcja ukształtowała wszystko, czym się stałem. To dlatego nigdy nie traktowałem z góry młodszych programistów. To dlatego zostawałem po godzinach, żeby udzielać rad stażystom. To dlatego pamiętałem imiona personelu sprzątającego i pytałem o ich dzieci.
Empatia i techniczny geniusz nigdy nie były dla mnie przeciwieństwami.
Moi rodzice udowadniali to każdego dnia w swojej kuchni, a ja przenosiłem to do każdej serwerowni, do której wchodziłem.
Kiedy zaczynałem pracę w Caldwell Industries, poziom bezpieczeństwa firmy był żenujący. Hasła administratorów były przyklejone do monitorów. Wszędzie były współdzielone konta. Ważne systemy opierały się na szczęściu i zaprzeczaniu.
Osiem lat później mieliśmy już szyfrowanie na poziomie korporacyjnym, uwierzytelnianie wieloskładnikowe, wykrywanie zagrożeń w czasie rzeczywistym i ocenę bezpieczeństwa, która nie dawała spokoju konkurencji.
A teraz Brandon Caldwell wręczył go swojemu synowi niczym prezent z okazji ukończenia szkoły.
Tej nocy nie wróciłem do domu.
Poszedłem do całodobowej knajpy trzy przecznice od biura i zamówiłem kawę, której nigdy nie piłem. Mój telefon leżał ekranem do góry na stole.
Czekałem.
Zajęło to czterdzieści siedem minut.
Pierwszy telefon był od Erica, jednego z moich starszych analityków ds. bezpieczeństwa.
„Vivian, co się dzieje?” – zapytał. „Kyle właśnie się pojawił i powiedział, że teraz to on dowodzi. Prosi o wszystkie twoje hasła administratora”.
Wziąłem łyk zimnej kawy.
„Daj mu je. Brandon dokonał wyboru.”
„Ale incydent…”
„To teraz problem Kyle’a. Złóż mu raport. Wykonuj jego polecenia.”
Zapadła cisza.
„Vivian poprosił nas o wyłączenie protokołów kwarantanny, ponieważ spowalniają one działanie sieci”.
Poczułem ucisk w żołądku.
„On co?”
„Mówi, że system przesadza. Mówi, że zagrożenie nie jest tak poważne, jak nam się wydaje. Chce przywrócić pełny dostęp do sieci, aby utrzymać działalność biznesową”.
Te protokoły kwarantanny były jedynym czynnikiem powstrzymującym rozprzestrzenianie się sytuacji na systemy zapasowe. Były tamą powstrzymującą powódź.
„Eric” – powiedziałem cicho – „już tam nie pracuję. Musisz o tym porozmawiać z nowym szefem”.
„Vivian, proszę.”
„Co on teraz robi?”
„Jest w serwerowni z laptopem. Przyniósł własny sprzęt. Mówi, że nasze zabezpieczenia są przestarzałe i zamierza usprawnić reakcję”.
Zamknąłem oczy.
