Sai cosa dicono di stare attenti a chi calpesti mentre sali la scala? A volte, la persona che calpesti è quella che regge l’intera struttura. Ti racconto la notte in cui uno schiaffo ha fatto crollare un’azienda da 150 milioni di dollari, e come sono passato dall’essere trattato come un mobile da ufficio a guardare il mio ex capo implorare gli investitori di non ritirare i fondi. Tutto è iniziato quella che doveva essere la serata più importante di TechFlow Systems: la festa per il quindicesimo anniversario.
Dico “nostra” perché, nonostante il nome di Steven Martinez fosse sulla targa dell’amministratore delegato, ero io quello che gestiva davvero la parte tecnica sin dal primo giorno. Vent’anni di settimane da ottanta ore, costruendo sistemi che non fallivano mai, facendo da mentore a ingegneri junior attraverso tre recessioni e due grandi cambiamenti del settore. Ma quel giovedì sera di ottobre, mentre duecento dei migliori della Silicon Valley si preparavano a brindare al nostro successo, io ero chinato sul mio laptop nell’angolo della sala da ballo, osservando quello che avrebbe potuto essere la fine di tutto. Tre ore prima dell’arrivo del primo ospite, il nostro monitoraggio di sicurezza aveva rilevato un’attività insolita.
Qualcuno aveva violato il database dei clienti. Non un database qualsiasi: parliamo di 500. 000 registrazioni di clienti di alcune delle più grandi aziende americane. Dati di carte di credito, informazioni personali, segreti commerciali.
Il tipo di violazione che finisce in prima pagina e manda gli amministratori in prigione federale. Avevo seguito l’intrusione dalle 16:00, eseguendo tracciamenti di pacchetti e coordinandomi con quello che restava del nostro team di sicurezza. La maggior parte era già andata alla festa, pensando che tutto fosse sotto controllo. Il mio telefono vibrava con un nuovo avviso ogni trenta secondi.
Gli aggressori non stavano solo rubando dati: stavano sondando l’intera infrastruttura alla ricerca di punti deboli nei sistemi che avevo costruito per durare decenni. L’ironia non mi sfuggiva. Giù nella hall, lo champagne scorreva a fiumi e si tenevano discorsi sulla nostra crescita senza precedenti. Su, io ero l’unica barriera tra TechFlow e una multa regolamentare che avrebbe eclissato l’intero fatturato annuale.
Avevo implementato quello che chiamiamo interruttore di morte anni prima, dopo aver visto altre aziende distrutte da attacchi interni o partenze improvvise di personale chiave. Se non effettuavo il check-in con il sistema ogni sei ore con la mia firma biometrica, avrebbe assunto che qualcosa fosse andato storto e avrebbe iniziato a spegnere i servizi non essenziali per proteggere i dati principali. Era un’assicurazione contro esattamente il tipo di crisi che stavamo affrontando. Ma Steven aveva sempre visto le mie misure di sicurezza come paranoia eccessiva.
Avevo chiamato Steven tre volte nell’ultima ora, sempre sulla segreteria. Probabilmente era già giù a lavorare la sala, prendendosi il merito di innovazioni che non avrebbe saputo spiegare per salvarsi la vita. Quella era la specialità di Steven: essere il volto del lavoro degli altri. La violazione stava peggiorando.
Vedevo diffondersi attraverso il nostro sistema di gestione clienti, toccando file che contenevano le informazioni più sensibili dei nostri clienti più grandi. Se fosse uscito fuori, le multe regolamentari da sole avrebbero potuto raggiungere i 75 milioni di dollari. Prima ancora di contare le cause legali, l’attività persa, il danno alla reputazione. Fu in quel momento che Jennifer Martinez decise di avere bisogno di un barista personale.
