Pozew wylądował na moim biurku o 15:47 we wtorek. Dwadzieścia pięć podpisów pod żądaniem mojego natychmiastowego zwolnienia. Papier wciąż pachniał drogimi perfumami Cassandry Westfield. Nazywam się Warren Bailey, mam czterdzieści dziewięć lat i prowadziłem cyberbezpieczeństwo w TechFlow Dynamics dokładnie osiem miesięcy, kiedy uznali, że muszę odejść.
Ale zanim cokolwiek powiesz, posłuchaj, jak to się naprawdę zaczęło, bo to nie jest historia, której się spodziewasz. Właśnie namierzałem atak przypominający działania sponsorowane przez obce państwo na nasze algorytmy pojazdów autonomicznych, kiedy Cassandra wkroczyła do mojego biura z tym pozewm. Obcasy stukały o betonową podłogę jak ostrzał artyleryjski. Nie podniosłem wzroku znad monitora.
TechFlow nie był żadnym startupem. Istnieliśmy od trzydziestu lat, budowaliśmy systemy obronne dla rządu, zanim weszliśmy w komercyjną motoryzację. Firma, w której wyciek danych nie kosztował cię tylko pieniędzy, ale dosłownie wszystko. Kiedy mnie zatrudniono, tracili kontrakty, bo jakiś dzieciak z IT myślał, że chmura to to samo co bezpieczne przechowywanie danych.
– Warren – powiedziała, kładąc petycję na biurku obok kubka z kawą. – Zespół wykonawczy osiągnął konsensus. Rzuciłem okiem na dokument. Dwadzieścia pięć nazwisk, wszyscy kierownicy działów i starszy personel.
Nagłówek: „Petycja o natychmiastowe zwolnienie Warrena Baileya, starszego menedżera operacji cyberbezpieczeństwa”. Trzeba zrozumieć jedną rzecz o Cassandrze Westfield. Nie była tylko żoną dyrektora generalnego; była byłą dyrektorką marketingu, która weszła do biznesu, gdy jej ojciec sprzedał swoją firmę produkcyjną TechFlow pięć lat temu. Mądra kobieta, wiedziała, jak prowadzić rozmowy.
Ale uważała, że cyberbezpieczeństwo to coś, co można zlecić najtańszej ofercie. – Ocena zagrożenia zakończona – powiedziałem, wciąż patrząc na ruch sieciowy na ekranach. – Przechodzę do środków zaradczych. Mrugnęła.
– Przepraszam? – Rozmawiam z systemem. – Zapisałem analizę zagrożeń i w końcu na nią spojrzałem. – Jaki jest cel operacyjny, pani Westfield?
Cassandra skrzyżowała ramiona. To ona organizowała kwartalne wyjazdy integracyjne i budowanie zespołu, które pożerały nasz budżet bezpieczeństwa. Imprezy, podczas których kadra kierownicza spędzała trzy dni w luksusowych kurortach, rozmawiając o synergii, podczas gdy hakerzy planowali następny atak. – Celem jest utrzymanie morale zespołu – powiedziała.
– Pana wojskowe podejście zakłóca współpracę. Ludzie czują się zastraszeni. Spojrzałem na zegarek. Grupa APT, którą śledziłem, była uśpiona od trzydziestu siedmiu minut.
Z mojego doświadczenia wynikało, że zwykle oznaczało to przegrupowanie przed większym atakiem. Zaawansowane trwałe zagrożenia nie biorą przerw na kawę. Sondują. Czekają.
Uderzają, kiedy patrzysz w inną stronę. – Którzy ludzie? – zapytałem. – Wszyscy podpisali petycję dobrowolnie.
Przejrzałem nazwiska. Shane Parker z IT, większość zespołu marketingowego, kilku kierowników projektów, którzy nie odróżniliby firewalla od listwy przeciwprzepięciowej. Żadne z nich nie miało uprawnień, by zrozumieć, co naprawdę tu robię. Nikt z nich nie wiedział, że od dwóch miesięcy śledzę systematyczne próby kradzieży naszych badań nad pojazdami autonomicznymi.
– A Jeffrey popiera tę decyzję – dodała. – Mój mąż ceni spójność zespołu ponad indywidualne wyniki. To była ciekawa informacja. Jeffrey Westfield był właściwie przyzwoitym dyrektorem generalnym.
