Wayne Fletcher fece scivolare i documenti di licenziamento sulla sua scrivania di mogano come se stesse distribuendo carte da poker: “Sei troppo caro, Evan. ” Mi chiamo Evan Martinez, ho quarantasette anni, e in quel momento avevo appena perso il miglior lavoro di cybersecurity nella Virginia del nord. Annui, posai il mio token di sicurezza sul tavolo e uscii. Quarantotto ore dopo, un generale del Dipartimento della Difesa indicava il team offshore di Wayne chiedendo: “Chi sono questi civili che toccano dati classificati?
Chiudete tutto. Chiudete tutto immediatamente. ”
Ma torniamo indietro, perché quella che segue è la storia di come un CISO durato tre settimane sia riuscito a trasformare una normale riunione sul taglio dei costi in una scena del crimine federale. La sala server di Aerotech Solutions profuma di ozono e di vent’anni di promesse mai mantenute.
Per otto anni sono stato l’uomo che separava i dati classificati di questa azienda da una condanna federale. Prima ancora, ho passato dodici anni nel Signal Corps dell’esercito, ai tempi in cui la gente capiva davvero cosa significasse avere un’autorizzazione di sicurezza. Ero a Kandahar nel 2010 quando la nostra base avanzata venne colpita da insorti che in qualche modo avevano intercettato le nostre comunicazioni. Un appaltatore negli Stati Uniti aveva tagliato gli angoli sui protocolli di crittografia per risparmiare denaro.
Tre bravi soldati morirono perché qualcuno pensava che la cybersicurezza fosse solo un’altra voce da ottimizzare. Fu lì che capii che proteggere le informazioni non significa proteggere dati: significa proteggere vite umane. Quando uscii nel 2012, avrei potuto accettare un lavoro comodo in una startup della Silicon Valley, ma il lavoro per i contractor della difesa mi sembrava una continuazione del mio servizio. Stessa missione, abiti civili.
Aerotech gestisce la logistica in tempo reale per le operazioni militari all’estero. Il tipo di informazioni che, se cadono nelle mani sbagliate, dice alle forze nemiche esattamente quando e dove si muovono i convogli americani. Io mi sono occupato di mantenere la conformità con le normative federali, mentre alternative più giovani e più economiche andavano e venivano. Ogni sei mesi, un nuovo brillante dirigente con un MBA cercava di spiegarmi perché dovevamo esternalizzare la nostra sicurezza al miglior offerente.
Ogni sei mesi, gli mostravamo i requisiti federali, i protocolli di autorizzazione, il processo di controllo di diciotto mesi per chiunque toccasse sistemi classificati. Di solito facevano marcia indietro. Wayne Fletcher era diverso. Era un martedì quando mi chiamarono al piano di sopra.
Un messaggio dalle risorse umane alle 14:30: “Porta il tuo badge. ” Classica esecuzione aziendale: far camminare un uomo verso il proprio plotone d’esecuzione. Avevo visto questa danza prima, ma quella volta sentivo che qualcosa era diverso, più definitivo. La sala conferenze al dodicesimo piano era gelida, probabilmente per evitare che l’ego di Wayne si sciogliesse sui mobili importati.
Wayne Fletcher, tre settimane di lavoro, MBA da Wharton, si apprestava a tenermi una lezione sull’efficienza operativa. Il ragazzo sembrava non aver mai indossato un’uniforme, figuriamoci averla vissuta. La sua cravatta costava probabilmente più della mia rata mensile dell’auto. “Evan,” disse Wayne, appoggiandosi alla sua sedia ergonomica come se possedesse il Pentagono.
“Stiamo esaminando le spese dipartimentali, in particolare la tua posizione e i costi associati. ” Rimasi in piedi. La schiena mi doleva per aver strisciato sotto i rack dei server quella mattina, e non avevo intenzione di dare a questo arrampicatore corporativo la soddisfazione di guardarmi dall’alto in basso. Venti anni di servizio mi avevano insegnato quando mostrare rispetto e quando mantenere la dignità.
“Il tuo pacchetto retributivo è premium,” continuò, facendo scivolare una cartella sul tavolo come se contenesse segreti di Stato. “Centoventicinquemila dollari di base, più benefit e indennità di autorizzazione. Questo rappresenta un overhead significativo per quella che la nostra analisi suggerisce essere essenzialmente manutenzione IT. ”
Mi sistemai le piastrine sotto la camicia, vecchia abitudine quando si ha a che fare con civili che fondamentalmente non capiscono la missione.
“Non è manutenzione IT, Wayne. È conformità alla sicurezza nazionale. Mantengo i protocolli TS/SCI per contratti del Dipartimento della Difesa del valore di quaranta milioni di dollari all’anno. ”
Lui agitò una mano come per scacciare mosche.
