Jego własny laptop.
Połączono z bezpieczną siecią.
W trakcie aktywnego incydentu.
„Eric, słuchaj uważnie. Nie pozwól mu wyłączyć tych protokołów kwarantanny. Powiedz mu, że są automatyczne i nie da się ich obejść”.
„Próbowałem. Mówi, że znalazł polecenia nadrzędne w dokumentacji.”
Oczywiście, że tak.
Ponieważ wszystko dokładnie udokumentowałem.
Najlepsze praktyki.
Nigdy nie wyobrażałem sobie, że syn niedoświadczonego dyrektora wykorzysta te dokumenty, by zniszczyć jedyną ochronę firmy.
„Ile czasu minie, zanim wykona to polecenie?” – zapytałem.
„Teraz on wydaje polecenie.”
Usłyszałem klikanie w telefonie.
Wtedy Eric gwałtownie wciągnął powietrze.
„O nie” – wyszeptał. „Vivian, kwarantanna właśnie spadła we wszystkich sektorach. Obserwujemy ekspansję na środowiska zapasowe. Tempo narażenia rośnie. Dwieście czterdzieści tysięcy na godzinę. Dwieście pięćdziesiąt. Nadal rośnie”.
„Wyprowadź go z tego pokoju.”
„On mnie nie słucha. Mówi, że to kontrolowana ekspozycja, która ma na celu zidentyfikowanie wszystkich zainfekowanych systemów”.
Nie istniało coś takiego jak kontrolowana ekspozycja podczas aktywnego kryzysu. To było jak otwieranie okien podczas huraganu, żeby lepiej zrozumieć wiatr.
„Daj mu telefon” – powiedziałem.
Stłumione głosy. Szuranie. Potem odezwał się głos Kyle’a, zirytowany.
„Pani Chen, doceniam pani troskę, ale mam to pod kontrolą”.
„Nie, nie zrobisz tego.”
„Moje podejście jest bardziej agresywne niż twoje. Czasami trzeba podjąć ryzyko”.
„Udostępniłeś systemy zapasowe, żeby zmapować zakres?”
„To prawda.”
„Podczas aktywnego incydentu bezpieczeństwa nie ma opcji tymczasowej. Każdy system, który narażasz, staje się obciążeniem. Każda sekunda przerwy w kwarantannie kosztuje…”
„Wiem, co robię” – wtrącił. „Studiowałem to na Stanfordzie. Nasi profesorowie uczyli nas, że tradycyjne zabezpieczenia są zbyt reaktywne. Trzeba działać proaktywnie. Adaptować się”.
„Twoi profesorowie uczyli teorii” – powiedziałem. „To jest rzeczywistość. A w rzeczywistości właśnie zamieniłeś problem wart 120 000 dolarów za godzinę w katastrofę, która doprowadziła firmę do ruiny”.
„Myślę, że przesadzasz, bo jesteś zdenerwowany tą zmianą” – powiedział. „Rozumiem, że zmiana jest trudna, ale…”
Rozłączyłem się, zanim powiedziałem coś, czego mógłbym żałować.
Dwanaście minut później mój telefon zadzwonił ponownie.
Jennifer Walsh, wiceprezes ds. operacyjnych.
„Vivian” – powiedziała – „nie wiem, co się dzieje, ale Kyle właśnie wysłał e-mail do wszystkich kierowników działów, że zagrożenie bezpieczeństwa zostało przesadzone i że jutro będziemy działać normalnie. Czy to prawda?”
„Nie mam pojęcia” – powiedziałem. „Zwolnili mnie sześć godzin temu”.
Cisza.
„Co byłeś?”
„Podczas gdy ja aktywnie zapobiegałem incydentowi, Brandon uznał, że jego syn będzie lepszym wyborem”.
„Jego syn Kyle? Stażysta sprzed dwóch lat, który nie potrafił obsługiwać drukarki?”
„Absolwent informatyki ze Stanfordu” – powiedziałem sucho. „Świeża krew. Nowoczesne podejście”.
Głos Jennifer stał się cichszy.
„Vivian, jak źle jest naprawdę?”