Odziedziczył firmę, żeniąc się z Cassandrą, ale znał się na operacjach. To on specjalnie mnie zatrudnił po ostatnim naruszeniu bezpieczeństwa, które kosztowało ich kontrakt wart osiem milionów dolarów z Detroit Automotive. Klient odszedł, powołując się na obawy o ochronę danych, kiedy ich wstępne projekty trafiły do zgłoszenia patentowego konkurencji. Zatrudniono mnie, żebym to naprawił.
I przez osiem miesięcy dokładnie to robiłem. – Jaki termin? – zapytałem. – Natychmiastowy.
Ochrona wyprowadzi pana po podpisaniu potwierdzenia. Skinąłem głową i wróciłem do monitorów. Ruch w sieci znowu się zmienił. Ktoś sondował firewall działu badań, sprawdzając czasy odpowiedzi.
To było jak obserwowanie kogoś, kto obchodzi dom, sprawdzając, które okna są otwarte, które alarmy działają. – Muszę najpierw zabezpieczyć swoje systemy – powiedziałem. – Shane przejmie obowiązki. Shane Parker, trzydzieści pięć lat, ambitny jak cholera i absolutnie przekonany, że moje przestarzałe wojskowe protokoły spowalniają innowacje.
Preferował rozwiązania chmurowe z minimalnym lokalnym zabezpieczeniem. W zeszłym miesiącu faktycznie zaproponował przeniesienie naszej bazy danych własności intelektualnej na serwer strony trzeciej, żeby poprawić efektywność współpracy. Kiedy wyjaśniłem mu, że to dosłownie wręczenie naszych badań każdemu z przyzwoitym laptopem, powiedział, że jestem przewrażliwiony. – Shane nie ma uprawnień do tych protokołów.
– Dostanie je. Wyregulowałem zegarek taktyczny. Ataki sondujące nasiliły się. Cokolwiek nadchodziło, nadchodziło szybko.
W Iraku nauczyliśmy się rozpoznawać ten wzór. Małe sondy testujące obronę, potem cisza radiowa, potem przytłaczająca siła. Cisza była zawsze najbardziej niebezpiecznym momentem, bo wtedy koordynowali prawdziwy atak. – Pani Westfield, muszę przekazać komuś bieżącą ocenę zagrożeń, zanim się wymelduję.
– To nie będzie konieczne. Shane jest w pełni wykwalifikowany do utrzymania naszych systemów. Monitor pisnął. Wykryto ruch w bazie danych badań.
Ktoś uzyskał dostęp do plików projektu pojazdów autonomicznych. Na razie nic nie pobierał, tylko sprawdzał uprawnienia dostępu, jak włamywacz testujący klamki, żeby zobaczyć, które drzwi są otwarte. – Zrozumiałem – powiedziałem. – Rozpoczynam procedury zamknięcia.
Wyszła ze swoją petycją, pewnie wracając do biura, żeby zadzwonić do kolejnej osoby na liście tych, którzy muszą być bardziej otwarci na współpracę. Miałem może dwadzieścia minut, zanim pojawi się ochrona, żeby mnie wyprowadzić. Dwadzieścia minut na wdrożenie protokołów blokady, które projektowałem od pierwszego dnia w tej pracy. Widzisz, w wojsku uczysz się zawsze przygotowywać na najgorszy scenariusz.
Kiedy budowałem nową architekturę bezpieczeństwa TechFlow, nie skupiałem się tylko na zagrożeniach zewnętrznych. Zaprojektowałem ją tak, by chroniła również przed wewnętrznymi podatnościami, w tym podatnością na usunięcie kluczowego personelu w krytycznych momentach. System, który zainstalowałem, to nie był zwykły firewall. To była autonomiczna sieć obronna z możliwościami uczenia maszynowego.
Monitorowała zachowania użytkowników, śledziła wzorce dostępu i potrafiła identyfikować nietypową aktywność, nawet jeśli pochodziła z autoryzowanych kont. Co ważniejsze, wymagała weryfikacji biometrycznej od starszego oficera bezpieczeństwa przy każdej większej zmianie podstawowych protokołów. To znaczy ode mnie. Otworzyłem interfejs głównego sterowania.
Przez ostatnie dwa miesiące obserwowałem, jak wyrafinowana grupa systematycznie mapuje naszą infrastrukturę sieciową. To nie byli hakerzy szukający numerów kart kredytowych. Ci goście byli cierpliwi, profesjonalni i dokładnie wiedzieli, czego chcą. Nasze algorytmy pojazdów autonomicznych reprezentowały pięć lat badań i około dwustu milionów dolarów kosztów rozwoju.