Jennifer era la moglie del nostro CEO, un’ex blogger di lifestyle che aveva sposato i soldi e non lasciava mai dimenticare a nessuno. Galleggiava in quella sala come se possedesse il posto, il che tecnicamente era vero, indossando un vestito che probabilmente costava più dello stipendio annuale della maggior parte delle persone. Jennifer aveva un difetto fondamentale: credeva sinceramente alla propria immagine. Pensava che essere sposata con il CEO la rendesse una sorta di regalità aziendale, con il diritto di trattare tutti gli altri come servi.
Quella notte, teneva corte con le sue solite amiche, altre mogli di dirigenti tech. Si erano raggruppate attorno a un tavolo alto vicino al bar. “Mi scusi”, disse, tamburellando le unghie curate sul mio tavolo. Il suono tagliò la mia concentrazione come unghie su una lavagna.
“Ho bisogno che lei vada a prendere del vino della riserva speciale per me e le mie amiche. I camerieri sono troppo occupati con gli ospiti importanti. ”
Alzai lo sguardo dallo schermo dove gli avvisi rossi continuavano a scendere come una cascata digitale. “Signora, non sono del catering”, dissi, sistemando gli occhiali e cercando di mantenere un tono calmo.
“Sto gestendo un incidente di sicurezza critico che potrebbe costarci i nostri clienti più importanti. ”
La temperatura nella stanza sembrò calare di dieci gradi. Il rossore della rabbia salì sul collo di Jennifer. Le sue amiche si scambiarono sguardi, il tipo di sguardi che dicevano che avevano appena assistito a un suicidio sociale.
“Lei sa chi sono io? ” La voce di Jennifer attraversò metà della sala, facendo mettere in pausa le conversazioni vicine. “So esattamente chi è lei”, dissi, guardando di nuovo lo schermo dove l’attacco si stava intensificando. “Ma in questo momento, devo concentrarmi sull’evitare che questa azienda perda 75 milioni di dollari in multe regolamentari.
”
Il silenzio che seguì fu assordante. “Come osa? ” sibilò Jennifer tra i denti. “Lei lavora per mio marito.
Questo significa che lavora per me, e le sto dicendo di portarmi del vino. Ora. ”
“Signora, con rispetto, lavoro per l’azienda, non personalmente per lei. E in questo momento, l’azienda ha bisogno che io impedisca quella che potrebbe essere la più grande violazione dei dati nella storia del nostro settore.
”
Fu allora che mi colpì. Lo schiaffo arrivò così veloce che non lo vidi arrivare. Il suono echeggiò nella sala come un colpo di pistola, acuto, violente e impossibile da ignorare. I miei occhiali volarono via e rimbalzarono sul pavimento di marmo.
Per un momento, l’intera festa si fermò. Duecento dei migliori della Silicon Valley rimasero in silenzio mortale, a guardare una moglie trofeo di 34 anni aggredire un vicepresidente davanti a metà dell’industria tech. Il mio laptop era ancora aperto, gli avvisi di sicurezza ancora inondavano lo schermo. “Steven!
” strillò attraverso la stanza, la voce rotta dalla rabbia. “Quest’uomo mi ha mancato di rispetto davanti a tutti. Si è rifiutato di servirmi il vino. Licenzialo.
Licenzialo subito. ”
Guardai Steven Martinez precipitarsi da dove stava facendo conversazione con potenziali investitori. Potevo vedere il calcolo nei suoi occhi prima ancora che ci raggiungesse. Proteggere la reputazione di sua moglie o proteggere la sua azienda.
In quel momento, guardandolo scegliere tra il suo ego e il suo business, sapevo come sarebbe andata a finire. “Richard, che diavolo è successo qui? ” La voce di Steven aveva quel tono che usava quando voleva sembrare autorevole davanti a un pubblico. “Tua moglie mi ha chiesto di servire drink mentre sto prevenendo una massiccia violazione dei dati”, dissi, raccogliendo gli occhiali e controllando i danni.
“Ho spiegato che non sono del personale di servizio e che sto gestendo un’emergenza di sicurezza. ”
“Non è questo il punto. ” Jennifer vibrava di rabbia, la sua compostezza accuratamente costruita completamente distrutta. “È stato scortese con me, insubordinato.