“Abbiamo identificato una soluzione più allineata con la nostra strategia di ottimizzazione fiscale. Un fornitore di servizi tecnici offshore, un team molto dinamico, con un track record comprovato, riduzione dei costi del cinquantotto per cento. ”
Lo fissai, lo guardai davvero, cercando qualsiasi barlume di comprensione del fatto che gestivamo dati logistici in tempo reale per operazioni militari all’estero, informazioni che potevano far uccidere soldati americani se fossero cadute nelle mani sbagliate. Non vidi altro che calcoli su fogli di calcolo e proiezioni di bonus trimestrali danzargli dietro gli occhi.
“Wayne,” dissi, mantenendo la voce calma come ci avevano insegnato nella formazione per la leadership, “questo team dinamico ha le autorizzazioni di sicurezza richieste? Perché quello che facciamo qui richiede una verifica federale che richiede minimo diciotto mesi. Indagini sui precedenti, esami con poligrafo, verifiche sullo stile di vita. ”
Lui rise.
Rise davvero, come se gli avessi raccontato una barzelletta. “Voi militari fate sempre sembrare tutto una questione di vita o di morte. Sono solo dati, Evan. Numeri su schermi di computer.
L’importante è massimizzare il valore per gli azionisti e l’efficienza operativa. ”
Fu allora che provai quella sensazione fredda. La stessa che avevo avuto in Afghanistan quando guardavo giovani tenenti camminare verso situazioni che non capivano perché non riuscivano a leggere la situazione tattica. Non era solo stupidità.
Era ignoranza pericolosa e volontaria. Pensai a mia figlia Sophie, al suo terzo anno al Virginia Tech. Ingegneria, proprio come suo padre, ma più intelligente, molto più intelligente. Pensai alla promessa fatta a sua madre prima che il cancro se la portasse via cinque anni fa: Sophie non avrebbe mai dovuto preoccuparsi delle tasse universitarie, non avrebbe mai dovuto scegliere tra istruzione e sicurezza finanziaria.
Quel lavoro era quella promessa. Ottocentoquarantasette dollari al mese di pagamenti universitari. Trasferimento automatico il quindici di ogni mese da quando Sophie aveva iniziato il primo anno. “E i protocolli di trasferimento delle conoscenze?
” chiesi. “La documentazione di consegna, le procedure di formazione. ”
Il sorriso di Wayne si allargò, diventando ancora più condiscendente. “Tutto documentato, ne sono sicuro.
E poi, quanto può essere complicato? Ormai è tutto automatizzato. Punto, clicca, sicuro, tecnologia moderna. Evan, l’onda del futuro.
”
In quel momento seppi che questa azienda stava per mettere un piede su un ordigno esplosivo improvvisato, ma discutere con Wayne sarebbe stato come spiegare la topologia di rete a un golden retriever. Tante teste inclinate, nessuna comprensione reale. Alcune lezioni si imparano solo con l’esperienza, e Wayne stava per ricevere una lezione magistrale sul perché la cybersicurezza non è un servizio di base. “Quando prende effetto questa transizione?
” chiesi. “Immediatamente. Il nuovo team sta già partendo. Molto desiderosi di dimostrare le loro capacità.
” Le dita di Wayne tamburellarono sulla scrivania come se suonasse il piano. “Avremo bisogno delle tue credenziali di accesso, della documentazione e di qualsiasi strumento proprietario o processo che hai sviluppato per il mio sostituto. Il team offshore gestirà tutto da remoto. Molto più efficiente.
Nessun overhead per spazio ufficio, benefit, tutte quelle costose sciocchezze da lavoro americano. ”
Annuii lentamente. L’addestramento militare ti insegna a scegliere le tue battaglie, e questa non era una che potevo vincere con presentazioni PowerPoint e analisi costi-benefici. Alcune persone devono imparare toccando la stufa calda.
“Va bene,” dissi. “Sei tu il capo. ”
Wayne sbatté le palpebre. Si aspettava una discussione, forse qualche supplica, certamente una qualche dimostrazione emotiva su lealtà e anni di servizio.
Invece ricevette professionalità militare e ritiro tattico. Sganciai il mio badge e lo posai sul tavolo accanto alla tazza di caffè troppo costosa di Wayne. Poi tirai fuori il mio token RSA, la chiave maestra di ogni sistema classificato dell’edificio, e lo posai con un clic sommesso che echeggiò nella stanza silenziosa. “Il sistema richiede una verifica manuale del battito cardiaco ogni sei ore,” dissi.