Ale oto co czyniło tę sytuację interesującą. Zewnętrzne sondowanie zaczęło się nasilać mniej więcej w tym samym czasie, kiedy Cassandra zaczęła budować swoją sprawę przeciwko mnie. Sześć tygodni temu wspomniała Jeffreyowi, że mój styl komunikacji powoduje problemy. Cztery tygodnie temu zaczęła mówić, że moje protokoły bezpieczeństwa hamują innowacje.
Dwa tygodnie temu zasugerowała, że może bardziej oparte na współpracy podejście lepiej służyłoby kulturze firmy. Aktywowałem pełny tryb obronny. System zablokował wszystkie zewnętrzne punkty dostępu, uruchomił ciągłe monitorowanie wewnętrznego ruchu sieciowego i zaczął rejestrować każde uderzenie w klawiaturę na każdym terminalu. Jeśli ktoś planował atak w okresie przejściowym, czekało go środowisko zupełnie inne, niż się spodziewał.
Potem zrobiłem coś jeszcze. Coś, co albo uratuje firmę, albo skończy się dla mnie pozwem o sabotaż korporacyjny. Zaprogramowałem system, żeby w przypadku wykrycia skoordynowanego ataku w okresie zmian personalnych w dziale bezpieczeństwa eskalował raportowanie zagrożeń bezpośrednio do rady nadzorczej. Nie do Jeffreya, nie do IT, ale prosto do Theodore’a Blackwella, sześćdziesięcioośmioletniego przewodniczącego, który założył tę firmę w swoim garażu w 1994 roku.
Theodore był staroszkolnym inżynierem. Zbudował TechFlow na kontraktach obronnych, zanim wszedł w technologię komercyjną. Rozumiał, że w naszym biznesie bezpieczeństwo informacji to nie tylko ochrona danych. To ochrona ludzkiego życia.
Pojazdy autonomiczne to nie gry wideo. Jeśli ktoś włamał się do naszych algorytmów unikania kolizji i ludzie zginęli, to nie byłoby tylko pozwy. To była krew na naszych rękach. Dwadzieścia trzy minuty później przyszła ochrona.
Dwóch strażników, z którymi wcześniej pracowałem. Obaj dobrzy faceci, po prostu wykonujący rozkazy z góry. – Przykro nam, Warren – powiedział Mike, starszy strażnik. – Rozkazy przyszły z poziomu wykonawczego.
– Nie ma problemu, Mike. Robisz swoją robotę. Oddałem karty dostępu, podpisałem potwierdzenie i spakowałem osobiste rzeczy. Zegarek taktyczny został na nadgarstku.
Przechodząc obok działu badań, zobaczyłem Shane’a Parkera już przy moim byłym biurku, próbującego dostać się do konsoli bezpieczeństwa. Kliknął to samo menu od około pięciu minut. System prosił o weryfikację biometryczną, ale odciski palców Shane’a nie były w autoryzowanej bazie. Prawie się uśmiechnąłem.
Prawie. Droga do domu dała mi czas na myślenie. Cassandra rozegrała to dobrze z perspektywy inżynierii społecznej. Usuń eksperta ds.
bezpieczeństwa dokładnie wtedy, gdy firma jest najbardziej podatna na ataki, a potem zainstaluj kogoś bardziej otwartego na współpracę, kto nie będzie zadawał niewygodnych pytań o nietypową aktywność sieciową czy dostęp do bazy danych po godzinach. Ale popełniła jeden błąd taktyczny. Założyła, że zbudowałem system, który można łatwo przekazać nowemu kierownictwu. Inżynierowie wojskowi nie projektują systemów, które zawodzą, gdy zmienia się dowództwo.
Projektujemy systemy, które chronią misję niezależnie od strat personalnych. Mój dom jest około dwudziestu minut od siedziby TechFlow. Skromne miejsce, które kupiłem po rozwodzie trzy lata temu. Nic wymyślnego, ale ma biuro w piwnicy, gdzie trzymam osobisty sprzęt.
Kontrahenci rządowi wyrabiają w sobie pewne nawyki dotyczące utrzymywania niezależnych zdolności komunikacyjnych. Wieczór spędziłem na konfigurowaniu oprogramowania monitorującego do śledzenia zewnętrznej postawy bezpieczeństwa TechFlow. Nic nielegalnego, tylko sprawdzanie ich publicznych systemów pod kątem jakichkolwiek oznak kompromitacji. Standardowa due diligence dla byłego pracownika zaniepokojonego kradzieżą własności intelektualnej.