Rozejrzałem się po barze. Nad głowami szumiały jarzeniówki. Kierowca ciężarówki siedział trzy stoliki dalej, zajęty ciastem. Kelnerka dolewała komuś kawy, jakby świat wcale nie zatrząsł mi się pod nogami.
„Przy poprzednim tempie narażenia, do rana straty wyniosłyby około czternastu milionów dolarów. Zakładając, że kwarantanna się utrzymała i sytuacja się nie rozprzestrzeniła”.
„Nie wytrzymało” – powiedziała Jennifer.
Moja dłoń zacisnęła się na kubku.
“Co?”
„Kyle wysłał tego maila dwadzieścia minut temu. Powiedział, że usprawnił proces odpowiedzi i że kwarantanna powoduje niepotrzebne przestoje”.
„Jak źle jest teraz?”
„Według ostatnich danych Erica, wartość ekspozycji przekroczyła czterysta tysięcy dolarów za godzinę i nadal rośnie”.
Natychmiast wykonałem obliczenia.
W tym tempie, z ujawnionymi systemami kopii zapasowych, do rana mogliby stracić wszystko: dane klientów, historię transakcji, modele wewnętrzne, zastrzeżone algorytmy. Cała firma zostałaby sparaliżowana w trakcie własnej awarii.
„Jennifer, musisz zwołać pilne zebranie zarządu. Wyciągnij Kyle’a z tego pokoju. Sprowadź pomoc z zewnątrz”.
„Brandon tego nie autoryzuje. Mówi, że Kyle potrzebuje czasu, żeby znaleźć swój rytm”.
„Zanim Kyle odnajdzie swój rytm, nie zostanie już ani jedna osoba z towarzystwa”.
„Co możemy zrobić?”
Spojrzałem na swoje odbicie w oknie baru.
Wyczerpany.
Zły.
Bezpłatny.
„Nic” – powiedziałem. „Już tam nie pracuję”.
Rozłączyłem się.
Telefony wciąż przychodziły.
Przestałem odpowiadać po szóstym pytaniu.
Zamiast tego wróciłem do domu, nalałem sobie dwa palce bourbona i usiadłem przy oknie, obserwując światła miasta. Mój laptop był cały czas zamknięty.
Cokolwiek by się stało, mój cyfrowy ślad pokaże, że nie zbliżyłem się do systemów Caldwella po zwolnieniu. Dokonałem wyboru, usuwając narzędzia.
Teraz musiałem się z tym pogodzić.
Nastał poranek z dwudziestoma trzema nieodebranymi połączeniami i czterdziestoma siedmioma wiadomościami tekstowymi.
Zignorowałem ich wszystkich i poszedłem pobiegać.
Sześć mil przez Central Park.
Kiedy wróciłem, wiadomość już dotarła do mnie.
Caldwell Industries potwierdza znaczącą ekspozycję na rekordy klientów.
Finansowy gigant stoi w obliczu poważnego naruszenia bezpieczeństwa.
Akcje Caldwell gwałtownie spadają po nocnym incydencie systemowym.
Zadzwonił mój telefon.
Brandon.
Pozwoliłem, aby odezwała się poczta głosowa.
Zadzwonił ponownie.
Poczta głosowa.
Następnie SMS.
Zadzwoń do mnie teraz. To nagły wypadek.
Nalałem sobie kawy i otworzyłem laptopa, nie po to, żeby dostać się do systemów Caldwella, ale żeby obserwować rozwój wydarzeń.
Akcje spółki spadły o trzydzieści cztery procent na otwarciu giełdy. Wniesiono już wiele pozwów. Federalni śledczy ogłosili dochodzenie. Przerażony młody deweloper, który powinien był wiedzieć, że nie powinien publikować informacji, zasugerował w internecie, że incydent dotarł do systemów zapasowych po tym, jak Kyle wyłączył kwarantannę.
Wszystko, co budowałem przez osiem lat, rozpadało się w czasie rzeczywistym.
A ja, ubrany w strój do biegania, oglądałem to z salonu, popijając kawę z ekspresu tłokowego.
Pojawiła się nowa wiadomość głosowa.
Włączyłem głośnik.
Głos Brandona był napięty i rozpaczliwy.