La voce ferma come quella di un sergente istruttore. “Se la manchi due volte, i protocolli federali si attivano automaticamente. Le procedure sono documentate nel mio manuale in scrivania, insieme all’albero dei contatti di emergenza e alle matrici di escalation. ” Wayne annuì come se stesse ascoltando, ma vedevo i suoi occhi già calcolare i risparmi del prossimo trimestre.
Numeri che danzavano dove avrebbe dovuto esserci la consapevolezza della situazione. “Ci sono anche i protocolli di gestione termica,” continuai. “Il rack dei server nell’angolo tre si surriscalda se esegui diagnostiche durante le ore di punta. L’autenticazione del collegamento federale richiede sequenze temporali specifiche, non solo le password giuste.
E i generatori di backup necessitano di codici di verifica manuale durante le transizioni di corrente, giusto? ”
“Giusto, giusto,” disse Wayne, scarabocchiando appunti che probabilmente non avrebbe mai letto. “Il nuovo team ha la documentazione tecnica completa. Persone molto meticolose.
Consulenti della Ivy League hanno progettato i loro processi. ”
Uscì senza stringergli la mano. Diciannove anni di servizio militare e civile terminati con un’insalata di parole aziendali su ottimizzazione ed efficienza. Nessuna cerimonia, nessun riconoscimento, solo un calcolo su un bilancio che aveva ridotto la mia carriera a una voce di spesa.
Sulla strada per l’ascensore, mi fermai alla postazione IT junior dove Tommy Foster stava correggendo problemi di connettività di rete. Ventiquattro anni, fresco di laurea al Virginia Tech con una specializzazione in informatica e abbastanza entusiasmo da alimentare l’intero edificio. Lo seguivo da otto mesi, insegnandogli la differenza tra conoscenza accademica e applicazione nel mondo reale. “Tommy,” dissi a bassa voce, tirandolo da parte, “quella transizione offshore che Wayne ha appena autorizzato: stai completamente alla larga da tutto ciò che riguarda il progetto Arrows.
Non toccare quei sistemi. Non fornire assistenza di accesso. Non far nemmeno capire che sai che esistono. ”
Il viso di Tommy divenne serio.
Aveva imparato a fidarsi del mio giudizio sui potenziali pericoli di carriera. “Cos’è il progetto Arrows? Coordinamento logistico militare? ”
“Classificato, oltre il tuo livello di autorizzazione.
Quando questo accordo andrà in tilt, e ci andrà di sicuro, non vorrai le tue impronte digitali da nessuna parte vicino ai rottami. ”
“Dovrei avvisare gli altri? ”
“Non ascolteranno. La direzione ha già deciso.
Proteggi solo te stesso e documenta tutto quello che fai nelle prossime settimane. Una traccia cartacea potrebbe salvarti il lavoro quando inizierà l’indagine. ”
Feci le valigie con le mie cose personali. La foto di Sophie al diploma di scuola superiore, la mia moneta del Signal Corps, la tazza da caffè che Sophie mi aveva regalato a Natale con scritto “Miglior papà ed esperto di cybersicurezza del mondo”.
Lasciai tutto il resto. I manuali tecnici che avevo scritto in otto anni, i post-it che spiegavano le stranezze dei sistemi che non erano in nessuna documentazione, le guide per la risoluzione dei problemi che avevano prevenuto dozzine di incidenti di sicurezza potenziali. Ma ecco cosa Wayne non capiva sull’assumere appaltatori esteri dinamici per il lavoro di difesa classificato. Loro operano da copioni scritti da persone che non hanno mai visto i sistemi reali.
Nessuna conoscenza istituzionale, nessuna intuizione sviluppata attraverso anni di esperienza. Non sanno che la nostra infrastruttura server principale è stata costruita su misura attorno a requisiti obsoleti del Dipartimento della Difesa, o che metà dei protocolli di sicurezza dipende da giudizi umani che non possono essere automatizzati. Soprattutto, non hanno le autorizzazioni di sicurezza necessarie per accedere legalmente ai dati che dovrebbero proteggere. Wayne aveva appena assunto cittadini stranieri per maneggiare informazioni militari americane classificate.
Nel diritto federale, non è un’ottimizzazione di bilancio: è spionaggio. Guidai verso casa, nel mio appartamento ad Arlington, lo stesso posto modesto in cui vivevo dal divorzio di sette anni prima. Semplice, pulito, a due passi dalla metropolitana. Tutto ciò di cui avevo bisogno, niente di superfluo.
Le abitudini militari sono dure a morire. Aprii una Budweiser e mi sistemai nella poltrona reclinabile ad aspettare l’inevitabile reazione a catena. L’esperienza mi diceva esattamente come si sarebbe svolta. Il team offshore avrebbe provato ad accedere a sistemi che non capivano usando procedure memorizzate senza comprenderle.