Znaki zaczęły się pojawiać około 23:00. Subtelne zmiany w czasach odpowiedzi ich strony internetowej. Zapytania do baz danych w godzinach, gdy większość personelu poszła już do domu. Niewielkie zmiany we wzorcach ruchu serwerowego sugerujące, że ktoś systematycznie kopiuje duże ilości danych.
Do czwartku rano moje automatyczne alerty oszalały. Ktoś dokonał 347 prób dostępu do plików badań nad pojazdami autonomicznymi między północą a 3:00 nad ranem. Wszystkie próby używały poświadczeń administracyjnych Shane’a Parkera, ale pochodziły z adresu IP prowadzącego do farmy serwerów w Estonii. Wtedy zadzwonił mój telefon.
– Warren, tu Jeffrey Westfield. Musimy porozmawiać. – O czym, sir? – Czy możesz przyjść?
Coś się wydarzyło. Strażnik przy frontowym biurku wyglądał na zdezorientowanego, kiedy się pojawiłem. Technicznie nie powinienem mieć już dostępu do budynku, ale Jeffrey zadzwonił wcześniej, więc eskortowano mnie do jego biura, gdzie zastałem go z Theodorem Blackwellem. Theodore studiował stos wydruków z miną, jaką widuje się u lekarzy przekazujących złe wieści.
Podniósł wzrok, gdy wszedłem. – Warren – powiedział. – Opowiedz mi o swoim systemie bezpieczeństwa. – O którym aspekcie, sir?
– O tym, który wysyła mi szczegółowe raporty oceny zagrożeń co cztery godziny od wtorkowego popołudnia. Więc protokoły eskalacji zadziałały dokładnie tak, jak zaprojektowano. Zaprogramowałem system, żeby kontaktował się z Theodorem bezpośrednio, jeśli wykryje utrzymujący się wzorzec ataku podczas zmian w dziale bezpieczeństwa. Najwyraźniej był bardzo zajęty.
Theodore podniósł jeden z wydruków – logi sieciowe pokazujące 1247 nieautoryzowanych prób dostępu w ciągu ostatnich czterdziestu ośmiu godzin, wszystkie wymierzone w nasze bazy badawcze, wszystkie z zagranicznych adresów IP, wszystkie w godzinach nocnych, gdy Shane Parker był rzekomo jedynym personelem IT monitorującym systemy. – Shane twierdzi, że to pewnie tylko automatyczne skanowanie – dodał Jeffrey. – Nic, czym należałoby się przejmować. Wyraz twarzy Theodore’a się nie zmienił.
– Warren, w twojej profesjonalnej opinii, czy to wygląda na przypadkowe skany? Przestudiowałem logi. Wzorce ataków były zbyt skoordynowane, zbyt skupione. – Przypadkowe skany trafiają we wszystko.
To były chirurgiczne uderzenia wymierzone w konkretne bazy badawcze. Nie, sir. To wskazuje na zaawansowany rekonesans przeprowadzony przez wyrafinowanych aktorów zagrożeń. – Tak właśnie myślałem.
– Theodore podał mi kolejny raport. – Ktoś pobrał 347 gigabajtów danych z naszych serwerów badawczych ostatniej nocy. Użyto poświadczeń dostępu Shane’a, ale pobieranie pochodziło z zewnętrznego adresu IP w Europie Wschodniej. W pokoju zapanowała cisza.
Jeffrey przestał poprawiać krawat, co zawsze robił, gdy był zdenerwowany. Theodore wpatrywał się w logi sieciowe jak w dowody w procesie o morderstwo. – Sir – powiedziałem – zalecam natychmiastową blokadę dostępu do wszystkich baz badawczych do czasu audytu bezpieczeństwa. Theodore powoli skinął głową.
– Już to zarządziłem. Ale jest coś jeszcze. – Otworzył kolejny folder, tym razem zawierający coś, co wyglądało na dokumenty finansowe. – Warren, twój system śledził nie tylko ataki cybernetyczne.
Monitorował również wewnętrzne wzorce komunikacji, harmonogramy dostępu pracowników i analizę korelacji między decyzjami personalnymi a incydentami bezpieczeństwa. To była ta część, o której odkrycie nieco szybciej miałem nadzieję. System, który zbudowałem, nie był tylko defensywny. Był śledczy.
Uczył się normalnych wzorców operacji firmowych i flagował anomalie mogące wskazywać na zagrożenie wewnętrzne. – System zidentyfikował kilka niepokojących korelacji – ciągnął Theodore. – Na przykład za każdym razem, gdy Shane Parker pracował na nocne zmiany, następowały odpowiadające im wzrosty zewnętrznego sondowania sieci. W ciągu ostatnich sześciu tygodni było 23 przypadki, gdy Shane był jedynym personelem IT na służbie podczas podejrzanej aktywności sieciowej.
