De lucht in de vergaderruimine rook naar muffe koffie en een naderend onheil. Het was vrijdagochtend 9. 00 uur, zo’n grauwe, miezerige ochtend in Virginia waar de glazen kantoren van Atlas Ridge Systems meer weg hadden van een aquarium voor depressieve vissen dan minder van een tech-innovatief centrum. Ik zat op mijn vaste plek, de plek met het beste zicht op de serverruimte.
Ik slung niet, ik friemelde niet, en ik raakte zeker niet in paniek. Maar toen Chad Wexler, onze nieuwe vicepresident van digitale synergie, een titel die helemaal niets betekent en het bedrijf zes cijfers per jaar kost, binnenliep, wist ik dat de guillotine ging vallen. Chad was 32, droeg pakken die te strak zaten rond de enkels, en had tanden zo wit dat het een bestemmingsplan overtreding leek. Hij was hier 3 weken.
Ik was hier 5 jaar. “Oké team, laten we pivoteren,” zei Chad, en hij klapte in zijn handen. Het geluid echode tegen het glas, scherp en hol. “We gaan stroomlijnen, het vet eruit snijden, de vertical optimaliseren.
”
Hij keek recht naar mij. De ruimte werd stil. Je hoorde het gezoem van de airco en het geluid van twintig developers die collectief hun adem inhielden. “Olivia,” zei hij, met een glimlach die zijn ogen niet bereikte.
Een glimlach die suggereerde dat hij ooit een boek over empathie had gelezen, maar de plot niet had begrepen. “We hebben besloten om een andere richting in te slaan met onze data security. We brengen het encryptiebeheer in-house naar de algemene IT-pool. Met onmiddellijke ingang zijn uw diensten als lead consultant niet langer nodig.
”
Hij vroeg me niet naar zijn kantoor te komen. Hij bood geen gesprek over een severance package in privé. Hij deed het daar, recht voor de junior devs die ik had opgeleid, voor de projectmanagers die ik een dozijn keer had gered van catastrofale datalekken. Het was een machtszet.
Het was een plaskamp en Chad had net zijn gulp open gedaan midden in een board meeting. “Ik begrijp het,” zei ik. Mijn stem was kalm, geen trilling. Ik nam een slokje van mijn thee.
Earl Grey, heet, zonder suiker. “Is er een transitieplan voor de encryptiesleutels? ”
Chad lachte. Het was een nat, afwijzend geluid.
“Olivia, kom op. Wij bezitten de servers. Wij bezitten de code. Wij bezitten alles.
Pak je spullen maar. We laten je wachtwoorden resetten voor 12. 00 uur. Beveiliging brengt je naar buiten.
”
“Jullie bezitten de code,” herhaalde ik, en ik proefde de woorden. Ze voelden zwaar, als lood. “Juist. ”
Ik stond op.
Ik streek mijn blazer glad. Ik keek niet naar mijn team. Als ik naar hen keek, naar de angst en verwarring in hun ogen, zou ik misschien iets als verdriet hebben gevoeld. En ik had geen tijd voor verdriet.
Ik had helderheid nodig. Ik liep terug naar mijn kantoor, Chad achter me aan als een slechte geur, om er zeker van te zijn dat ik geen nietmachine of een ergonomische muismat stal. Hij leunde tegen de deurpost terwijl ik mijn persoonlijke spullen in een kleine kartonnen doos deed. Mijn cactus, een ingelijste foto van mijn hond Buster, een extra tube handcrème.
“Geen harde gevoelens, Liv,” zei Chad, en hij verkorte mijn naam zonder toestemming. “Het is gewoon zaken. Jij was duur. Ik kan een student uit de universiteit krijgen die hetzelfde doet voor een derde van de prijs.
”
“Cryptografie gaat niet alleen om wiskunde, Chad,” zei ik, en ik pakte mijn ID-badge. “Het gaat om vertrouwen en verificatie. ”
Ik legde de badge in het midden van mijn bureau. Naast hem zoemde mijn werkstation.