Lo voglio fuori stasera. ”
Steven guardò la stanza. Investitori importanti osservavano. I membri del consiglio mormoravano tra loro.
I giornalisti tech probabilmente stavano già componendo i titoli. Sua moglie aveva appena fatto una scena molto pubblica. E nel suo mondo, l’immagine superava qualsiasi altra cosa, inclusa la sicurezza di 500. 000 registrazioni di clienti.
“Richard”, disse infine, la voce che attraversava la sala silenziosa, “sgombera il tuo ufficio. Sei licenziato con effetto immediato. ”
Venti anni. Due decenni di settimane da ottanta ore, di costruzione di sistemi che funzionavano senza intoppi, di mentoring di ingegneri junior.
Tutto è finito perché una ragazza viziata non sopportava sentirsi dire di no da qualcuno che considerava al di sotto del suo status sociale. Salvai il mio lavoro, chiusi il laptop e mi alzai. Gli avvisi di sicurezza continuavano ad arrivare sul mio telefono. “Steven”, dissi guardandolo negli occhi un’ultima volta, “forse dovresti far controllare a qualcuno l’incidente di sicurezza su cui stavo lavorando.
Hai circa sei ore prima che il sistema inizi a proteggersi da solo, e forse dodici prima che i regolatori federali inizino a fare alcune domande molto scomode. ”
Ma si era già girato, con il braccio attorno alla moglie, accettando le congratulazioni degli investitori vicini per aver gestito una situazione difficile con i dipendenti con tale leadership decisa. Sentii Jennifer spiegare alle sue amiche come aveva appena insegnato a un lavoratore insubordinato una lezione sul rispetto. Uscii da quella sala da ballo sapendo tre cose.
Steven Martinez non aveva idea di cosa facessi veramente per la sua azienda. Jennifer Martinez non aveva idea di cosa gli fosse appena costata. E tra diciotto mesi, probabilmente mi sarei seduto sulla sedia che Steven stava per perdere. La mattina dopo arrivò più veloce di quanto Steven si aspettasse.
Ero a casa a godermi la prima vera colazione in mesi quando il telefono iniziò a vibrare con chiamate dal numero principale di TechFlow. Le lasciai andare in segreteria mentre leggevo le notizie. Entro le 7:00, i sistemi di TechFlow avevano iniziato la loro sequenza di blocco automatizzata. I server chiave entrarono in modalità di protezione.
I portali dei clienti iniziarono a mostrare messaggi di manutenzione. L’elaborazione dei pagamenti si fermò. L’ironia era bellissima. Le misure di sicurezza che avevo costruito per proteggere l’azienda dalle minacce esterne ora la proteggevano dalla sua stessa leadership.
La prima chiamata arrivò alle 8:15. Steven, ovviamente. “Richard, grazie a Dio. Senti, abbiamo una specie di malfunzionamento del sistema.
Niente funziona correttamente. Puoi guidarci nella risoluzione? ” Presi un sorso di caffè e guardai le notizie del mattino. “Steven, non lavoro più per TechFlow.
Ricordi? Mi hai licenziato ieri sera. ”
“Avanti, Richard. Non essere meschino.
Possiamo risolvere. Forse abbiamo esagerato ieri sera. Jennifer era solo stressata per la festa. ” Meschino.
Venti anni di dedizione e pensava che fossi meschino. “Il sistema non sta malfunzionando, Steven. Si sta proteggendo. Quando non ho effettuato il check-in stamattina con la mia firma biometrica, i protocolli automatizzati hanno assunto che mi fosse successo qualcosa.
Violazione della sicurezza, attacco, qualsiasi cosa. Quindi, hanno bloccato tutto finché la minaccia non potesse essere valutata. ”
Ci fu una lunga pausa. “Allora, sbloccalo.
Fai il check-in o qualunque cosa serva. ” “Non posso farlo, Steven. Avrei bisogno dell’accesso amministrativo all’edificio, dell’accesso ai miei sistemi in ufficio e dell’autorizzazione del CEO per bypassare un blocco di sicurezza. Mi hai licenziato ieri sera, ricordi?
