“Ik zou ze zestig geven.”
Ik ademde uit.
« Prima. »
Montgomery had genoeg jaren met me doorgebracht om te herkennen wanneer ik wilde dat emotie sneller ging dan de wet.
‘Daarom betaal je me,’ zei hij.
“Ik dacht dat ik je betaalde om mensen bang te maken.”
“Dat is vooral een bijwerking.”
Ik moest bijna lachen.
Toen keek ik naar de gesloten slaapkamerdeur.
« Morgen. »
Ik heb het gesprek beëindigd.
Mijn paspoort zat al in een rugzak.
Mijn paspoort zat al in een rugzak.
Er waren ook twee versleutelde bedrijfsschijven, hoewel geen van beide iets bevatte dat van belang zou zijn als het verloren ging. Aegis had een degelijke infrastructuur. Ik leidde niet langer een wereldwijd bedrijf vanuit een slaapkamer, wat mijn familie zich ook maar voorstelde.
Ik heb kleren ingepakt.
Laptop.
Een foto van mijn grootmoeder.
De vulpen die ik van mijn eerste investeerder kreeg.
Niets anders.
Om één uur ‘s nachts liep ik de trap af.
Het huis was stil.
Ik legde mijn sleutel op het marmeren aanrecht.
Daarnaast liet ik een gewone envelop achter.
Binnenin was geen sprake van een wraakrede.
Slechts één zin.
Ik zal over financiële zaken schriftelijk communiceren.
Toen ben ik weggereden.
Om te begrijpen waarom een achtentwintigjarige CEO van een bedrijf met een waarde van bijna een miljard dollar jarenlang deed alsof hij een gewone IT-medewerker was die vanuit huis bij zijn ouders werkte, moet je begrijpen wat er gebeurde toen ik twintig was.
Het was Thanksgiving-vakantie tijdens mijn tweede jaar op de universiteit.
Ik kwam thuis en trof ons huis in de Garden District donker aan.
Niet alleen omdat de lichten uit waren.
Het voelde verlaten aan.
Mijn vader zat alleen aan het keukeneiland.
Winston Walsh had tijdens mijn jeugd de indruk gewekt dat hij elk probleem kon oplossen door zijn stem te verlagen.
Hij leidde een regionaal bedrijf in bouwmaterialen.
Hij leidde een regionaal bedrijf in bouwmaterialen.
Hij droeg mooie pakken.
Hij was lid van twee clubs.
Hij kende de restauranteigenaren bij naam.
Hij gaf een royale fooi.
Hij sprak nooit over geld in het bijzijn van kinderen, omdat, volgens hem, « mensen met geld daar niet over hoeven te praten. »
Die avond hield hij met beide handen een goedkope fles whisky vast.
Zijn schouders trilden.
Ik had mijn vader nog nooit zien huilen.
« Pa? »
Hij keek op.
Zijn gezicht maakte me bang.
“Het is weg.”
« Wat? »
« Alles. »
Ik ging naast hem zitten.
Zijn bedrijf was al jaren aan het kwijnen.
Een belangrijke klant is afgehaakt.
En toen nog een.
Mijn vader leende geld met de voorraad als onderpand.
Vervolgens tegen het huis.
Hij gebruikte krediet om rente te betalen op andere leningen.
Hij bleef wachten op een sterk kwartaal om alles te herstellen.
In plaats daarvan verscherpte de bank de voorwaarden.
Commerciële schulden moesten worden afgelost.
De pensioenrekeningen waren al leeggehaald.
Het huis van de familie stond op het punt failliet te gaan.
« Hoeveel heb je nodig? »
Vader lachte zonder humor.
« Zesduizend dollar tegen maandag is genoeg voor dertig dagen. »
Zesduizend dollar voelde enorm aan voor een twintigjarige.
Ik had misschien zevenhonderd dollar op mijn betaalrekening staan.
Gedeeltelijke beurs.
Campusbaan.
Goedkope maaltijden.
Gebruikte studieboeken.
Er was één ding dat mijn familie niet begreep.