De schermen waren vergrendeld en toonden de standaard Atlas Ridge screensaver: een slow motion drone shot van een bergketen. “Maak je geen zorgen over de computer,” zei Chad, en hij keek op zijn Apple Watch. “Die wissen we toch. ”
“Natuurlijk,” zei ik.
Ik keek nog één keer naar de badge. Het was een standaard plastic kaart, maar voor mij was het een sleutel, niet alleen naar het gebouw, maar naar het ingewikkelde, onzichtbare kasteel dat ik in 5 jaar had gebouwd. Een fort van logica en algoritmes dat de data van dit bedrijf veilig hield voor de wolven van het dark web. En Chad had net de architect eruit gezet.
Ik pakte mijn doos. Ik sloot de computer niet af. Ik logde niet uit. Ik liet het systeem draaien.
De netwerkverbinding actief. De hartslag van de database klopte ritmisch op de achtergrond. “Tot ziens, Chad,” zei ik. “Veel succes met de vertical.
”
“Ja, ja. ” Hij wuifde met zijn hand, al typend op zijn telefoon. “Leef nog lang en gelukkig. ”
Ik liep naar de lift.
De bewaker, oude meneer Henderson, keek verward toen ik hem mijn gastbadge gaf. Omdat ik als consultant technisch gezien altijd een gast was. “Gaat u vroeg weg, mevrouw Olivia? ” vroeg hij.
“Permanent verlof, meneer Henderson,” zei ik, en ik glimlachte. Het was de eerste oprechte glimlach die ik die ochtend had getoond. Ik liep naar buiten, de regen in. Ik huilde niet.
Ik schreeuwde niet. Ik stapte in mijn Volvo, zette de doos op de passagiersstoel en keek op de klok. 9. 45 uur.
Chad dacht dat hij een medewerker had ontslagen. Hij dacht dat hij dood gewicht had weggesneden. Hij had geen idee dat hij net de verbinding met de motor had doorgesneden terwijl het vliegtuig op 30. 000 voet vloog.
Hij zei dat ze de code bezaten. Dat was waar. Ze bezaten de code. Maar hij was de belangrijkste regel van data security vergeten, de regel die ik 5 jaar geleden in de eerste alinea van de vendorovereenkomst had geschreven.
Je kunt de kluis bezitten, maar als je de combinatie niet hebt, is het gewoon een zware metalen doos. Ik reed naar huis, de ruitenwissers hielden de maat met mijn gedachten. Tik tak, tik tak. Ik was niet werkloos.
Ik wachtte gewoon tot de factuur zou worden betaald. Om te begrijpen waarom Chad Wexler nu als een haan die net de zwaartekracht had ontdekt door het kantoor liep, moet je de papierwinkel begrijpen. Saai, ik weet het, maar in mijn vak zit de duivel niet in de details. De duivel zit in de addenda.
5 jaar geleden, toen Atlas Ridge nog een schraperige startup was met meer durfkapitaal dan gezond verstand, kwamen ze bij mij om hun security-infrastructuur te bouwen. Ze wilden me als W2-medewerker in dienst nemen. Ik weigerde. Ik zit lang genoeg in deze branche om te weten dat medewerkers aansprakelijkheden zijn die je afstoot wanneer de kwartaalcijfers dalen.
Vendors daarentegen zijn schuldeisers, en schuldeisers hebben rechten. Dus tekende ik als Obsidian Data Solutions LLC. Dat ben ik. Ik ben Obsidian.
Het contract was standaard, meestal, behalve de clausule over security services en sleutelbeheer op pagina 42. Ik zat aan mijn keukeneiland, het graniet koel onder mijn vingertoppen, en haalde de fysieke kopie van het contract uit mijn brandwerende kluis. Ik streek het papier glad. Daar was het.
Clausule 14 B. Proprietary encryption management. De klant Atlas Ridge Systems erkent dat de kern-encryptieomgeving, inclusief maar niet beperkt tot mastersleutels, salt-generatoren en key vault-architectuur, intellectueel eigendom is van de vendor Obsidian Data Solutions en aan de klant wordt verhuurd. Bij beëindiging van deze overeenkomst behoudt de vendor exclusieve rechten op de key vault totdat een migratie van diensten is voltooid en geverifieerd.