Avrebbero innescato le risposte di sicurezza automatiche progettate per proteggere le informazioni classificate da tentativi di accesso non autorizzato. E poi il divertimento sarebbe iniziato davvero. Alle 23:47, il mio telefono personale vibrò con il primo avviso. Avevo costruito io stesso il sistema di notifica tre anni prima, quindi il mio numero era codificato nella banca dati dei contatti di emergenza.
Vecchia abitudine militare di mantenere più canali di comunicazione e procedure di backup. Avviso di sistema: IP sconosciuto tenta accesso amministrativo su segmento di rete classificato. Aprii il portatile e navigai verso l’interfaccia di monitoraggio della sicurezza dell’edificio. Una rete separata che mantenevo anch’essa perché Dave delle strutture non sapeva gestire nulla di più complicato del reset delle password.
Il feed delle telecamere mi mostrò tutto ciò che dovevo sapere. La sala server lampeggiava di rosso come un albero di Natale in preda a una crisi epilettica. Sul piano principale dell’ufficio, qualcuno aveva accesso remoto a una postazione di lavoro. Lo schermo mostrava più finestre aperte: prompt dei comandi, diagnostica di rete, pannelli di configurazione di sistema.
Gli appaltatori offshore tentavano di risolvere i loro problemi di accesso armeggiando dentro la rete. Era doloroso da guardare, come vedere reclute fresche tentare di disinnescare un IED con un martello e pensiero positivo. Stavano cambiando le impostazioni DNS all’interno dell’enclave di rete sicura. Questa è una bandiera rossa enorme in qualsiasi sistema di difesa configurato correttamente.
Segnala che l’infrastruttura di rete è stata dirottata da attori ostili. I nostri protocolli di sicurezza automatizzati erano stati progettati da persone che capivano che le reti militari classificate non vengono riconfigurate per tentativi ed errori. Il sistema rispose esattamente come programmato: blocco immediato per proteggere le informazioni classificate da un potenziale compromesso. E non erano dati qualunque quelli a cui stavano armeggiando.
Il progetto Arrows conteneva il coordinamento operativo in tempo reale per dispiegamenti militari attivi: rotte dei convogli, programmi di rifornimento, movimenti del personale, il tipo di informazioni che, se intercettate da forze ostili, potevano far uccidere soldati americani in tempo reale. Avevo visto le conseguenze di un’intelligence operativa compromessa durante il mio dispiegamento. Corpi che tornavano a casa in bare ricoperte di bandiere perché qualcuno era stato negligente con le informazioni classificate. Il peso di quei ricordi non ti lascia mai, ed è per questo che prendevo questo lavoro sul serio in un modo che Wayne Fletcher non avrebbe mai capito.
All’una e un quarto di notte, il mio telefono esplose con avvisi federali. Molteplici notifiche a cascata sullo schermo come campanelli d’allarme digitali. Gli appaltatori avevano innescato il protocollo sette, la risposta automatica per sospetta infiltrazione ostile delle reti di difesa classificate. Allarme di sicurezza livello rosso, l’equivalente digitale di un DEFCON 1 per incidenti di cybersicurezza.
Significava che qualcuno in una stanza senza finestre al Pentagono era ora sveglio, a fissare gli indicatori di minaccia, pronto ad attivare i protocolli di risposta federali. Quando inneschi un livello rosso su una rete di un appaltatore del Dipartimento della Difesa, non ottieni assistenza IT: ottieni agenti federali, investigatori militari e domande che possono rovinarti la carriera su come cittadini stranieri abbiano ottenuto accesso a dati militari americani classificati. Non chiamai Wayne, non inviai un messaggio di avvertimento. Perché interrompere un nemico mentre sta commettendo errori tattici?
Ogni decisione che avrebbe preso nelle ore successive sarebbe stata documentata nei rapporti dell’indagine federale. Ogni scusa sull’ottimizzazione fiscale e l’efficienza offshore sarebbe entrata come prova in quello che stava diventando un caso penale molto serio. Invece, aprii un’altra birra e guardai lo spettacolo attraverso le telecamere di sicurezza. Wayne stava per imparare che alcuni angoli della burocrazia governativa non si tagliano davvero.
Alle 4:30 di mattina, Wayne iniziò a chiamarmi: sette volte in venti minuti. Lasciai che ogni chiamata andasse in segreteria e le riascoltai come un documentario sul crollo della carriera di un uomo in tempo reale. Messaggio uno, timestamp 4:48. “Evan, sono Wayne.
