‘Afgestudeerd in computerwetenschappen aan Stanford,’ zei ik droogjes. ‘Frisse blo Blootstelling. Moderne aanpak.’
Jennifers stem zakte.
‘Vivian, hoe erg is het nou echt?’
Ik keek rond in het restaurant. Boven mijn hoofd zoemden de tl-lampen. Een vrachtwagenchauffeur zat drie tafels verderop, verdiept in zijn taart. De serveerster schonk iemands koffie bij alsof er niets aan de hand was.
« Bij de eerdere besmettingsgraad zou er tegen de ochtend ongeveer veertien miljoen dollar aan meetbare schade zijn geweest. Dat was ervan uitgaande dat de quarantaine standhield en de situatie zich niet verder verspreidde. »
‘Het hield niet stand,’ zei Jennifer.
Mijn hand klemde zich steviger om de mok.
« Wat? »
�Kyle verstuurde die e-mail twintig minuten geleden. Hij zei dat hij de reactieprocedure had gestroomlijnd en dat de quarantaine voor onnodige vertraging zorgde.�
�Hoe erg is het nu?�
« Erics laatste update meldde dat de blootstelling meer dan vierhonderdduizend dollar per uur bedroeg en nog steeds opliep. »
Ik heb de berekening meteen gemaakt.
In dat tempo, met de back-upsystemen onbeschermd, zouden ze ‘s ochtends alles kwijt kunnen zijn. Klantgegevens, transactiegeschiedenissen, interne modellen, bedrijfseigen algoritmes. Het hele bedrijf zou midden in zijn eigen mislukking vastlopen.
�Jennifer, je moet een spoedvergadering van het bestuur beleggen. Haal Kyle uit die kamer. Schakel externe hulp in.�
�Brandon geeft er geen toestemming voor. Hij zegt dat Kyle tijd nodig heeft om zijn ritme te vinden.�
« Tegen de tijd dat Kyle zijn draai gevonden heeft, zal er geen bedrijf meer over zijn. »
Wat kunnen we doen?
Ik keek naar mijn spiegelbeeld in het raam van het restaurant.
Uitgeput.
Boos.
Vrij.
‘Niets,’ zei ik. ‘Ik werk daar niet meer.’
Ik heb opgehangen.
De telefoontjes bleven maar binnenkomen.
Na de zesde ben ik gestopt met antwoorden.
In plaats daarvan ging ik naar huis, schonk mezelf een scheutje bourbon in en ging bij het raam zitten om naar de stadslichten te kijken. Mijn laptop bleef dicht.
Wat er ook daarna zou gebeuren, mijn digitale voetafdruk zou aantonen dat ik na mijn ontslag niet meer in de buurt van Caldwells systemen was geweest. Ik had mijn keuze gemaakt toen ik mijn gereedschap meenam.
Nu moest ik ermee leren leven.
De ochtend brak aan met drie�ntwintig gemiste oproepen en zevenenveertig sms-berichten.
Ik negeerde ze allemaal en ging hardlopen.
Zes mijl door Central Park.
Tegen de tijd dat ik terugkwam, was het nieuws al bekend.
Caldwell Industries bevestigt dat er aanzienlijke klantgegevens zijn gelekt.
Financieel gigant kampt met ernstig beveiligingsprobleem.
Het aandeel Caldwell daalt fors na een incident met de systemen vannacht.
Mijn telefoon ging.
Brandon.
Ik heb het naar de voicemail laten gaan.
Hij belde opnieuw.
Voicemail.
Vervolgens een tekst.
Bel me nu. Dit is een noodgeval.
Ik schonk koffie in en opende mijn laptop, niet om toegang te krijgen tot Caldwells systemen, maar om de publieke nasleep te volgen.
De aandelen van het bedrijf waren bij de opening van de beurs met vierendertig procent gedaald. Er waren al meerdere rechtszaken aangespannen. Federale onderzoekers hadden een onderzoek aangekondigd. Een in paniek geraakte junior ontwikkelaar, die beter had moeten weten dan dit openbaar te plaatsen, suggereerde online dat het incident de back-upsystemen had bereikt nadat Kyle de quarantaine had uitgeschakeld.