Maar er was één ding dat mijn familie niet begreep. Ik was erg goed in computerbeveiliging. Niet de fantasieversie waarbij iemand in het donker in systemen inbreekt. Nee, de legitieme variant. Bedrijven nodigden beveiligingsonderzoekers publiekelijk uit om bepaalde systemen te testen volgens vastgestelde regels en betaalden beloningen wanneer kwetsbaarheden op verantwoorde wijze werden gemeld. Ik had al eerder aan kleine programma’s meegedaan. Vijfhonderd dollar. Duizend. Eén keer zelfs tweeduizendvijfhonderd. Dat weekend werkte ik, in plaats van te slapen, de gepubliceerde scope van een groot technologiebedrijf’s beveiligingsonderzoeksprogramma af. Ik bleef strikt binnen de geautoriseerde omgeving. Laat op zondagochtend ontdekte ik een ernstige fout in de manier waarop een bepaalde authenticatieservice sessierechten beheerde. Ik documenteerde het. Reproduceerde het binnen het goedgekeurde testproces. Dien een rapport in. Het bedrijf bevestigde het drie dagen later.
De beloning was vijftienduizend dollar. Na aftrek van belastingen en onkosten was het nog steeds meer geld dan ik ooit had gezien. Ik maakte zesduizend dollar over naar mijn vader. Ik vertelde hem dat het kwam van contractprogrammering en beveiligingsonderzoek. Dat was waar. Niet helemaal waar. Maar wel waar. Hij belde meteen. « Ik hoor zijn stem nog steeds. » Vijf woorden. Die kostten me miljoenen in de daaropvolgende acht jaar. Niet omdat mijn vader die dag miljoenen eiste. Maar omdat er iets in me ontwaakte toen hij me prees. Toen ik opgroeide, was Harrison altijd makkelijker te begrijpen voor mijn vader. Harrison deed aan sport. Verkocht kaartjes voor benefietevenementen. Liep vol zelfvertrouwen kamers binnen. « Ik was het kind dat routers uit elkaar haalde en computers repareerde. Mijn vader hield van me. Dat geloof ik. Maar goedkeuring en liefde zijn niet hetzelfde. Harrison kreeg beide. Ik kreeg meestal liefde. Het verschil was voor mij belangrijker dan ik wilde toegeven. »
Toen papa zei
Dus toen mijn vader zei: « Je bent een goede zoon, » nadat ik het huis een maand lang had gered, nam ik onbewust een besluit. Ik zou die straf blijven verdienen. Die zesduizend dollar kocht tijd. Het loste het probleem van het bedrijf niet op. Zes weken later kwam het volgende verzoek. Daarna de onroerendgoedbelasting. En toen weer een hypotheekbetaling. Het bedrijf van mijn vader ging uiteindelijk failliet, maar zijn persoonlijke verplichtingen bleven bestaan. Slechts vier mensen wisten dat hij het echt kwijt was. Mijn moeder. Harrison. Ik. En de advocaat die de afwikkeling regelde. Harrison droeg niets bij. Ik droeg alles bij wat ik kon. Mijn onderzoek naar cybersecurity verbeterde. Ik werkte binnen geautoriseerde bug-bounty- en consultancyprogramma’s. Banken. Softwarebedrijven. Cloudproviders. Niets clandestiens. Niets illegaals. Als een klant geen expliciete toestemming gaf voor testen, raakte ik het niet aan.
Op mijn tweeëntwintigste verdiende ik meer met beveiligingsadvies dan menig gevestigde professional. Ik begon ook iets voor mezelf te ontwikkelen. Een defensieve software-engine die patronen in netwerkgedrag opspoorde en abnormale activiteit identificeerde voordat traditionele, op regels gebaseerde systemen reageerden. Mijn eerste prototype was lelijk. Briljant op sommige punten. Beschamend op andere. Een netwerkengineer genaamd Silas Reed zag een demonstratie op een beveiligingsconferentie. Hij werd mijn eerste medewerker. Aegis Dynamics begon in een gedeelde werkruimte boven een magazijn in New Orleans. Twee klaptafels. Vier monitoren. Eén onbetrouwbare airco. We werkten de meeste nachten tot middernacht. We bouwden geen magische machine die elke cyberaanval kon voorspellen. We bouwden iets gerichter en nuttiger.
Software die gedragsbaselines vaststelde.