„Vivian, popełniłem błąd. Okropny błąd. Potrzebujemy cię z powrotem. Podaj swoją cenę. Jak chcesz. Tylko proszę, oddzwoń.”
Usunąłem to.
Pięć minut później przyszła kolejna wiadomość głosowa.
Ten był od Kyle’a.
„Pani Chen, tu Kyle Caldwell. Myślę, że doszło do nieporozumienia w sprawie protokołów bezpieczeństwa. System wykazuje kaskadowe awarie we wszystkich sektorach i nie mogę… Narzędzia, które pani stworzyła, zniknęły, a ja nie…”
Jego głos się załamał.
„Czy mógłbyś do mnie oddzwonić? Proszę.”
Brzmiał młodo.
Przestraszony.
Zupełnie go to przerasta.
Bo taki był.
O trzeciej po południu zadzwonił dzwonek do drzwi.
Sprawdziłem kamerę bezpieczeństwa.
Brandon Caldwell stał w moim korytarzu, wyglądając, jakby postarzał się o dziesięć lat w ciągu jednej nocy. Miał luźny krawat. Oczy przekrwione. Był sam.
Otworzyłem drzwi, ale nie zaprosiłem go do środka.
„Vivian” – powiedział.
„Masz trzydzieści sekund, zanim zamknę drzwi.”
„Proszę. Firma umiera. Straciliśmy kontrolę nad sytuacją. Zagrożenie rozprzestrzeniło się na systemy, o których nawet nie wiedzieliśmy, że są podatne. Informacje o klientach pojawiają się w miejscach, w których nigdy nie powinny się pojawiać. Akcje spadają gwałtownie. Mamy pozwy sądowe. Dochodzenia regulacyjne. Wszystko się wali.”
„Dwadzieścia sekund.”
„Dam ci wszystko. Stanowisko dyrektora ds. bezpieczeństwa informacji. Miejsce w zarządzie. Kapitał własny. Pełna autonomia. Tylko proszę, pomóż nam to naprawić”.
„Zwolniłeś mnie, kiedy aktywnie ratowałem twoją firmę, żebyś mógł zatrudnić swojego niekompetentnego syna. Teraz chcesz, żebym posprzątał po tobie.”
„Tak” – powiedział.
To mnie zaskoczyło.
Nie dlatego, że się do tego przyznał.
Ponieważ nie próbował go zmiękczyć.
„Wiem, że na to nie zasługuję” – kontynuował. „Wiem, że się myliłem. Ale czterdzieści siedem milionów ludzi powierzyło nam swoje informacje i mogą zapłacić za moją arogancję. Mogę żyć ze stratą firmy. Nie mogę żyć ze świadomością, że nasi klienci ucierpieli, bo podjąłem samolubną decyzję”.
To była pierwsza rzecz, jaką powiedział, która nie dotyczyła jego samego.
Odsunąłem się.
“Wsiadać.”
Poszedł za mną do salonu.
Nie zaproponowałem mu miejsca.
Nie zaproponowałem kawy.
Stałem tam ze skrzyżowanymi ramionami.
„Pokaż mi aktualny status.”
Brandon drżącymi rękami wyciągnął telefon i otworzył panel. Wziąłem go od niego i zeskanowałem dane.
Było gorzej niż sobie wyobrażałem.
Incydent dotarł do każdego głównego systemu. Rejestrów klientów. Rejestrów pracowników. Zastrzeżonych modeli transakcji. Wewnętrznych narzędzi administracyjnych. Wszystko było zagrożone, narażone na ataki lub zagrożone.
„Gdzie jest teraz Kyle?”
„W serwerowni.”
„Jak długo on tam jest?”
„Szesnaście godzin”.
„Jakimi narzędziami?”
„Nie wiem. Cokolwiek przyniósł. Swój laptop.”
„Prywatny laptop, który podłączył do twojej bezpiecznej sieci podczas aktywnego incydentu bezpieczeństwa?”
Twarz Brandona zbladła.
„Nie myślisz, że…”
„Myślę, że twój syn mógł dać operatorom zewnętrznym bezpośredni dostęp do wszystkiego, czego dotknął. Ten laptop prawdopodobnie jest naruszony. Każde naciśnięcie klawisza mogło zostać zarejestrowane. Każde hasło mogło zostać przechwycone”.