Alles wat ik in acht jaar had opgebouwd, stortte in realtime in elkaar.
En ik zat in mijn woonkamer, in hardloopkleding, te kijken en dronk koffie uit een French press.
Er verscheen een nieuw voicemailbericht.
Ik heb het op de luidspreker gezet.
Brandons stem klonk gespannen en wanhopig.
�Vivian, ik heb een fout gemaakt. Een vreselijke fout. We hebben je terug nodig. Noem je prijs. Wat je maar wilt. Bel me alsjeblieft terug.�
Ik heb het verwijderd.
Vijf minuten later kwam er nog een voicemail binnen.
Deze kwam van Kyle.
�Mevrouw Chen, dit is Kyle Caldwell. Ik denk dat er een misverstand is ontstaan ??over de beveiligingsprotocollen. Het systeem vertoont een kettingreactie van storingen in alle sectoren, en ik kan niet� De tools die u hebt ontwikkeld, zijn verdwenen, en ik weet niet��
Zijn stem brak.
« Kunt u mij alstublieft terugbellen? Alstublieft. »
Hij klonk jong.
Bang.
Hij kon er helemaal niets van verwachten.
Omdat hij dat was.
Die middag om drie uur ging mijn deurbel.
Ik heb de bewakingscamera gecontroleerd.
Brandon Caldwell stond in mijn gang en zag eruit alsof hij in ��n nacht tien jaar ouder was geworden. Zijn stropdas zat los. Zijn ogen waren bloeddoorlopen. Hij was alleen.
Ik opende de deur, maar nodigde hem niet binnen.
‘Vivian,’ zei hij.
�Je hebt dertig seconden voordat ik deze deur dichtdoe.�
�Alstublieft. Het bedrijf gaat ten onder. We hebben de situatie niet meer onder controle. De kwetsbaarheid heeft zich verspreid naar systemen waarvan we niet eens wisten dat ze kwetsbaar waren. Klantgegevens duiken op waar ze nooit zouden mogen zijn. De aandelenkoers keldert. We hebben rechtszaken. Onderzoeken van toezichthouders. Alles stort in elkaar.�
�Twintig seconden.�
�Ik geef je alles. Chief Information Security Officer. Een zetel in de raad van bestuur. Aandelen. Volledige autonomie. Alsjeblieft, help ons dit op te lossen.�
�Je hebt me ontslagen terwijl ik actief bezig was je bedrijf te redden, zodat je je ongeschikte zoon kon aanstellen. Nu wil je dat ik de rotzooi opruim.�
‘Ja,’ zei hij.
Dat verbaasde me.
Niet omdat hij het toegaf.
Omdat hij niet probeerde het te verzachten.
‘Ik weet dat ik het niet verdien,’ vervolgde hij. ‘Ik weet dat ik fout zat. Maar zevenenveertig miljoen mensen vertrouwden ons hun gegevens toe, en zij betalen misschien de prijs voor mijn arrogantie. Ik kan ermee leven dat ik mijn bedrijf verlies. Maar ik kan er niet mee leven dat onze klanten gedupeerd zijn omdat ik een ego�stische beslissing heb genomen.’
Het was het eerste wat hij zei dat niet over hemzelf ging.
Ik ging opzij staan.
�Stap in.�
Hij volgde me naar de woonkamer.
Ik heb hem geen zitplaats aangeboden.
Ik heb geen koffie aangeboden.
Ik stond daar met mijn armen over elkaar.
« Toon mij de huidige status. »
Brandon haalde met trillende handen zijn telefoon tevoorschijn en opende een dashboard. Ik nam hem over en bekeek de gegevens.
Het was erger dan ik had verwacht.
Het incident had alle belangrijke systemen getroffen. Klantgegevens. Personeelsgegevens. Bedrijfseigen transactiemodellen. Interne beheertools. Alles was gecompromitteerd, blootgesteld of liep risico.
�Waar is Kyle nu?�
�In de serverruimte.�
�Hoe lang is hij daar al?�
�Zestien uur.�
�Met welke hulpmiddelen?�
�Ik weet het niet. Wat hij ook maar meegebracht heeft. Zijn laptop.�
« De persoonlijke laptop die hij tijdens een actief beveiligingsincident met uw beveiligde netwerk verbond? »
Brandons gezicht werd wit.
