Szedłem korytarzem, gdy mój telefon zabrzęczał. Wiadomość od ochrony: „Klucz dostępu unieważniony. Proszę opuścić budynek. ” Przez dziesięć lat byłem głównym audytorem cyberbezpieczeństwa w firmie Forsite Analytics.
Przez dziesięć lat to ja pilnowałem, żeby nikt nie wyciągnął naszych danych na zewnątrz. To ja trzymałem straż nad systemami, które przewidywały ruchy wojsk dla Pentagonu. A teraz ochrona eskortowała mnie do wyjścia, jakbym był złodziejem, a nie człowiekiem, który właśnie uratował im skórę. Wszystko zaczęło się trzy dni wcześniej, w szary wtorkowy poranek.
Siedziałem nad logami, jak zawsze. Nagle zauważyłem coś, co wyglądało jak zjawa: konto administratora o nazwie DVAmin04, które według dokumentacji zostało usunięte pięć lat temu. A jednak ktoś właśnie używał go do uzyskania dostępu do naszego najbardziej wrażliwego serwera, tego z planami operacyjnymi NATO. Moje serce zabiło szybciej.
Sprawdziłem, kto stoi za tym kontem. Noah. Noah Falk, dwudziestosiedmioletni syn dyrektora generalnego, który od roku kręcił się po biurze, nazywając siebie „Chief Innovation Strategist” i opowiadając o „zakłócaniu branży”. Noah nie miał żadnych uprawnień do danych, do których właśnie próbował się dostać.
Mimo to logi pokazywały, że aktywnie pobierał pliki z serwera, który powinien być dla niego zamknięty na cztery spusty. Moje palce zawisły nad klawiaturą. Jako audytor miałem obowiązek zgłosić naruszenie. Zgodnie z protokołem, powinienem wysłać raport do działu zgodności.
Ale wiedziałem, że to nie wystarczy. Chodziło o syna dyrektora generalnego. Zamiast tego otworzyłem prywatny, czysty laptop i zalogowałem się na swoje konto z dostępem dla NSA. Nigdy wcześniej nie korzystałem z tego uprawnienia.
Ale miałem przeczucie, że jeśli teraz tego nie zrobię, będzie za późno. Wysłałem wiadomość: „Potencjalna kradzież danych wrażliwych, obejmująca planowanie wojskowe. W toku. ” Odpowiedź nadeszła po kilku minutach: „Monitorujemy.
Nie interweniować. ”
Następnego dnia w biurze panowała dziwna atmosfera. Ludzie szeptali, patrzyli na mnie kątem oka. Dyrektor generalny zwołał pilne spotkanie firmowe.
Ogłosił, że firma przechodzi transformację, a na czele cyfrowej rewolucji stanie jego syn, Noah. Noah wstał z uśmiechem i zaczął mówić o „uwolnieniu danych, o przełamaniu ograniczeń”. Mówił o tym, jak przeniósł nasze „przestarzałe” systemy do chmury, aby były szybsze i bardziej dostępne. Wiedziałem dokładnie, co to znaczy.
Oznaczało to, że wypuścił nasze najpilniej strzeżone tajemnice na zewnętrzne serwery, których nie kontrolowaliśmy. Po spotkaniu wezwała mnie do siebie dyrektorka HR. Uśmiechała się przepraszająco, gdy wręczała mi kopertę. „Przykro mi, Tobias.
Musimy iść naprzód, a potrzebujemy ludzi, którzy wierzą w wizję firmy. ” Zwolniono mnie w pięć minut. Kiedy wychodziłem, Noah minął mnie na korytarzu. „A więc do widzenia” – powiedział z uśmiechem.
„Mam nadzieję, że znajdziesz sobie coś bardziej… pasującego do twojego temperamentu. ”
Czułem się, jakby cały mój świat się zawalił. Przez dziesięć lat broniłem tego miejsca, a oni pozbyli się mnie, bo stanąłem na drodze ambicji chłopca, który nie miał pojęcia, co robi.