Senti, stiamo ricevendo delle strane chiamate automatiche da numeri governativi. Probabilmente solo un glitch in quel sistema legacy che mantenevi tu. Il team offshore dice che vengono bloccati dalle operazioni normali. Ho bisogno che tu fornisca i codici di override per disattivare questi avvisi di sicurezza.
Il rumore sta disturbando la loro produttività. ” La sua voce suonava infastidita, leggermente scomodata, come se avesse a che fare con una macchina del caffè malfunzionante invece che con una violazione della sicurezza federale. Credeva ancora di avere il controllo della situazione. Messaggio tre, timestamp 5:22.
“Evan, questa cosa sta diventando ridicola. Il sistema antincendio dell’edificio si è attivato nella sala server. Henderson della sicurezza dice che i sensori di temperatura leggono livelli critici. I consulenti offshore non possono lavorare in queste condizioni.
Ho bisogno che mi spieghi le procedure di override manuale immediatamente. ” Ora c’era un bordo di panico nella sua voce. I sistemi automatici stavano facendo esattamente ciò per cui erano progettati: proteggere i dati classificati con ogni mezzo necessario, incluso allagare la sala server con antincendio se le condizioni termiche suggerivano una potenziale distruzione dell’hardware. Messaggio cinque, timestamp 5:58.
“I pompieri sono appena arrivati. Stanno chiedendo di materiali pericolosi e protocolli per dati classificati. Non capisco di cosa stiano parlando. Henderson ha dato loro una specie di foglio con i contatti di emergenza con numeri federali.
Perché i pompieri dovrebbero chiamare agenzie federali? Questo è solo un problema di raffreddamento dei server, giusto? ” Wayne stava finalmente iniziando a capire che non aveva a che fare con la manutenzione IT di routine. Quando i soccorritori incontrano potenziali violazioni della sicurezza in strutture di appaltatori della difesa, seguono protocolli molto specifici che coinvolgono persone molto serie.
Messaggio sette, timestamp 6:35. “Evan, degli agenti federali sono appena entrati nella hall. Non sono polizia locale o pompieri. Sono tipi in giacca e cravatta con auricolari e credenziali federali.
Stanno chiedendo del responsabile dei sistemi informativi per la sicurezza. È la tua posizione. Ho detto loro che eri temporaneamente non disponibile per transizioni di personale, ma hanno detto di rintracciarti immediatamente. Qualunque cosa sia, ho bisogno che tu sia qui adesso.
Dammi la tua tariffa di consulenza, qualunque cosa vuoi. ” La disperazione nella sua voce era quasi appagante. Quasi. Ma non si trattava più di vendetta personale: si trattava di protocolli di sicurezza nazionale che Wayne aveva innescato con pura arroganza aziendale.
Alle 6:47, il telefono squillò con un numero che non riconoscevo. Prefisso militare della regione di Washington. Sapevo chi era prima di rispondere. “Qui è il generale Thompson, Cyber Command del Dipartimento della Difesa.
Non riagganci. ” La sua voce aveva quella inconfondibile presenza di comando che non puoi fingere o imparare in una business school. Autorità guadagnata attraverso decenni di servizio militare e responsabilità reale per la protezione degli interessi americani. “La ascolto, generale.
”
“Abbiamo un incidente di livello rosso alla Aerotech Solutions che coinvolge contratti di difesa classificati. Il suo nome appare come amministratore di sistema principale e responsabile della sicurezza designato su molteplici accordi D&D. La gestione attuale della struttura afferma di non poter accedere ai propri sistemi per verificare l’integrità dei dati o valutare un potenziale compromesso. ”
“Capisco la situazione, generale.
Martedì pomeriggio sono stato licenziato dalla mia posizione per vincoli di bilancio. La gestione mi ha sostituito con un fornitore di servizi tecnici offshore per ridurre i costi operativi. ”
Il silenzio sulla linea si protrasse per quella che parve un’eternità. Quando il generale Thompson parlò di nuovo, la sua voce era scesa a un registro che poteva congelare l’acciaio fuso.
“Licenziato? Lei aveva un’autorizzazione TS/SCI come responsabile della sicurezza designato per contratti militari classificati, e la gestione civile l’ha licenziata senza seguire i corretti protocolli di consegna federali? ”
“Corretto, signore. Sostituito con un team di cittadini stranieri che non possiedono le autorizzazioni di sicurezza richieste per l’accesso a dati classificati.
”
“Gesù Cristo. ” Potevo sentire il respiro del generale cambiare. “Signor Martinez, le sto formalmente chiedendo assistenza immediata ai sensi dei protocolli federali di emergenza. Non come dipendente Aerotech, ma come cittadino americano autorizzato con conoscenze critiche dei sistemi necessarie per la sicurezza nazionale.