�Je denkt toch niet��
�Ik denk dat uw zoon de externe operators directe toegang heeft gegeven tot alles wat hij aanraakte. Die laptop is waarschijnlijk gehackt. Elke toetsaanslag kan zijn geregistreerd. Elk wachtwoord kan zijn vastgelegd.�
�Oh mijn God.�
Ik gaf hem de telefoon terug.
�Je moet alles uitschakelen. Volledige netwerkuitval. Elke server, elk werkstation, elk apparaat. Nu meteen.�
�Maar onze activiteiten��
�Uw activiteiten liggen al stil. U hebt het alleen nog niet toegegeven. Sluit alles af voordat het erger wordt.�
« Hoeveel erger kan het nog worden? »
�De externe operators hebben momenteel toegang tot informatie. Als Kyle zo doorgaat met improviseren, kunnen ze de mogelijkheid krijgen om gegevens te wijzigen. Dat betekent transactiefouten, problemen met accounts en juridische risico’s die je niet zomaar kunt wegpraten. Dit is dan geen beveiligingsincident meer, maar een regelrechte bedrijfscrisis.�
Brandon belde meteen.
‘Dit is Caldwell,’ zei hij. ‘Activeer noodprotocol zeven. Volledig netwerk uitschakelen. Alles binnen tien minuten offline.’
Hij luisterde.
�Het maakt me niet uit of het kantooruren zijn. Het maakt me niet uit of er nog transacties in behandeling zijn. Sluit het nu af.�
Hij hing op en keek me aan.
�Wat nog meer?�
�Haal Kyle uit de serverruimte. Neem zijn laptop en telefoon af. Laat hem geen bedrijfsmateriaal aanraken. Zorg er vervolgens voor dat je juridisch team klaarstaat, want federale rechercheurs zullen alles willen onderzoeken.�
‘Kom je terug?’ vroeg Brandon. ‘Wil je ons helpen met de wederopbouw?’
Ik liep naar het raam en keek uit over de stad.
Acht jaar van mijn leven.
Acht jaar lang iets uitstekends opgebouwd, in zestien uur tijd verwoest omdat ego belangrijker was dan expertise.
‘Ik zal overleggen,’ zei ik.
Zijn schouders zakten van opluchting.
‘Een contract van zes maanden,’ vervolgde ik. ‘Vaste prijs. Volledige autonomie. Mijn team. Mijn regels.’
« Ja. »
�En Brandon?�
Hij keek op.
�Als je ooit nog mijn veiligheidsbeslissingen negeert, als je ooit nog mijn protocollen in twijfel trekt tijdens een incident, als je ooit nog iemands ego boven de veiligheid van het bedrijf stelt, dan vertrek ik. En ik neem alles wat van mij is mee. Begrepen?�
�Begrepen.�
�Dan hebben we een deal.�
Mijn eerste dag terug bij Caldwell Industries voelde alsof ik midden in een storm terechtkwam.
Ik arriveerde om zes uur ‘s ochtends met vier specialisten met wie ik in de loop der jaren had samengewerkt. De beste mensen die ik kende. Ze hadden alles laten vallen toen ik belde, omdat ze me vertrouwden en omdat de uitdaging onmogelijk genoeg was om interessant te zijn.
We hebben de serverruimte overgenomen.
Het was chaos.
Overal lagen kabels. Werkstations hadden nog willekeurige scripts draaien. Kyles laptop was nog steeds aangesloten, nog steeds ingelogd, stond daar nog steeds als een vastgelopen apparaat.
‘Niemand mag iets aanraken,’ zei ik. ‘Dit is nu een plaats delict.’
Ila, mijn forensisch expert, begon de kamer te fotograferen.
‘Baas,’ zei ze, ‘ik tel zeven ongeautoriseerde apparaten die op het netwerk zijn aangesloten.’
‘Dat is Kyles werk,’ zei ik. ‘Pak ze allemaal in. De rechercheurs zullen ze nodig hebben.’