Vertaling voor de niet-juristen. Ik heb het slot gebouwd. Ik bezit de sleutel. Zij huurden de mogelijkheid om de deur te openen.
Chad had in zijn oneindige wijsheid en haast om te optimaliseren pagina 42 niet gelezen. Hij had waarschijnlijk pagina één niet gelezen. Hij zag een hoog salarisbedrag aan mijn naam verbonden en nam aan dat ik gewoon weer een regelitem was dat geschrapt moest worden. Hij nam aan dat omdat de servers fysiek in hun gebouw stonden, de controle daar ook lag.
Amateurfout. Ik opende mijn laptop, mijn persoonlijke machine, een beest van een apparaat dat ik volledig airgapped hield van het bedrijfsnetwerk tot momenten als deze. Ik startte hem op. Het scherm gloeide met een geruststellende donkere terminalinterface.
Ik navigeerde naar de command console van de key vault. De vault stond niet op hun servers. Hij was gehost op een beveiligde cloudinfrastructuur van een derde partij die ik betaalde en liet bouwen via mijn LLC. De servers van Atlas Ridge riepen naar mijn vault telkens wanneer iemand een versleutelde e-mail probeerde te openen, toegang wilde tot de klantendatabase of wilde inloggen op het HR-portaal.
Ping-verificatie. Toegang verleend. Ping-verificatie. Toegang verleend.
Het gebeurde duizenden keren per seconde. Het was de hartslag van het bedrijf. Ik typte een commando: status controleren. Actief.
De terminal stroomde over met groene tekst. Het systeem was live. De verbinding was gezond. Ze gebruikten nog steeds mijn sleutels.
Toen Chad me ontsloeg, activeerde hij een clausule die ongeautoriseerde beëindiging van dienst heet. Door de vendor zonder transitieplan te ontslaan, was hij in gebreke met de lease. Ik hoefde niets te hacken. Ik hoefde geen virus te injecteren.
Ik was geen crimineel. Ik was een verhuurder wiens huurder net was gestopt met het betalen van de huur en me had gezegd het pand te verlaten. Dus deed ik wat elke verantwoordelijke verhuurder zou doen. Ik bereidde me voor om de sloten te vervangen.
Ik keek naar de klok aan de muur. 13. 00 uur. Ik had een fail-safe script op de server staan.
Ik noemde het het severance package. Ik had het 3 jaar geleden geschreven, laat op een avond na een bijzonder slopende audit waarin de vorige manager me onder de bus had proberen te gooien voor een fout die hij had gemaakt. Het script was simpel. Het luisterde naar een specifiek signaal, of beter gezegd, naar de afwezigheid ervan.
Elke vrijdag om 17. 00 uur verlengde ik handmatig het security token voor de komende week. Een taak van 5 seconden die ik vanaf mijn telefoon deed. Als het token niet werd verlengd, nou ja, dan keek ik naar de terminal.
Ik kon het nu verlengen. Ik kon de grotere persoon zijn. Ik kon Chad bellen, zijn fout uitleggen en hen helpen de sleutels de komende 3 maanden professioneel over te dragen. Toen herinnerde ik me zijn lach.
“Pak je spullen maar. ” Ik herinnerde me de manier waarop hij naar mijn team keek, alsof ze meubels waren. Ik herinnerde me de 5 jaar van gemiste verjaardagen, de late nachten waarin ik zero-day-kwetsbaarheden patchte, de absolute stilte van mijn sociale leven omdat ik te druk was met het beschermen van hun geheimen. Ik sloot het terminalvenster.
Ik zou het token niet verlengen. In plaats daarvan opende ik een nieuw venster en stelde ik een eenvoudige configuratie-update op voor de key vault. SCT lockout time = 1700 0D, display message = error 4002. Betaling vereist.
Ik aarzelde. “Betaling vereist” was te algemeen. Chad zou het niet begrijpen. Hij had duidelijke instructies nodig.
Ik verwijderde de regel. Ik typte een nieuwe. Display message = consultancy fee. $5 miljoen.
Neem contact op met vendor voor sleutels. Ik drukte op enter. Het commando werd in de wachtrij geplaatst. Wachtend tot de klok 5 zou slaan.