“Boże.”
Oddałem mu telefon.
„Musisz wszystko wyłączyć. Całkowita awaria sieci. Każdy serwer, każda stacja robocza, każde urządzenie. Natychmiast.”
„Ale nasze działania…”
„Wasze operacje już upadły. Tylko jeszcze się do tego nie przyznaliście. Zamknijcie wszystko, zanim będzie gorzej”.
„Czy może być jeszcze gorzej?”
„Operatorzy zewnętrzni mają obecnie dostęp do informacji. Jeśli Kyle będzie improwizował, mogą uzyskać możliwość modyfikowania danych. Oznacza to, że błędów w transakcjach, problemów z kontami i narażenia prawnego nie da się wytłumaczyć. To przestaje być incydentem bezpieczeństwa, a staje się totalnym kryzysem korporacyjnym”.
Brandon natychmiast zadzwonił.
„Tu Caldwell” – powiedział. „Wdrożyć siódmy protokół alarmowy. Całkowite wyłączenie sieci. Wszystko offline w ciągu dziesięciu minut”.
On posłuchał.
„Nieważne, czy to godziny pracy. Nieważne, czy transakcje są w toku. Zamknij to natychmiast”.
Rozłączył się i spojrzał na mnie.
„Co jeszcze?”
„Wyprowadź Kyle’a z serwerowni. Zabierz mu laptopa i telefon. Nie pozwól mu dotykać firmowego sprzętu. Potem przygotuj swój zespół prawny, bo federalni śledczy będą chcieli wszystko zbadać”.
„Wrócisz?” zapytał Brandon. „Pomożesz nam w odbudowie?”
Podszedłem do okna i spojrzałem na miasto.
Osiem lat mojego życia.
Osiem lat budowania czegoś doskonałego, co zostało zniszczone w ciągu szesnastu godzin, bo ego było ważniejsze od wiedzy fachowej.
„Skonsultuję się z tobą” – powiedziałem.
Jego ramiona opadły z ulgi.
„Umowa na sześć miesięcy” – kontynuowałem. „Stała stawka. Pełna autonomia. Mój zespół. Moje zasady”.
“Tak.”
„A Brandon?”
Spojrzał w górę.
„Jeśli kiedykolwiek jeszcze raz zignorujesz moje decyzje dotyczące bezpieczeństwa, jeśli kiedykolwiek podważysz moje protokoły podczas trwającego incydentu, jeśli kiedykolwiek postawisz czyjeś ego ponad bezpieczeństwo firmy, odejdę. I zabiorę ze sobą wszystko, co do mnie należy. Zrozumiano?”
“Zrozumiany.”
„W takim razie mamy umowę.”
Mój pierwszy dzień po powrocie do Caldwell Industries przypominał spacer po burzy.
Przyjechałem o szóstej rano z czterema specjalistami, z którymi współpracowałem przez lata. Najlepsi ludzie, jakich znałem. Rzucili wszystko, kiedy zadzwoniłem, bo mi zaufali, a wyzwanie było na tyle niewykonalne, że aż interesujące.
Przejęliśmy serwerownię.
To był chaos.
Kable były wszędzie. Stacje robocze działały na przypadkowych skryptach. Laptop Kyle’a wciąż był podłączony, wciąż zalogowany, wciąż tam wisiał jak załadowany błąd.
„Nikt niczego nie dotyka” – powiedziałem. „To teraz miejsce dowodowe”.
Ila, moja ekspertka od kryminalistyki, zaczęła fotografować pokój.
„Szefie” – powiedziała – „naliczyłam siedem nieautoryzowanych urządzeń podłączonych do sieci”.
„Robot Kyle’a” – powiedziałem. „Zabierzcie ich wszystkich. Śledczy będą ich szukać”.
Thomas, mój specjalista od infrastruktury, wpatrywał się w główny wyświetlacz serwera.
„Vivian” – powiedział – „mamy aktywne połączenia wychodzące. Narażenie na nie wciąż trwa”.
Przeszedłem na jego stanowisko.
Miał rację.
Informacje wciąż się przesyłały. Nawet po wyłączeniu sieci coś nadawało.