Ale nie odpowiedziałem. Nie krzyczałem. Po prostu skinąłem głową, bo wciąż pamiętałem, że ktoś mnie obserwuje. Tej nocy moje telewizyjne wieczorne wiadomości były tylko tłem, bo cały czas myślałem o danych, które Noah właśnie wypuścił w świat.
Dwa dni później do mojego mieszkania zadzwonił telefon z nieznanego numeru. Głos po drugiej stronie przedstawił się jako oficer wywiadu. Krótko poinformował mnie, że w związku z „naruszeniem danych” wszczęto dochodzenie i że moja współpraca jest niezbędna. Kilka godzin później w moim salonie siedział agent federalny z teczką pełną wydruków.
Pytania dotyczyły Noah, jego haseł, zaszyfrowanych plików, tego, z jakich serwerów korzystał. Odpowiadałem spokojnie, wyczerpująco, podając każdy szczegół, który zauważyłem. „I to wszystko? ,” zapytał agent, zamykając notatnik.
Spojrzałem na niego. „Nie” – powiedziałem. I wtedy opowiedziałem mu o wszystkim: o koncie DVAmin04, o logach, o nocnych transferach, o sposobie, w jaki Noah uzyskał dostęp, aby ukryć to przed systemami bezpieczeństwa. To były dowody, które zebrałem przez lata pracy, zapis każdego nieprawidłowego dostępu.
Agent przyglądał mi się przez chwilę. „I nie zgłosiłeś tego wcześniej? ” – zapytał, unosząc brew. „Gdybym to zrobił” – odpowiedziałem – „zostałbym zwolniony od razu, zanim zdążyłbym zebrać twarde dowody.
”
Tyko on jeden wiedział, że przez ostatnie trzy dni nagrywałem, rejestrowałem i archiwizowałem każdy ruch Noah, aby upewnić się, że to nie skończy się na słowie przeciwko słowu. W końcu zdecydowałem, że to nie będzie spór między mną a synem dyrektora generalnego. To będzie sprawa dla organów ścigania. Trzy miesiące po moim zwolnieniu otrzymałem wezwanie na przesłuchanie przed komisją senacką.
Kiedy wszedłem do sali, ujrzałem Noaha siedzącego po drugiej stronie stołu, otoczonego przez prawników. Na mój widok spiął się, ale nie odezwał. Przewodniczący komisji rozpoczął spotkanie, przywołując powagę sytuacji. Zacząłem mówić.
Opisałem, w jaki sposób doszło do naruszenia, jaka była rola Noaha, jakie zapisy widziałem. Mówiłem spokojnie, fakt po fakcie, nie podnosząc głosu. Gdy skończyłem, cisza w sali była absolutna. Noah wyglądał na zszokowanego.
Jego prawnik poprosił o przerwę, ale komisja miała już wystarczająco dużo. Śledztwo w sprawie wycieku danych trwało jeszcze wiele miesięcy, ale w końcu Noah został oskarżony o nieautoryzowany dostęp do danych rządowych. Firma Forsite Analytics, aby uniknąć dalszych konsekwencji, zgodziła się na grzywnę i całkowitą zmianę zarządu. Kilka miesięcy później otrzymałem telefon z informacją, że są rozważane nowe przepisy dotyczące ochrony danych, a moja firma została uznana za wzór do naśladowania w nowej polityce bezpieczeństwa.
Nie wróciłem do pracy w Forsite. Znalazłem nową posadę w rządowej agencji nadzorującej bezpieczeństwo danych. Czasami, gdy przechodzę obok budynku, w którym spędziłem dziesięć lat, myślę o tym, jak blisko byli całkowitej katastrofy. Noah już nie pracuje w branży technologicznej.
Ale to nie daje mi satysfakcji. Daje mi spokój, gdy myślę o słowach agenta: „Czasem potrzebny jest ktoś, kto powie prawdę, nawet jeśli wszyscy wokół wmawiają mu kłamstwo. “