Software die gedragsbaselines vaststelde in complexe netwerken en combinaties van afwijkingen signaleerde die gewone systemen doorgaans als afzonderlijk behandelden. Financiële instellingen waren er enthousiast over. Daarna zorgnetwerken. Vervolgens logistieke bedrijven. We haalden een kleine startkapitaalronde op. Ik nam een sabbatical van mijn studie. Uiteindelijk ben ik nooit meer teruggekeerd. Mijn ouders dachten dat ik een fulltime baan als IT-supportmedewerker op afstand had aangenomen. Ik liet ze dat geloven. Silas vond dat verschrikkelijk. Op een middag zag hij me een betaling voor de hypotheek van mijn ouders goedkeuren. Ik keek hem aan. « Nee. » Ik sloot het bankvenster. Ik negeerde hem. Op mijn vierentwintigste was Aegis winstgevend genoeg dat ik met mijn salaris alleen al een zeer comfortabel leven had kunnen leiden. In plaats daarvan hield ik het gewoon. Ik kocht een appartement in het centrum omdat ik dicht bij mijn werk moest wonen. Ik hield de Honda omdat hij het nog deed. Ik droeg gewone kleren. Vervolgens breidde ik stilletjes de financiële steun aan mijn familie uit.
Hypotheekbetalingen. Onroerendezaakbelasting. Woningverzekering. Huishoudelijk onderhoud. Mijn moeder had een auto nodig. Ik betaalde contant voor een degelijke SUV. Ze zei dat ze iets mooiers wilde. Ik heb een betere gekocht. Ik betaalde. Het huis had een nieuw dak nodig. Ik betaalde. Toen een generator. Toen een nieuwe keuken. Toen een huishoudster drie dagen per week omdat mijn moeders knieën pijn deden. Elke uitgave had een reden. Dat was de valkuil. Geen enkel verzoek klonk op zichzelf onredelijk. Zelfs Bianca’s komst verliep geleidelijk. Harrison ontmoette haar bij de opening van een hotel. Ze bouwde online lifestylecontent op en had een respectabele aanhang. Ze was verfijnd, fotogeniek, sociaal ambitieus en buitengewoon goed in het omzetten van alledaagse luxe in een persoonlijke noodzaak. Mijn moeder straalde. Bianca begon diners te fotograferen. Bloemen. Veranda’s. Kerstversieringen. Niemand corrigeerde haar. Zes maanden later verloofden zij en Harrison zich. Ze wilden een bruiloft in het buitenland.
Negentigduizend dollar
Negentigduizend dollar. Papa kwam naar mijn kamer. Dezelfde kamer waar Harrison me later huisarrest zou proberen te geven. Hij keek weg.
Ik staarde hem aan.
Ik staarde hem aan. Zijn gezicht verstrakte. Ik hoorde die zin steeds vaker. Papa keek me vol ongeloof aan. Ik had nee moeten zeggen. In plaats daarvan betaalde ik. Harrison sloeg me op mijn schouder tijdens het repetitiediner. Geen afbetalingsplan. Geen bedankje meer. Ik hield mezelf voor dat de bruiloft de laatste grote uitgave zou zijn. Toen paste Bianca’s auto niet meer bij haar imago. Toen moesten de keukenapparaten vervangen worden. Toen clublidmaatschappen. Luxe reizen. Designmeubels. Mijn moeder begon Bianca’s woorden na te doen. Papa verzon een nieuwe versie van zijn verleden. Hij vertelde mensen dat hij succesvol de overstap had gemaakt van ondernemer naar privé-investeerder. Het huis zag er elk jaar rijker uit. De mensen die erin woonden werden financieel steeds kwetsbaarder. Ik was de verborgen steunpilaar. En hoe vollediger ik hen ondersteunde, hoe minder zichtbaar ik werd.
Het duurde jaren voordat ik die paradox begreep. Als iemand je één keer redt, voel je je dankbaar. Maar als iemand je elke maand redt, zie je het uiteindelijk misschien niet meer als redden. Het wordt infrastructuur. Niemand bedankt de fundering onder de vloer. Ze klagen pas als die scheurt. Op mijn werk was mijn leven totaal anders. Aegis groeide naar vijftig medewerkers. Daarna negentig. En vervolgens honderdvijftig. We verhuisden naar drie verdiepingen van een toren in het centrum met uitzicht op de Mississippi. Tot onze klanten behoorden grote banken, ziekenhuisnetwerken en multinationale logistieke bedrijven. Ik sprak op technische conferenties onder mijn volledige naam. Vakpublicaties interviewden me. In onze raad van bestuur zaten voormalige softwareoprichters, beveiligingsmanagers en institutionele beleggers. Een latere financieringsronde waardeerde Aegis op ongeveer 940 miljoen dollar. Mijn aandeel, via directe deelnemingen en een oprichtersfonds, bleef aanzienlijk.