Thomas, mijn infrastructuurspecialist, staarde naar het scherm van de hoofdserver.
‘Vivian,’ zei hij, ‘we hebben actieve uitgaande verbindingen. De blootstelling vindt nog steeds plaats.’
Ik ben naar zijn standplaats verhuisd.
Hij had gelijk.
Er werd nog steeds informatie verzonden. Zelfs toen het netwerk was uitgeschakeld, werd er nog steeds iets verzonden.
�Zoek de bron.�
Thomas’ vingers vlogen over het toetsenbord.
« Begrepen. Een verborgen proces op de back-up authenticatieserver. Het lijkt een permanent toegangspunt te zijn. Ze hebben het ge�nstalleerd nadat Kyle de quarantaine had opgeheven. »
�Kun je het doden?�
�Niet zonder mogelijk alle bewijsmaterialen te wissen. Het is een geavanceerde methode.�
Ik schoof een stoel naast hem aan.
Dit vereiste chirurgische precisie.
�De rest van de groep kan beginnen met de infrastructuuraudit. Ik wil een volledig overzicht van alle getroffen systemen. Thomas en ik zullen dit afhandelen.�
De volgende zes uur waren intens.
Thomas en ik werkten nauw samen en bestudeerden zorgvuldig de kwaadaardige code, de triggers, de beveiligingsmechanismen en de communicatiepatronen. De code veranderde elke vijftien minuten van signatuur. Dat betekende dat een standaard quarantaine de code zou kunnen alarmeren en ervoor zou kunnen zorgen dat alle sporen werden gewist voordat we konden vastleggen wat we nodig hadden.
‘Dus we plaatsen het niet in quarantaine,’ zei ik. ‘We laten het verhongeren.’
Ik bouwde een pakketfilter dat zo smal was dat het door een naald paste. Het liet normaal intern verkeer ongemoeid, terwijl het de uitgaande data stilletjes onderschepte en naar een gecontroleerde omgeving doorstuurde.
De truc was om het filter zo subtiel te maken dat het proces het pas merkte als het te laat was.
‘We vertrekken over drie,’ zei ik. ‘Twee. Een.’
We hebben het verkeer in de gaten gehouden.
Het verborgen proces bleef gewoon doorwerken alsof er niets veranderd was, maar de uitgaande pakketten werden onderschept en omgeleid naar de afleidingsomgeving die ik had gecre�erd.
« Het filter wordt niet gedetecteerd, » zei Thomas.
�Geef het de tijd. Als we het goed hebben gedaan, zal het er minstens een uur niets van merken.�
Drie�nveertig minuten later probeerde het proces contact op te nemen met de verzamelde gegevens.
De verbinding is mislukt.
Het probeerde het opnieuw.
Mislukt.
Het doorliep de verschillende back-upcommunicatiekanalen.
Alles geblokkeerd.
« Het apparaat weet dat er iets mis is, » zei Thomas.
�Laat het maar in paniek raken. Ila, neem je dit op?�
« Elk pakketje, » riep ze vanaf haar werkplek.
Het proces deed nog een laatste poging om alle sporen uit te wissen. Maar tegen die tijd hadden we het al in een virtuele container ge�soleerd. Binnen die container kon het alles wissen wat het wilde. Het kon de echte systemen niet meer aanraken.
‘Begrepen,’ zei ik, terwijl ik achterover leunde. ‘Toegangspunt geneutraliseerd. Thomas, verwijder alle sporen uit de echte omgeving.’
�Ik ga ermee aan de slag.�
Ik stond op, mijn rug deed vreselijk veel pijn van zes uur voorovergebogen achter een toetsenbord.
De ruimte bruiste nu van gecontroleerde beweging.
Ila documenteerde het bewijsmateriaal. Thomas verwijderde de infectie. Rachel, mijn encryptiespecialist, ontwikkelde nieuwe protocollen. James, mijn jongste teamlid en scherpste penetratietester, zocht naar eventuele resterende zwakke punten.
Jennifer Walsh verscheen in de deuropening van de serverruimte.
�Status?�
‘De actieve blootstelling is gestopt,’ zei ik. ‘De acute bloeding is onder controle. Nu komt het moeilijkste gedeelte.’