Può raggiungere la struttura entro trenta minuti? ”
“Posso essere lì in venticinque minuti, generale. ”
“Eccellente. Avrò una scorta di sicurezza federale ad aspettarla al perimetro dell’edificio.
Porti un documento d’identità e qualsiasi documentazione relativa ai sistemi compromessi. ”
Il viaggio di ritorno alla Aerotech sembrò un ritorno in una zona di combattimento. Luci rosse e blu visibili da sei isolati di distanza. Auto della polizia, camion dei pompieri, ambulanze e le inconfondibili SUV nere del governo che significavano che le agenzie federali avevano preso il controllo della situazione.
Accostai la mia vecchia Honda Civic al perimetro della polizia. Un giovane agente della contea di Arlington si avvicinò con la mano alzata nel gesto universale di stop. “La strada è chiusa, signore. Incidente di sicurezza federale alla struttura tecnologica.
Dovrà trovare un percorso alternativo. ”
“Evan Martinez. Il generale Thompson ha richiesto la mia risposta per consulenza tecnica. ”
L’agente toccò l’auricolare e parlò a bassa voce nella radio.
Dopo un momento, tutto il suo atteggiamento cambiò da controllo del traffico di routine a deferenza rispettosa. “Sì, signore. Signor Martinez. Prosegua direttamente all’ingresso principale.
Il generale Thompson la sta aspettando dentro. ”
Parcheggiai accanto a una Suburban nera che probabilmente costava più del mio stipendio annuale. La hall principale dell’edificio era stata trasformata in un centro di comando federale. Tecnici dell’FBI che scartavano valigette di apparecchiature elettroniche.
Personale militare in mimetica digitale che installava stazioni di comunicazione. Agenti federali che interrogavano impiegati Aerotech terrorizzati, svegliati nel cuore della notte e portati per essere interrogati. E al centro di quel caos controllato c’era Wayne Fletcher. Il suo abito costoso era sgualcito, la cravatta allentata, e sudava nonostante l’aria condizionata.
Cercava di spiegare qualcosa a un uomo in uniforme militare che emanava quel tipo di autorità che viene dal comandare soldati in situazioni di combattimento reale. Il generale Thompson: alto, capelli grigi, con il portamento di chi ha passato decenni a prendere decisioni di vita o di morte sotto pressione. Il tipo di ufficiale che ispira fiducia nei subordinati e timore nei nemici. Quando entrai attraverso le porte di vetro, il viso di Wayne attraversò una rapida serie di espressioni: sollievo, speranza, panico e infine la realizzazione crescente che non ero lì per salvare la sua carriera.
“Evan, grazie a Dio sei qui,” gridò Wayne, iniziando a muoversi verso di me. “Di’ loro che è solo un malfunzionamento tecnico di routine. Spiega come ripristinare i sistemi di sicurezza. Queste persone non capiscono che è solo una questione di ottimizzazione aziendale.
”
Passai oltre Wayne senza degnarlo di uno sguardo e mi avvicinai al generale Thompson con il contegno militare appropriato. Spalle squadrate, contatto visivo diretto, postura rispettosa ma sicura. “Generale Thompson, Evan Martinez, ex responsabile della conformità dei sistemi. ”
Ci stringemmo la mano.
La sua presa era ferma e salda, la stretta di mano di qualcuno che intendeva esattamente ciò che diceva e si aspettava lo stesso in cambio. “Signor Martinez, grazie per aver risposto. Ho bisogno di una valutazione chiara della situazione. Con cosa abbiamo a che fare?
”
“Il sistema è in modalità di blocco protettivo, signore. I dati classificati principali rimangono sicuri dietro molteplici barriere di crittografia, ma l’infrastruttura hardware si sta avvicinando a un guasto termico a causa dei protocolli di raffreddamento di emergenza. Abbiamo circa dodici minuti prima che si verifichi un danno permanente all’apparecchiatura. ”
“Può ripristinare le operazioni normali senza compromettere la sicurezza dei dati?
”
“Affermativo, signore, ma avrò bisogno del ripristino delle mie credenziali di accesso e dei privilegi amministrativi. ”
Il generale Thompson annuì e si voltò verso Wayne con un’espressione che avrebbe potuto fondere una corazza. “Signor Fletcher, fornirà immediatamente al signor Martinez l’accesso di cui ha bisogno. Non è una richiesta.
”
Wayne balbettò qualcosa su politiche aziendali e procedure di autorizzazione. La risposta del generale fu rapida e inequivocabile. “Signor Fletcher, questa struttura è ora sotto supervisione federale temporanea in attesa del completamento della nostra indagine di sicurezza. Le politiche aziendali sono sospese.