De val was gezet. Het aas was genomen. Nu hoefde ik alleen nog te wachten op de klap. Ik ging naar de keuken en maakte een sandwich.
Kalkoen en Zwitserse kaas op roggebrood. Het smaakte naar gerechtigheid. 16. 58 uur.
Ik stelde me het kantoor voor. De vrijdagmiddag-energie is meestal een specifieke frequentie, een mix van uitputting en anticipatie. Mensen sluiten tickets af, finaliseren rapporten, sturen die laatste “per ons gesprek”-mails zodat ze naar de happy hour kunnen rennen. Chad zat waarschijnlijk in zijn kantoor, zijn voeten op het bureau, misschien op LinkedIn te zoeken naar meer modewoorden om het personeel maandag mee te terroriseren.
Ik zat op mijn bank, mijn laptop open op de salontafel. Het scherm toonde een realtime log van de API-verzoeken die van Atlas Ridge kwamen. Verzoek, succes, verzoek, succes, verzoek, succes. De datastroom was een rivier, snel en continu.
16. 59 uur. Ik nam een slok thee. Mijn hartslag was langzaam, stabiel.
60 slagen per minuut. De discipline van cryptografie is geduld. Je forceert de wiskunde niet. Je laat de wiskunde zichzelf oplossen.
17. 00 uur. De tijdstempel op mijn terminal tikte door. Verzoek geweigerd.
Verzoek geweigerd. Verzoek geweigerd. De rivier stopte onmiddellijk. Hij vertraagde niet.
Hij botste tegen een betonnen muur. Op mijn scherm veranderden de logs van een rustgevend groen in een gewelddadige waterval van rode foutmeldingen. Fout: sleutel ongeldig. Fout: handshake mislukt.
Fout: decodering onmogelijk. Ik sloot mijn ogen en liet me het beeld voorstellen. Bij Atlas Ridge zou het eerste teken subtiel zijn geweest. Een e-mail die weigerde te verzenden.
Een laadspinner op het dashboard die maar bleef draaien. Toen de verwarring. “Hé, is het netwerk down? Ik kan geen toegang krijgen tot het klantbestand.
Waarom flikkert mijn scherm? ” Toen het besef. Het centrale dashboard, het enorme 80-inch scherm in de main bullpen dat de realtime metrics van het bedrijf toonde, zou flikkeren. De grafieken, de diagrammen, de synergie-metrics, alles zou verdwijnen.
In plaats daarvan een strakke witte achtergrond. En in het midden, simpele schreefloze zwarte tekst, grootte 72: systeemvergrendeling. Consultancy fee openstaand. $5 miljoen.
Wire naar Obsidian Data Solutions om sleutels vrij te geven. Ik keek naar de verbindingspogingen die piekten. 10. 000 verzoeken per seconde.
20. 000. Het systeem sloeg in paniek. Elke applicatie, elke server, elke geautomatiseerde bot schreeuwde om de sleutels en de vault fluisterde stil: “Nee.
”
Mijn telefoon trilde. Ik negeerde het. Het trilde opnieuw en opnieuw. Een gestage vibratie tegen het mahonie van de tafel.
Ik keek naar de beller-ID. IT-supportdesk 1. Dat zou Kevin zijn. Lieve jongen, weet hoe je een router moet herstarten.
Weet het verschil niet tussen symmetrische en asymmetrische encryptie. Ik liet het naar de voicemail gaan. Toen een nieuw nummer. Chad Wexler Mobiel.
Ik glimlachte. De paniek was sneller door de organisatie gegaan dan ik had verwacht. Meestal probeert het middenmanagement het vuur te verbergen voordat ze de brandweer bellen. Chad moest nu wel naar dat scherm staren.
Ik pakte de telefoon, maar ik nam niet op. Ik keek alleen naar zijn naam. Ik kon me voorstellen dat hij met zijn vuist op het bureau sloeg. Ik kon me voorstellen dat hij naar Kevin schreeuwde.
“Los het op? Wat bedoel je, je kunt het niet oplossen? Herstart de server. ” Maar je kunt een ontbrekend contract niet herstarten.