Jeffrey patrzył na petycję swojej żony. – Theodore, kiedy Cassandra po raz pierwszy wspomniała, że Warren jest problemem kulturowym? – Według jej e-maili do ciebie, dokładnie sześć tygodni temu. W tym samym tygodniu, w którym rozpoczęły się te systematyczne próby sondowania.
Wyregulowałem zegarek. Chronologia stawała się jasna, ale musiałem uważać, ile ujawnię. W wojsku uczysz się, że informacja jest użyteczna tylko wtedy, gdy nie ujawniasz swoich źródeł i metod. – Sir, proszę o pozwolenie na przedstawienie dodatkowych ustaleń.
Theodore gestem nakazał mi mówić dalej. – Ataki, które śledzimy, nie są dziełem przypadkowych, oportunistycznych hakerów. To skoordynowana operacja szpiegostwa przemysłowego. Celowanie jest zbyt precyzyjne, timing zbyt skoordynowany.
Ktoś z wewnętrzną wiedzą dostarczał dane rozpoznawcze zewnętrznym aktorom zagrożeń. Otworzyłem szczegółową analizę na komputerze Theodore’a. Atakujący dokładnie wiedzieli, które bazy zawierają nasze najcenniejsze badania. Znali harmonogramy personelu.
Wiedzieli, kiedy protokoły bezpieczeństwa będą najsłabsze. Ten poziom wywiadu operacyjnego wymaga zasobów ludzkich wewnątrz firmy. Jeffrey wstał i podszedł do okna. – Warren, sugerujesz, że Shane współpracuje z zagranicznymi hakerami?
– Sugeruję, że ktoś systematycznie kompromituje naszą postawę bezpieczeństwa od wewnątrz. Niezależnie od tego, czy to celowa współpraca, czy nieświadoma manipulacja, wynik jest ten sam. Theodore studiował wykresy korelacji. – A co z petycją?
Dwadzieścia pięć osób podpisało ten dokument. Większość tych podpisów pochodzi z działów, które nie mają żadnego wglądu w operacje bezpieczeństwa. Marketing, HR, zarządzanie projektami. Podpisali, ponieważ ktoś, komu ufali, powiedział im, że Warren sprawia problemy.
– Ktoś taki jak moja żona – powiedział cicho Jeffrey. Nie odpowiedziałem wprost. W wojsku uczysz się przedstawiać fakty i pozwalać dowódcom wyciągać własne wnioski. Ale fakty były dość obciążające.
Theodore otworzył kolejny folder. – Warren, jest jeszcze coś, co musisz zobaczyć. Dziś rano otrzymałem telefon od Detroit Automotive. Wyrazili zaniepokojenie plotkami, że TechFlow doznał poważnego naruszenia bezpieczeństwa.
To przykuło moją uwagę. Detroit Automotive było naszym największym klientem, wartym sto dwadzieścia milionów dolarów rocznych kontraktów. Jeśli się spłoszą w kwestii bezpieczeństwa danych, możemy stracić wszystko. – Plotki z jakiego źródła?
– zapytałem. – Anonimowa wskazówka do ich działu bezpieczeństwa korporacyjnego. Ktoś twierdził, że algorytmy pojazdów autonomicznych TechFlow zostały skradzione i są sprzedawane chińskim producentom motoryzacyjnym. Jeffrey odwrócił się.
– Ale to nieprawda, prawda? To znaczy, wiedzielibyśmy, gdyby nasze algorytmy zostały skompromitowane. Theodore i ja wymieniliśmy spojrzenia. W społeczności wywiadowczej mamy powiedzenie: brak dowodów nie jest dowodem braku.
To, że nie wykryliśmy udanej kradzieży, nie znaczy, że nie miała miejsca. – Sir, zalecam natychmiastowy audyt integralności wszystkich danych badawczych – powiedziałem. – Już trwa – odparł Theodore. – Ale oto interesująca część.
Anonimowa wskazówka do Detroit Automotive przyszła trzy dni temu. Zanim Shane kiedykolwiek miał dostęp do twoich protokołów bezpieczeństwa, zanim ktokolwiek poza tym pokojem wiedział o systematycznych atakach, które śledziliśmy. Konsekwencje uderzyły we mnie natychmiast. Ktoś planował tę operację od tygodni.