„Znajdź źródło.”
Palce Thomasa poruszały się po klawiaturze.
„Rozumiem. Ukryty proces na zapasowym serwerze uwierzytelniania. Wygląda na stały punkt dostępu. Zainstalowali go po tym, jak Kyle usunął kwarantannę.”
„Czy możesz to zabić?”
„Nie bez ryzyka zatarcia śladów dowodowych. To skomplikowane”.
Przysunąłem krzesło do niego.
Wymagało to chirurgicznej precyzji.
„Wszyscy pozostali, rozpocznijcie audyt infrastruktury. Chcę mieć pełną mapę każdego systemu, którego to dotyczy. Thomas i ja się tym zajmiemy”.
Następne sześć godzin było intensywne.
Thomas i ja pracowaliśmy w tandemie, uważnie badając złośliwy kod, jego wyzwalacze, zabezpieczenia i wzorce komunikacji. Zmieniał swoją sygnaturę co piętnaście minut. Oznaczało to, że standardowa kwarantanna mogła go zaalarmować i spowodować zatarcie śladów, zanim udało nam się przechwycić to, czego potrzebowaliśmy.
„Więc nie poddajemy go kwarantannie” – powiedziałem. „Głodzimy go”.
Zbudowałem filtr pakietów tak wąski, że mógłby przejść przez igłę. Pozwalał on na zachowanie normalnego ruchu wewnętrznego, jednocześnie dyskretnie przechwytując dane wychodzące i przekierowując je do kontrolowanego środowiska.
Sztuką było stworzenie na tyle subtelnego filtra, aby proces nie wykrył problemu, dopóki nie będzie za późno.
„Rozpoczynamy za trzy” – powiedziałem. „Dwa. Jeden.”
Obserwowaliśmy ruch uliczny.
Ukryty proces działał dalej, jak gdyby nic się nie zmieniło, ale jego pakiety wychodzące były przechwytywane i przekierowywane do stworzonego przeze mnie środowiska-wabiku.
„Urządzenie nie wykrywa filtra” – powiedział Thomas.
„Daj mu czas. Jeśli zrobimy to dobrze, nie zauważy tego przez co najmniej godzinę”.
Czterdzieści trzy minuty później proces podjął próbę wywołania przechwyconych danych.
Połączenie nieudane.
Spróbował ponownie.
Przegrany.
Przechodził przez zapasowe kanały komunikacji.
Wszystko zablokowane.
„Wie, że coś jest nie tak” – powiedział Thomas.
„Niech panikuje. Ila, nagrywasz to?”
„Każda paczka” – zawołała ze swojego stanowiska.
Proces podjął ostatnią próbę zatarcia śladów. Ale do tego czasu odizolowaliśmy go w wirtualnym pojemniku. Mógł wymazać wszystko, co chciał, w tym pojemniku. Nie mógł już dotknąć prawdziwych systemów.
„Mam” – powiedziałem, odchylając się do tyłu. „Punkt dostępu zneutralizowany. Thomas, usuń wszelkie ślady z prawdziwego otoczenia”.
„Zabieram się za to.”
Stałem pochylony nad klawiaturą, plecy bolą mnie od sześciu godzin.
W pomieszczeniu zapanował teraz kontrolowany ruch.
Ila udokumentowała dowody. Thomas usunął infekcję. Rachel, moja specjalistka od szyfrowania, opracowała nowe protokoły. James, mój najmłodszy członek zespołu i najbystrzejszy tester penetracyjny, szukał wszelkich pozostałych słabych punktów.
Jennifer Walsh pojawiła się w drzwiach serwerowni.
“Status?”
„Aktywne narażenie ustało” – powiedziałem. „Krwawienie zostało natychmiast zatamowane. Teraz nadchodzi najtrudniejsza część”.
“Jak długo?”
„Sześć tygodni, jeśli wszystko pójdzie idealnie. Trzy miesiące, jeśli pojawią się komplikacje”.
„Masz wszystkie zasoby, których potrzebujesz.”
„Będę ich potrzebować.”
Dzień przed uruchomieniem nowego systemu otrzymałem wezwanie sądowe.