Mi hai fatto scortare fuori dalla sicurezza. ”
La seconda chiamata arrivò alle 10:30, offrendomi un aumento del 20% per tornare a sistemare. Entro mezzogiorno, offriva il 50% e delle scuse formali da parte di Jennifer. Entro le 14:00, stava implorando.
Ma avevo già passato la mattinata a fare altre chiamate. A Mike Rogers, il nostro ex direttore delle operazioni di rete, che aveva lasciato TechFlow sei mesi prima quando Steven aveva rifiutato di approvare l’aumento del budget del suo dipartimento. A Sarah Rodriguez, la nostra migliore architetto di database, che era stata scartata per la promozione tre volte perché Steven preferiva assumere nuovi talenti con curriculum impressionanti e nessuna esperienza reale. A Tom Bradley, il nostro specialista di sicurezza, che sosteneva da mesi la necessità di aggiornare i nostri sistemi legacy.
Ogni conversazione andò allo stesso modo: erano frustrati, sottovalutati e pronti per qualcosa di meglio. Entro la fine della giornata, avevo l’impegno di cinque degli ingegneri più critici di TechFlow a unirsi a me per un nuovo progetto. I danni reali iniziarono a manifestarsi nella seconda settimana. Il più grande cliente di TechFlow, Meridian Financial, cercò di elaborare il loro lotto di pagamenti mensili e non riuscirono ad accedere al loro portale.
La CTO di Meridian, Janet Walsh, aveva lavorato con me direttamente sulla loro implementazione tre anni prima. Sapeva che avevo costruito la loro integrazione personalmente, aveva il mio numero diretto e non era il tipo di persona che accetta vaghe scuse su difficoltà tecniche. “Richard, Janet Walsh di Meridian. Cosa sta succedendo con i vostri sistemi?
L’intero dipartimento di contabilità è fermo. ” “Janet, non lavoro più per TechFlow. Steven mi ha licenziato due settimane fa. ” Il silenzio durò quasi trenta secondi.
“Ti ha licenziato, Richard. Hai costruito tu la nostra intera integrazione. Sei l’unica persona lì che capisce come si connettono i nostri sistemi. ” Ho provato a dirglielo durante il colloquio di uscita, ma sembrava più preoccupato di assicurarsi che restituissi il pass per il parcheggio.
Janet riattaccò e, entro due ore, Meridian presentò una notifica formale di risoluzione del contratto. Tre altri clienti seguirono l’esempio di Meridian entro la settimana. La storia venne abbellita a ogni racconto, ma i fatti principali rimasero gli stessi: il CEO di TechFlow aveva licenziato il suo capo dell’ingegneria durante un incidente di sicurezza perché sua moglie non sopportava sentirsi dire di no. Entro il terzo mese, la SEC aveva aperto un’indagine formale sulle pratiche di gestione dei dati di TechFlow.
La causa collettiva colpì TechFlow sei settimane dopo che lasciai quella sala da ballo. Si scopre che licenziare il tuo capo della sicurezza durante una violazione dei dati attiva non va bene con i regolatori federali o con i clienti le cui informazioni sono state compromesse. Gli avvocati si sono divertiti con quella sequenza temporale: incidente di sicurezza rilevato, personale chiave licenziato, sistemi bloccati, dati dei clienti esposti. Sembrava un caso da manuale di negligenza aziendale.
Nel frattempo, ero occupato a costruire Thompson Systems. Abbiamo iniziato nel mio garage, proprio come il cliché della Silicon Valley, ma con vent’anni di esperienza e una visione chiara. Entro trenta giorni, avevamo il nostro primo grande contratto con Meridian Financial. La voce si diffuse rapidamente nelle nostre reti professionali.