Zorganizował moje usunięcie, umieścił Shane’a, żeby wyłączył protokoły bezpieczeństwa, a nawet przygotował zniszczenie naszych relacji z klientami przez fałszywe plotki o kradzieży danych. – To kompleksowa operacja sabotażu korporacyjnego – powiedziałem. – Nie tylko próbują ukraść nasze badania. Próbują zniszczyć nasze relacje biznesowe i pozycję rynkową.
Jeffrey usiadł ciężko. – Kto mógłby coś takiego zrobić? – Ktoś z dokładną wiedzą o naszych operacjach, relacjach z klientami i personelu. Ktoś, kto rozumie, że w świecie kontraktów obronnych reputacja bezpieczeństwa jest wszystkim.
Theodore robił notatki na kartce. – Warren, potrzebuję, żebyś przygotował kompleksowy raport oceny zagrożeń. Wszystko, co odkryłeś, wszystkie dowody zebrane przez twój system. Możesz go mieć gotowe do popołudnia?
– Tak, sir. Ale będę potrzebował dostępu do mojej konsoli bezpieczeństwa, żeby skompilować pełny zestaw danych. – Zrobione. Przywracam ci uprawnienia natychmiast.
Jeffrey podniósł wzrok. – Theodore, co z Shanem i Cassandrą? – Shane Parker zostaje zawieszony w oczekiwaniu na dochodzenie. Co do twojej żony…
– Theodore zawahał się. – Jeffrey, znam cię, odkąd miałeś dwadzieścia pięć lat. Jesteś dobrym dyrektorem generalnym i dobrym człowiekiem, ale osobiste relacje nie mogą kompromitować bezpieczeństwa korporacyjnego. Ciężar tych słów zawisł nad pokojem.
Małżeństwo Jeffreya miało stać się collateral damage w tym, co zapowiadało się na największą sprawę szpiegostwa korporacyjnego w historii TechFlow. – Rozumiem – powiedział cicho Jeffrey. Theodore wstał. – Warren, chcę cię z powrotem w twoim biurze natychmiast.
Pełny dostęp, pełna władza. I chcę godzinnych aktualizacji o każdym nowym rozwoju sytuacji. Kiedy wracałem do biura bezpieczeństwa, zobaczyłem Shane’a Parkera pakującego swoje rzeczy pod nadzorem. Dwóch ochroniarzy wkładało jego rzeczy osobiste do kartonów, podczas gdy specjalista od kryminalistyki IT obrazował dysk twardy jego komputera.
Shane podniósł wzrok, gdy przechodziłem, i przez chwilę zobaczyłem w jego oczach coś, co nie było zaskoczeniem ani zamieszaniem. To była ulga. Jak u kogoś, kto dźwigał ciężki bagaż i w końcu cieszył się, że może go odłożyć. Wtedy zdałem sobie sprawę, że ta operacja była większa, niż początkowo myślałem.
Shane Parker nie był mózgiem. Był tylko kolejnym zasobem zarządzanym przez kogoś z dużo bardziej wyrafinowanym zrozumieniem wojny korporacyjnej. W moim biurze zanurzyłem się w analizie kryminalistycznej. System bezpieczeństwa był zajęty podczas mojej nieobecności, zbierając dowody jak cyfrowy śledczy miejsca zbrodni.
To, co znalazłem w ciągu następnych czterech godzin, malowało obraz zarówno bardziej złożony, jak i bardziej niepokojący, niż początkowo podejrzewałem. Kradzież danych nie była przypadkowa. Ktoś konkretnie celował w nasze najbardziej wrażliwe algorytmy: systemy unikania kolizji, protokoły nawigacji autonomicznej i modele uczenia maszynowego, które rozwijaliśmy przez trzy lata. Ale byli ostrożni, zabierając wystarczająco dużo danych, aby odwrócić proces naszych systemów, nie wyzwalając przy tym oczywistych alarmów.
Co bardziej interesujące, znaleźliśmy to, co zostawili: dowody manipulacji danymi ukryte w logach sieciowych. Ktoś nie tylko ukradł nasze badania. Subtelnie zmienił część naszych danych testowych. Niewielkie zmiany, które byłyby prawie niemożliwe do wykrycia bez głębokiej analizy kryminalistycznej, ale wystarczająco znaczące, aby potencjalnie spowodować awarie w rzeczywistych zastosowaniach.
To nie było tylko szpiegostwo przemysłowe. To był sabotaż. Byłem głęboko w analizie, gdy mój komputer pisnął z pilnym alertem. Kolejna poważna próba włamania była w toku, ale ta była inna.