Publiczna komisja regulacyjna zażądała zeznań na temat standardów bezpieczeństwa w branży technologii finansowych. W szczególności chcieli porozmawiać o Caldwell Industries i o tym, co poszło nie tak.
Siedziałem w sali przesłuchań w Waszyngtonie, naprzeciwko komisji urzędników, którzy rozumieli technologię na tyle, by się martwić, ale nie na tyle, by czuć się komfortowo.
„Pani Chen” – zaczął jeden z nich – „czy może pani jasno wyjaśnić, co wydarzyło się w Caldwell Industries?”
Pochyliłem się do mikrofonu.
„W trakcie kryzysu wykwalifikowany specjalista został zastąpiony przez osobę niewykwalifikowaną” – powiedziałem. „Rezultatem była katastrofalna porażka. Gdyby zastąpić kardiochirurga w trakcie operacji kimś, kto studiował medycynę tylko na studiach, można by oczekiwać podobnych rezultatów”.
Kilka osób na galerii zareagowało szeptem.
Pytania trwały nadal.
„A czyja to była decyzja?”
„Dyrektor generalny Brandon Caldwell”.
„Zwolnił cię, gdy incydent trwał?”
“Tak.”
„I zainstalował swojego syna?”
“Tak.”
„Jakie kwalifikacje miał Kyle Caldwell?”
„Wymagany tytuł licencjata z informatyki i letni staż. Brak doświadczenia w zarządzaniu systemami bezpieczeństwa przedsiębiorstwa, reagowaniu na incydenty lub zapobieganiu kryzysom”.
„A twoje kwalifikacje?”
„Dwanaście lat doświadczenia w cyberbezpieczeństwie. Liczne certyfikaty branżowe. Tytuł magistra inżynierii komputerowej. Osiem lat budowania i utrzymywania infrastruktury Caldwell. Byłem fizycznie obecny, aktywnie powstrzymując incydent, kiedy zostałem usunięty”.
Przesłuchanie trwało dwie godziny.
Zeznawali inni świadkowie. Eksperci ds. bezpieczeństwa. Byli pracownicy Caldwell. Nawet sam Kyle, wyglądający na nieszczęśliwego, przyznał, że był przytłoczony i podejmował decyzje, których nie do końca rozumiał.
Jednak moment, który trafił na pierwsze strony gazet, nadszedł, gdy pewien urzędnik zapytał mnie o moje narzędzia.
„Pani Chen, usunęła Pani swoje niestandardowe narzędzia bezpieczeństwa po zwolnieniu. Niektórzy sugerują, że to działanie spowodowało dodatkowe szkody. Jak Pani reaguje?”
W pokoju zapadła cisza.
Spojrzałem prosto przed siebie.
„Te narzędzia były moją własnością intelektualną” – powiedziałem. „Opracowałem je w wolnym czasie, wykorzystując własne zasoby i udzieliłem licencji Caldwell Industries na mocy umowy o pracę. Kiedy ta umowa wygasła, licencja również wygasła. Miałem pełne prawo usunąć zastrzeżone oprogramowanie, które do mnie należało”.
„Ale wiedziałeś, że to stworzy wyzwania dla firmy”.
„Wiedziałem, że to będzie stanowiło wyzwanie dla mojego następcy” – powiedziałem. „Tak jak szef kuchni, który usunąłby swoje prywatne przepisy, stanowiłby wyzwanie dla osoby, która go zastąpi. To nie jest niewłaściwe postępowanie. To naturalna konsekwencja utraty wiedzy instytucjonalnej”.
„Niektórzy powiedzieliby, że masz moralny obowiązek”.
„Niektórzy powiedzieliby, że pracodawca ma moralny obowiązek nie odwoływać szefa ochrony w trakcie kryzysu i nie zatrudniać na jego miejsce niekompetentnego członka rodziny” – odpowiedziałem. „Moralność to skomplikowana sprawa”.
Nagranie rozeszło się w ciągu godziny.
Sześć miesięcy po tamtej nocy w serwerowni stanąłem przed zarządem Caldwell Industries.
„Nowa infrastruktura bezpieczeństwa jest gotowa” – powiedziałem im. „Jest sprawna, przetestowana i znacznie silniejsza niż ta, którą mieliście wcześniej. Mój zespół przeszkolił wasz stały personel. Dokumentacja jest kompleksowa. Jesteście w dobrych rękach”.