La sicurezza nazionale ha precedenza sul suo organigramma. ”
Due agenti federali affiancarono Wayne e lo scortarono verso gli ascensori per recuperare le mie credenziali di accesso confiscate. Vidi nei suoi occhi il momento esatto in cui capì che la sua decisione di tagliare i costi aveva appena messo fine alla sua carriera e, potenzialmente, alla sua libertà. Mi sedetti al terminale di emergenza mentre Wayne veniva scortato di sopra sotto scorta federale.
Le mie dita si muovevano sulla tastiera con diciannove anni di memoria muscolare: dodici nell’Army Signal Corps, sette a proteggere le reti dei contractor della difesa. Non era solo riparazione di sistema: era salvaguardare la sicurezza operativa che tiene vivi i soldati americani all’estero. “Rapporto sulla situazione, signor Martinez? ” chiese il generale Thompson, posizionandosi dove poteva osservare sia il mio lavoro che l’attività nella stanza.
“Integrità dei dati principali verificata e sicura, signore. I sistemi di difesa automatizzati hanno funzionato esattamente come progettato. Hanno rilevato tentativi di accesso non autorizzato e implementato i protocolli protettivi. Tuttavia, il sistema di gestione termica si sta avvicinando a un guasto critico.
Se non ripristiniamo i controlli ambientali entro sessanta secondi, avremo un danno hardware permanente per circa due milioni di dollari. ”
Wayne tornò affiancato dagli agenti federali, il mio token RSA stretto nelle sue mani tremanti come un salvagente. Il suo viso era pallido e il sudore macchiava la sua camicia firmata nonostante l’aria condizionata aggressiva dell’edificio. “Ecco,” ansimò Wayne, praticamente gettandomi il dispositivo.
“Sistemalo. Per favore, fai smettere tutto questo. ”
Inserii il token, inserii le mie credenziali ed eseguii la sequenza di override di emergenza. Venti anni di esperienza mi avevano insegnato esattamente quali comandi avrebbero ripristinato le operazioni normali senza innescare ulteriori protocolli di sicurezza.
Le ventole della sala server accelerarono come motori a reazione che avviano la loro sequenza. Le letture della temperatura sul mio monitor iniziarono a scendere immediatamente dalla zona rossa critica verso i parametri operativi normali. “Sistemi ambientali ripristinati,” riferii. “Tutti i dati classificati rimangono sicuri e crittografati.
Nessuna evidenza di penetrazione riuscita o compromissione dei dati. ”
Il generale Thompson annuì con soddisfazione professionale. “Lavoro eccellente. Ora, mi mostri le prove di questa violazione della sicurezza.
”
Tirai su i registri di connessione e li visualizzai sul monitor principale della sala conferenze. Il team di appaltatori offshore aveva usato software di accesso remoto di livello consumer su reti di difesa classificate. Nello specifico, avevano tentato di installare TeamViewer, software gratuito disponibile a qualsiasi civile, su un sistema TS/SCI contenente dati logistici militari attivi. Il generale fissò lo schermo, la sua espressione indurendosi a ogni riga di prova.
“Non è solo grave incompetenza, signor Martinez. Costituisce negligenza penale che avrebbe potuto compromettere operazioni militari in corso e mettere in pericolo il personale americano. ”
Wayne era crollato su una sedia, la testa tra le mani. “Stavo solo cercando di ottimizzare i costi operativi,” sussurrò.
“Massimizzare il valore per gli azionisti. Pratiche commerciali standard. ”
“Ha risparmiato circa il quattro per cento sui costi annuali del personale,” dissi, mantenendo la voce fattuale piuttosto che accusatoria. “In cambio, ha fatto perdere a questa azienda la sua licenza operativa federale, ha innescato un’indagine penale e ha potenzialmente esposto informazioni militari classificate a cittadini stranieri.
”
La voce del generale Thompson portava il peso dell’autorità assoluta. “Questa struttura è ora sotto supervisione militare temporanea in attesa del completamento della nostra valutazione di sicurezza. Signor Fletcher, lei accompagnerà gli investigatori federali per un interrogatorio dettagliato sul suo processo decisionale e sulle procedure di autorizzazione. ”
Wayne alzò lo sguardo con occhi disperati.
“E l’azienda? Cosa succede alla Aerotech? ”
“Dipende interamente dai risultati della nostra indagine,” rispose Thompson. “Se determiniamo che le informazioni classificate sono state effettivamente compromesse, questa struttura verrà chiusa permanentemente e tutto il personale dovrà affrontare accuse federali.