Zamiast ostrożnego, systematycznego sondowania, które obserwowaliśmy, to był atak brute force. Ktoś próbował uzyskać dostęp do naszych serwerów kopii zapasowych przy użyciu poświadczeń administracyjnych. Poświadczenia należały do Cassandry Westfield. Natychmiast wdrożyłem awaryjne protokoły blokady i zadzwoniłem na bezpośrednią linię Theodore’a.
– Sir, mamy trwającą próbę naruszenia przy użyciu dostępu administracyjnego pani Westfield. – To niemożliwe – powiedział Theodore. – Cassandra nie ma dostępu administracyjnego do systemów technicznych. – Według naszych logów otrzymała podwyższone uprawnienia sześć tygodni temu, autoryzowane przez Shane’a Parkera z zatwierdzeniem dyrektora generalnego Jeffreya Westfielda.
Cisza po drugiej stronie linii. – Sir, zalecam natychmiastową konferencję z udziałem wszystkich stron. Dwadzieścia minut później byliśmy z powrotem w biurze Jeffreya. Tym razem Cassandra też tam była.
Wyglądała na opanowaną, ale wokół oczu miała napięcie, które sugerowało, że wiedziała, iż to nie jest rutynowe spotkanie. Theodore metodycznie przedstawił dowody. Systematyczne ataki. Korelacja z decyzjami personalnymi.
Manipulacja danymi. I teraz próba dostępu do serwerów kopii zapasowych przy użyciu poświadczeń Cassandry. – Nie rozumiem – powiedziała Cassandra. – Poprosiłam o dostęp do baz danych wyników pracowników dla moich inicjatyw kulturowych.
Nigdy nie uzyskałam dostępu do żadnych systemów technicznych. Otworzyłem logi dostępu na komputerze Jeffreya. – Pani Westfield, pani poświadczenia zostały użyte do uzyskania dostępu do bazy danych badań nad pojazdami autonomicznymi 47 razy w ciągu ostatnich sześciu tygodni. Zawsze w godzinach nocnych, zawsze z zdalnych adresów IP.
Jeffrey patrzył na żonę, jakby widział ją po raz pierwszy. – Cassandra, czy dałaś komuś swoje dane logowania? – Oczywiście, że nie. To znaczy…
– zawahała się. – Shane pomógł mi skonfigurować początkowy dostęp. Powiedział, że system jest skomplikowany i że zajmie się technicznymi aspektami za mnie. Theodore i ja wymieniliśmy spojrzenia.
Shane Parker używał poświadczeń Cassandry do uzyskiwania dostępu do systemów, zachowując wiarygodne zaprzeczenie. Gdyby go złapano, mógłby twierdzić, że tylko pomagał jej w legalnych zadaniach administracyjnych. – Pani Westfield – powiedział ostrożnie Theodore – czy Shane kiedykolwiek prosił panią o dostęp do konkretnych plików lub baz danych? – Powiedział, że potrzebuje pomocy przy pobieraniu ankiet satysfakcji pracowników do analizy.
Pokazał mi, do których folderów mam uzyskać dostęp, ale nigdy nie zaglądałam do rzeczywistych plików. Obraz stawał się jasny. Shane zmanipulował Cassandrę, czyniąc ją nieświadomą wspólniczką, używając jej dostępu administracyjnego do obejścia protokołów bezpieczeństwa, podczas gdy ona myślała, że pomaga w inicjatywach HR. Ale wciąż pozostawało większe pytanie.
Shane Parker miał trzydzieści pięć lat i dyplom z informatyki ze zwykłej uczelni stanowej. Ta operacja wykazywała wyrafinowanie sugerujące profesjonalne szkolenie wywiadowcze. – Theodore – powiedziałem – zalecam skontaktowanie się z władzami federalnymi. To wygląda na zorganizowane szpiegostwo przemysłowe z potencjalnymi powiązaniami z obcym wywiadem.
Telefon Jeffreya zadzwonił, zanim Theodore zdążył odpowiedzieć. Spojrzał na identyfikator rozmówcy i wyglądał na zdziwionego. – Detroit Automotive dzwoni z powrotem – powiedział, odbierając na głośniku. – Tu Jeffrey Westfield.
– Panie Westfield, tu Patricia Chen, dyrektor ds. bezpieczeństwa korporacyjnego w Detroit Automotive. Musimy porozmawiać o naruszeniu bezpieczeństwa w państwa obiekcie. Jeffrey spojrzał na Theodore’a.