Amanda Walsh, która od tamtej pory objęła ważniejszą funkcję przywódczą, uśmiechnęła się.
„Więc to pożegnanie?”
„To pożegnanie.”
Wypełniłem swoją umowę.
Opłata za konsultacje w wysokości 2,5 miliona dolarów znajdowała się na moim koncie.
Firma była bezpieczna.
I skończyłem.
Gdy wychodziłem z budynku po raz ostatni, Eric dogonił mnie w pobliżu holu.
„Będzie nam ciebie brakowało” – powiedział.
„Będzie dobrze. Znasz te systemy na wylot”.
„To nie jest to samo”.
„To nie miało tak być. Nie jesteś mną. Jesteś lepszy, bo wyciągnąłeś z tego wszystkiego wnioski”.
Uścisnął mi dłoń.
„Jeśli będziesz czegoś potrzebował”, powiedziałem, „zadzwoń”.
Mówiłem poważnie.
Trzy miesiące później założyłem własną firmę konsultingową zajmującą się bezpieczeństwem cybernetycznym.
Rozwiązania bezpieczeństwa Chen.
Moim pierwszym klientem była firma z branży opieki zdrowotnej, która o włos uniknęła poważnego incydentu systemowego. Drugim była firma produkcyjna, której zabezpieczenia opierały się głównie na arkuszu kalkulacyjnym zabezpieczonym hasłem. Trzecim był startup, którego założyciele chcieli, aby wszystko było poprawnie zaprojektowane od samego początku.
Wieść rozeszła się szybko.
Kobieta, która odeszła z Caldwell Industries.
Kobieta, która zeznawała w Waszyngtonie.
Kobieta, która w ciągu sześciu tygodni odbudowała infrastrukturę firmy wartej miliard dolarów.
Można ją było wynająć.
Praca była wymagająca, satysfakcjonująca i odbywała się całkowicie na moich warunkach.
Koniec z szefami, którzy cenią rodzinne przysługi bardziej niż kompetencje. Koniec z błaganiem o środki, żebym mógł dobrze wykonywać swoją pracę. Koniec z milczeniem, gdy widzę nadchodzące problemy.
Zbudowałem zespół specjalistów, którzy podzielali moje wartości. Przyjmowaliśmy klientów, którzy naprawdę chcieli czuć się bezpiecznie, a nie tylko tych, którzy chcieli spełniać wymogi zgodności.
Każda umowa zawierała klauzulę.
W przypadku wystąpienia incydentów osoby podejmujące decyzje na szczeblu kierowniczym muszą kierować się wskazówkami ekspertów ds. bezpieczeństwa.
Żadnych wyjątków.
Nazywałem to klauzulą Caldwella.
Niektórzy klienci stawiali opór.
Nie takich klientów chciałem.
Ci, którzy rozumieli, którzy widzieli, co się dzieje, gdy ego bierze górę nad wiedzą, podpisali się natychmiast.
Rok po tamtej nocy w serwerowni otrzymałem e-mail od Kyle’a Caldwella.
Temat: Przeprosiny.
Długo się temu przyglądałem, zanim otworzyłem.
Pani Chen,
Wiem, że ten e-mail powinien już dawno do Ciebie dotrzeć. Jestem Ci winien przeprosiny.
To, co wydarzyło się w Caldwell Industries, nie było twoją winą. To była moja wina i wina mojego ojca. Nigdy nie powinien był stawiać mnie w takiej sytuacji, a ja powinnam być na tyle mądra, żeby odmówić.
Byłem arogancki. Myślałem, że dyplom daje mi kwalifikacje. Uważałem, że systemy, które zbudowałeś, są niepotrzebnie skomplikowane. Myślałem, że potrafię to zrobić lepiej.
Myliłem się we wszystkim.
Przez ostatni rok pracowałem na stanowiskach podstawowych w branży cyberbezpieczeństwa i uczyłem się od podstaw. Zaczynam od nowa i tym razem staram się zrobić to dobrze.