Se concludiamo che i suoi sistemi di sicurezza automatizzati hanno impedito una violazione effettiva dei dati, potrebbero esserci possibilità di bonifica sotto nuova gestione. ”
Il generale si voltò verso di me. “Signor Martinez, data la sua autorizzazione di sicurezza, la conoscenza dei sistemi e la competenza dimostrata in condizioni di crisi, le sto offrendo la nomina immediata come direttore provvisorio della sicurezza del sito. Stipendio commisurato alla scala federale GS-14 più indennità di rischio.
Compensazione significativamente più alta della sua posizione precedente. ”
Guardai la stanza. Agenti federali che documentavano ufficialmente tutto. La carriera aziendale di Wayne Fletcher in rovina ai suoi piedi costosi.
Gli appaltatori offshore che probabilmente ricevevano domande molto scomode dalle forze dell’ordine in qualunque paese operassero. “Accetto la nomina, generale. ”
Thompson sorrise di fatto, la prima volta che vedevo un’emozione diversa dalla severità professionale. “Eccellente.
Il suo primo incarico è ricostruire il dipartimento di sicurezza con personale americano adeguatamente autorizzato. Niente più esperimenti offshore. ”
Tre settimane dopo, ero seduto nell’ufficio all’angolo, l’ex dominio di Wayne, a colloquio con i candidati per il mio nuovo team di cybersicurezza: tutti cittadini americani, tutti veterani con autorizzazioni di sicurezza attive, tutti persone che capivano che proteggere le informazioni classificate non è solo una descrizione del lavoro, ma una continuazione del servizio militare con altri mezzi. Tommy Foster bussò allo stipite della porta.
“Signor Martinez, la nuova architettura di sicurezza è completamente implementata secondo le sue specifiche, e volevo ringraziarla di nuovo per avermi avvisato di stare lontano da tutta la faccenda offshore. ”
“Mossa intelligente, Tommy. Resta qui, impara le procedure corrette. Stiamo costruendo qualcosa che durerà.
”
Aprii la finestra e accesi una sigaretta. Sì, so che fumare non dovrebbe essere permesso nelle strutture federali, ma chi mi farà un rapporto? Il tipo che mi ha licenziato stava rispondendo a domande molto dettagliate in un edificio governativo senza finestre in centro. Il telefono vibrò con un messaggio da Sophie.
“Papà, ho visto l’articolo di notizie sulla tua azienda. Sembra che tu abbia salvato la situazione. Il pagamento delle tasse è arrivato perfettamente. Ti voglio bene.
”
Sorrisi e tirai un’altra boccata. A volte il sistema funziona esattamente come è progettato. Quando rispetti le persone che sanno davvero cosa fanno. Quando capisci che esperienza e competenza non possono essere sostituite da fogli di calcolo per il taglio dei costi e caccia alle occasioni all’estero.
Quando ricordi che alcune responsabilità sono più importanti dei margini di profitto trimestrali. Wayne Fletcher ha imparato quella lezione a caro prezzo. La Aerotech l’ha imparata quando il generale Thompson ha chiarito in modo inequivocabile che tagliare gli angoli sulla sicurezza nazionale ha conseguenze federali che nessuna assicurazione aziendale può coprire. La sala server ora profuma di pulito.
Ozono e affidabilità e la soddisfazione di sistemi mantenuti da persone che hanno guadagnato le loro autorizzazioni attraverso il servizio, non attraverso il prezzo più basso. La retta di Sophie è al sicuro. Il mutuo torna comodo. E ogni mattina, quando entro in questo edificio, so che il lavoro che facciamo qui conta.
Non solo per i profitti aziendali o per il valore per gli azionisti, ma per la sicurezza dei soldati americani in servizio all’estero che dipendono da comunicazioni sicure e dati logistici protetti. Questo vale considerevolmente più di quanto i risparmi offshore di Wayne potessero mai offrire. Ecco cosa ho imparato, e forse ti aiuterà se stai affrontando simili sciocchezze aziendali nella tua carriera. Non lasciare mai che nessuno ti convinca che la tua esperienza non ha valore.
Non permettere a qualche MBA con un foglio di calcolo di dirti che ciò che hai impiegato decenni a imparare può essere sostituito dal miglior offerente dall’altra parte del mondo. La tua competenza conta. La tua conoscenza conta. E quando arriva il momento critico, le persone che prendono le decisioni vere, quelle con la responsabilità reale dei risultati, capiscono la differenza tra competenza genuina e teatro del taglio dei costi.
A volte devi lasciare che i tipi corporativi imparino quella lezione nel modo più duro, ma alla fine la realtà vince sempre. Tieni la tua posizione. Sappi quanto vali.
E ricorda che a volte essere licenziato è la migliore mossa di carriera che non avresti mai pianificato di fare.