– Nie jestem pewien, o czym pani mówi. Nie zgłaszaliśmy żadnego naruszenia bezpieczeństwa. – Proszę pana, dziś rano otrzymaliśmy wiarygodne informacje, że algorytmy pojazdów autonomicznych TechFlow zostały skompromitowane i są oferowane na sprzedaż zagranicznym producentom motoryzacyjnym. Zawieszamy wszystkie wspólne projekty do czasu zakończenia dochodzenia.
W pokoju zapadła cisza. Sto dwadzieścia milionów dolarów rocznych przychodów właśnie wyszło za drzwi. – Pani Chen – powiedział Theodore – kto dostarczył te informacje? – Anonimowe źródło z dokładną wiedzą o państwa wewnętrznych systemach.
Przekazali konkretną dokumentację techniczną, która wydaje się odpowiadać państwa zastrzeżonym badaniom. Po zakończeniu rozmowy siedzieliśmy w oszołomionej ciszy. Ktoś nie tylko ukradł nasze badania, ale teraz używał ich do zniszczenia naszych relacji biznesowych. To była wojna ekonomiczna.
– Warren – powiedział w końcu Theodore – jak szybko możesz ustalić pełny zakres kompromitacji? – Daj mi czterdzieści osiem godzin z pełnym dostępem do systemu i zespołem kryminalistycznym. – Zrobione. Cokolwiek potrzebujesz.
Przez następne dwa dni odkryliśmy całą operację. Shane Parker został zwerbowany osiemnaście miesięcy temu, wkrótce po dołączeniu do TechFlow. Jego prowadzącą była kobieta o imieniu Elena Volkov, rzekomo konsultantka ds. technologii, ale w rzeczywistości oficer wywiadu specjalizujący się w infiltracji korporacyjnej.
Plan był elegancki w swojej prostocie. Użyj pozycji Shane’a, aby stopniowo osłabiać protokoły bezpieczeństwa, budując jednocześnie sprawę przeciwko jedynej osobie, która mogłaby wykryć operację. Mnie. Użyj dostępu administracyjnego Cassandry, aby zachować wiarygodne zaprzeczenie.
Ukradnij badania, zmanipuluj nasze dane, aby spowodować przyszłe awarie produktów, i zniszcz nasze relacje z klientami strategicznymi przeciekami. Do piątkowego popołudnia mieliśmy wystarczająco dużo dowodów, aby przekazać je FBI. Shane Parker został aresztowany w swoim mieszkaniu wraz z trzema innymi osobami powiązanymi z siatką szpiegowską. Cassandra została oczyszczona z umyślnego działania, ale zgodziła się zrezygnować ze wszystkich stanowisk w firmie.
Kontrakt z Detroit Automotive został przywrócony po tym, jak przekazaliśmy im pełny briefing wywiadowczy o operacji. Co więcej, byli pod takim wrażeniem naszych możliwości bezpieczeństwa, że zwiększyli swój roczny kontrakt do stu pięćdziesięciu milionów dolarów. Theodore wezwał mnie do swojego biura w następny poniedziałek. – Warren, zarząd upoważnił mnie do zaoferowania ci stanowiska dyrektora ds.
bezpieczeństwa informacji. Pełna władza wykonawcza nad wszystkimi operacjami cyberbezpieczeństwa, raportowanie bezpośrednio do zarządu, czterdziestoprocentowy wzrost wynagrodzenia. Wyregulowałem zegarek taktyczny po raz ostatni. – Ocena zagrożeń zakończona, sir.
Przyjmuję parametry misji. Sześć miesięcy później architektura bezpieczeństwa TechFlow stała się standardem branżowym. Konsultowaliśmy dla dwunastu innych firm, które doświadczyły podobnych ataków. Shane Parker został skazany na piętnaście lat więzienia federalnego za szpiegostwo przemysłowe.
Eleny Volkov nigdy nie odnaleziono, ale jej operacja została całkowicie rozbita. Cassandra i Jeffrey rozwiedli się cicho. Ostatnio słyszałem, że wróciła do Kalifornii i założyła małą firmę konsultingową. Jeffrey ożenił się ponownie rok później z kobietą z naszego działu księgowości, która nie interesowała się polityką firmową.
Petycja z dwudziestoma pięcioma podpisami wciąż stoi na moim biurku, teraz oprawiona w ramkę jako przypomnienie. Czasami najlepszą obroną jest po prostu bycie zbyt upartym, żeby się poddać.