Nie oczekuję przebaczenia. Nie oczekuję odpowiedzi. Chciałem tylko, żebyś wiedział, że teraz rozumiem, ile cię kosztowałem, ile kosztowałem firmę i ile kosztowałem czterdzieści siedem milionów ludzi, których danych nie zdołałem ochronić.
Przepraszam.
Kyle.
Przeczytałem to dwa razy.
Następnie kliknąłem „Odpowiedz”.
Kyle,
Dziękuję za przeprosiny. Przyznanie się do błędu, zwłaszcza publicznego, wymaga odwagi.
Jeśli poważnie myślisz o tym, żeby zrobić to dobrze, mam ofertę pracy dla młodszego analityka bezpieczeństwa. Płaca jest na poziomie podstawowym. Praca jest ciężka. Będziesz się uczyć od ludzi, którzy nie będą Ci obojętni z powodu Twojego nazwiska.
Ale jeśli naprawdę chcesz być w tym dobry, oferta jest aktualna.
Vivian.
Zaczął w następny poniedziałek.
Na początku był okropny.
Popełniał błędy nowicjusza. Zadawał oczywiste pytania. Męczył się z koncepcjami, których powinien był się nauczyć, zanim w ogóle wszedł do serwerowni. Ale pojawiał się każdego dnia.
On posłuchał.
Nauczył się.
Powoli czuł się lepiej.
Nigdy nie byłem dla niego łagodny.
Mój zespół też nie.
Ale nauczyliśmy go tej samej lekcji, której udzielili mi rodzice w swojej restauracji w Queens: doskonałość wynika z uczciwości, a kompetencja z pokory.
Po sześciu miesiącach Kyle odkrył lukę w zabezpieczeniach, która mogła kosztować klienta miliony.
„Dobra robota” – powiedziałem mu.
Spojrzał w górę zaskoczony.
To był pierwszy komplement, jaki mu powiedziałem.
„Dziękuję” – powiedział. „Chyba teraz rozumiem, co robiłeś tamtej nocy. Dlaczego te protokoły były ważne. Jak wiele nie wiedziałem”.
„Każdy od czegoś zaczyna” – powiedziałem. „Pytanie brzmi, czy jesteś gotów podjąć się pracy, żeby stać się lepszym”.
“Ja jestem.”
„Wtedy wszystko będzie dobrze.”
Caldwell Industries nigdy już nie odzyskało pełni sił.
Incydent kosztował ich miliardy dolarów w procesach sądowych, karach, utraconych korzyściach biznesowych i utraconym zaufaniu. Reputacja Brandona Caldwella nigdy nie wróciła. Firma została ostatecznie przejęta przez konkurencję za ułamek jej pierwotnej wartości.
Ale infrastruktura, którą odbudowałem, nadal działała.
Bezpieczny.
Stabilny.
Pomnik tego, co jest możliwe, gdy kompetencje liczą się bardziej niż wygoda.
Jeśli chodzi o mnie, Chen Security Solutions stała się jedną z najbardziej szanowanych firm w branży. Odrzuciliśmy więcej klientów niż przyjęliśmy. Dobrze płaciliśmy ludziom, traktowaliśmy ich właściwie i nigdy nie odchodziliśmy od standardów.
Każdy nowy pracownik słyszał tę samą historię pierwszego dnia pracy.
Noc, w której wyszłam z kryzysu, bo odmówiłam pracy dla ludzi, którzy nie cenią kompetencji.
Różnica między byciem zatrudnionym a byciem szanowanym.
Ważne jest, aby wiedzieć, co do ciebie należy, zanim ktoś uzna, że jesteś bezużyteczny.
Niektórzy nazwali mnie mściwym za zabranie mi narzędzi.
Inni nazwali mnie odważną osobą, sprzeciwiającą się korporacyjnemu nepotyzmowi.
Nie uważałem się za żadnego z nich.
Po prostu rozumiałem, że czasami najskuteczniejsze jest odpuszczenie i pozwolenie ludziom stawić czoła konsekwencjom ich wyborów.
Brandon cenił syna bardziej niż kompetencje.
Kyle wybrał ego zamiast pokory.
Oboje za to zapłacili.
Wybrałem uczciwość zamiast wypłaty.
I dzięki temu zbudowałem coś lepszego.