Entro il sesto mese, Thompson Systems aveva 25 dipendenti e contratti con tre aziende Fortune 500. La goccia finale cadde al mese 14. Il consiglio di amministrazione di TechFlow, affrontando cause legali per un totale di 300 milioni di dollari e multe regolamentari che avrebbero portato l’azienda al fallimento, votò per rimuovere Steven come CEO. L’azienda che una volta impiegava 400 persone era scesa a meno di 50, per lo più avvocati e contabili che cercavano di recuperare il valore residuo della proprietà intellettuale che avevo trascorso due decenni a creare.
Steven mi chiamò un’ultima volta durante le procedure di fallimento. La sua voce era diversa, più piccola, sconfitta, spogliata della fiducia artificiale che lo aveva portato attraverso tante riunioni del consiglio. “Richard, so che sembra pazzesco, ma stiamo liquidando i beni per pagare l’accordo. L’edificio, le attrezzature, persino il portafoglio di brevetti.
Pensavo che forse saresti interessato a fare un’offerta. ” Ero seduto in quello che una volta era il suo ufficio all’angolo, avendo comprato l’edificio all’asta tre settimane prima. Thompson Systems era cresciuta a 120 dipendenti. “In realtà, Steven, ho già comprato l’edificio e la maggior parte delle attrezzature.
Anche i brevetti. Almeno quelli che ho inventato io. Si scopre che le aste fallimentari sono un ottimo modo per acquisire beni a prezzi ragionevoli. ” Il silenzio durò quasi un minuto.
“Hai comprato il nostro edificio? ” “Ho comprato il tuo ex edificio. Ora è la sede di Thompson Systems. Stesso indirizzo, azienda diversa.
Una che capisce il valore di trattare le persone con rispetto. ”
Steven finì per accettare un lavoro di project management in un concorrente, guadagnando circa il 60% di quello che pagava agli ingegneri junior. Jennifer trovò lavoro in un’agenzia immobiliare. Il suo blog di lifestyle si ridusse a circa 200 follower.
Ma la vera vittoria non fu nella loro caduta. Fu in ciò che avevamo costruito per sostituire ciò che avevano distrutto. Thompson Systems divenne il tipo di azienda che avevo sempre desiderato che TechFlow fosse. Assumevamo in base alla competenza, non alle credenziali.
Promuovevamo in base ai risultati, non alla politica. Costruivamo sistemi progettati per sopravvivere a qualsiasi personalità o ego individuale. Soprattutto, abbiamo creato una cultura in cui un ingegnere di 49 anni con occhiali da lettura e due decenni di esperienza non avrebbe mai dovuto preoccuparsi di essere mancato di rispetto da qualcuno che confonde l’autorità con la saggezza. Oggi, quando i giovani ingegneri si uniscono al nostro team, dico loro la prima regola di Thompson: non lasciare mai che nessuno ti tratti come un mobile.
Perché il giorno in cui lo fanno, ti hanno appena detto quanto pensano che tu sia sostituibile. E nella tecnologia, le persone che costruiscono i sistemi di solito sopravvivono a quelle che li gestiscono e basta. Sei mesi fa, ho incontrato Jennifer in una caffetteria in centro. Stava mostrando delle proprietà a una giovane coppia.
Mi ha visto e ha annuito educatamente, ma non c’era alcun riconoscimento nei suoi occhi della connessione tra quella notte alla festa di anniversario e le sue circostanze attuali. Forse è meglio così. Alcune persone non imparano mai che le azioni hanno conseguenze. Jennifer ha imparato nel modo più duro che quando schiaffeggi qualcuno, faresti meglio a essere sicuro che non sia la persona che tiene insieme il tuo mondo.
Steven ha imparato che scegliere l’ego di sua moglie rispetto alla sopravvivenza della sua azienda è una decisione che puoi prendere solo una volta. E io ho imparato che a volte la cosa peggiore che può accaderti si rivela essere esattamente ciò di cui hai bisogno per costruire qualcosa di migliore, perché non sai mai quale ragazzo tranquillo nell’angolo sia in realtà la fondamenta su cui è costruito il tuo intero impero. E di certo non vuoi scoprirlo schiaffeggiandolo alla tua festa di anniversario.