Het grappige was dat mijn familie dat had kunnen doen.
Het grappige was dat mijn familie alles binnen dertig seconden had kunnen ontdekken. Mijn naam stond op de website van het bedrijf. Er waren persberichten. Er waren video’s van openbare conferenties. Niemand van hen heeft ooit gezocht. Ze wisten al wie ik was. Waarom zouden ze het opzoeken? Harrisons interesse in cybersecurity begon een jaar voor het diner. Hij was net weer een baan in de verkoop kwijtgeraakt. Op een avond kwam hij mijn kamer binnen en ging op de rand van mijn bed zitten. « Die zin betekende meer dan hij zou moeten betekenen. » Ik staarde hem aan. « Hij lachte. » « Nee. » Natuurlijk. Geld. Hij vervolgde: « Ik kan verkopen. Ik ken investeerders. Ik snap de zakenwereld. » Ik had mijn werelden gescheiden moeten houden. In plaats daarvan was ik ontroerd. Mijn grote broer wilde van me leren. Drie weekenden lang heb ik hem lesgegeven. Basisnetwerkarchitectuur. Dreigingsmodellering. Encryptieconcepten. De economie van beveiligingsproducten. Wat investeerders vragen. Waar zakelijke klanten om geven. Hij maakte aantekeningen.
Hij stelde verrassend goede vragen. Een tijdje vond ik het leuk. Toen vroeg hij om een demo. Hij glimlachte. « Een proof of concept. » Ik aarzelde. Dat was mijn kans. De week erna maakte ik een uitgeklede demonstratieversie gebaseerd op een van Aegis’ oudere Sentinel-modules. Ik gaf hem niet zomaar bedrijfseigendom zonder documentatie. De bedrijfsjurist van Aegis zou me onthoofd hebben. We stelden een evaluatielicentie op. Beperkt gebruik. Geen herdistributie. Geen commercialisering. Geen afgeleide verkoop. Het eigendom bleef bij Aegis Dynamics. Harrison ondertekende elektronisch. Ik stuurde hem de demo. Hij keek me recht in de ogen. Ik geloofde hem. Twee maanden later richtte Harrison Ironclad Systems op. Hij vertelde de familie dat zijn bedrijf een revolutie teweeg zou brengen in de cybersecurity. Mijn vader was er dol op. Eindelijk was een van zijn zonen een technologieondernemer.
Tijdens het diner legde Harrison me cybersecurity uit.
Tijdens het diner legde Harrison me cybersecurity uit aan de hand van concepten die ik hem had bijgebracht. Ik liet hem zijn gang gaan. Aanvankelijk nam ik aan dat hij engineers had ingehuurd en iets onafhankelijks had opgebouwd. Toen ontving Aegis een ongebruikelijke vraag. Drie weken voor het eendendiner kwam Silas mijn kantoor binnen met een vertrouwelijk technisch due-diligence-pakket dat we hadden ontvangen op basis van een formeel verificatieverzoek van een durfkapitaalbedrijf. Hij deed de deur op slot. Het fonds was Ironclad aan het evalueren voor een grote Series A-financieringsronde. Harrison had mijn ouders verteld dat het bedrijf op het punt stond gewaardeerd te worden op zo’n negentig miljoen dollar. De engineers van de potentiële investeerder hadden de repository bekeken. Ze vonden architectuur in Ironclad die verdacht veel opviel. Niet omdat programmeurs op magische wijze de eigenaar kunnen identificeren aan de hand van een paar regels code.
Omdat de build een combinatie bevatte van interne structurele conventies, testpatronen en cryptografische workflowkeuzes die nauw aansloten bij het Aegis-demonstratiepakket. De investeerder nam contact op met Aegis om te vragen of we commerciële licentierechten hadden. Dat hadden we niet. Silas opende het rapport bij de technische vergelijking. Ik kreeg het koud. Ik leunde achterover. Ik kende Felix. Freelance ontwikkelaar. Talentvol. Onvoorspelbaar. Ik had Harrison jaren eerder naar hem doorverwezen voor een websiteproject. vervolgde Silas.