Ik opende een nieuw terminalvenster om de encryptiestatus van de database te controleren. De data in rust, de klantgegevens, de financiële geschiedenis, de propriëtaire algoritmes, was allemaal versleuteld met AES 256. Zonder de sleutels die momenteel in mijn vergrendelde vault lagen, was die data niet te onderscheiden van willekeurige ruis. Het was digitale statische ruis.
Miljarden dollars aan intellectueel eigendom veranderd in afval in 1 seconde. De telefoon stopte met trillen. Toen begon het opnieuw. Chad Wexler.
Ik schonk nog een kopje thee in. De stilte in mijn huis was luxueus. Ik kon de regen tegen het raam horen tikken. Een schril contrast met het kabaal dat ik wist dat 5 mijl verderop losbarstte.
Ik besloot de serverlogs te controleren op specifieke gebruikersactiviteit. Gebruiker C. Wexler probeert toegang tot adminpaneel. Toegang geweigerd.
Gebruiker C. Wexler probeert toegang tot adminpaneel. Toegang geweigerd. Gebruiker C.
Wexler probeert toegang tot adminpaneel. Toegang geweigerd. Ik fluisterde tegen de lege kamer: “Waanzin is hetzelfde doen, keer op keer, en een ander resultaat verwachten. ” Hij probeerde een systeem te brute-forcen dat was ontworpen om aanvallen van staten te weerstaan.
Veel succes, Chad. Ik navigeerde naar mijn e-mailclient. Een privé-e-mail, niet de zakelijke die ik kwijt was. Er was een nieuwe e-mail.
Onderwerp: Dringend systeemfout. Van C. Wexler@atlas. com.
Verzonden vanaf zijn iPhone, blijkbaar omdat de e-mailserver down was. “Olivia, er is iets mis met het dashboard. Het zegt dat we je geld schuldig zijn. Dit is een vergissing.
Los het onmiddellijk op, anders komt er juridische hulp bij. Dit is sabotage. ” Chad. Ik antwoordde niet.
Sabotage impliceert dat ik iets heb gebroken. Ik heb niets gebroken. Ik heb alleen mijn eigendom mee naar huis genomen. Ik markeerde de e-mail als gelezen en verplaatste hem naar een map die ik “bewijs” noemde.
De zon begon onder te gaan en wierp lange schaduwen door mijn woonkamer. De rode foutlogs bleven scrollen, een digitale open haard die de koude realiteit van hun situatie verwarmde. Zij zaten in het donker, en ik was de enige met een zaklamp, maar zaklampen kosten geld. Het weekend ging voorbij in een waas van genegeerde oproepen en vredig tuinieren.
Maandagochtend had ik mijn rozen gesnoeid, de bloemperken opnieuw gemuld en 47 oproepen van verschillende Atlas Ridge-nummers genegeerd. Maandag om 8. 00 uur verschoof de dynamiek. De oproepen kwamen niet langer van Chad.
Ze kwamen van het netnummer 202, Washington, DC, bedrijfsjuridische zaken. Ik zat in mijn thuiskantoor in mijn zijden pyjama en bekeek de logs. Ze hadden het hele weekend geprobeerd de encryptie te omzeilen. Poging tot herstel vanaf backup mislukt.
Reden: integriteitscontrole van backup vereist encryptiesleutels. Dat was de kers op de taart. Ik had de backups geconfigureerd om versleuteld te worden met hetzelfde sleutelbeheersysteem. Je kunt een vergrendeld bestand niet herstellen met een vergrendelde backup.
Het is alsof je je autosleutels kwijt bent en een foto van je reservesleutel probeert te gebruiken om de motor te starten. Om 9. 15 uur arriveerde een koerier. Hij zag er nerveus uit en hield een dikke envelop vast met de rode “dringend”-streep waar juristen zo van houden.
Ik tekende voor ontvangst. Binnenin zat een cease-and-desist-bevel waarin ik werd opgedragen onmiddellijk alle toegangscodes, wachtwoorden en digitale activa van Atlas Ridge Systems over te dragen, en waarin een rechtszaak werd gedreigd wegens cyber-afpersing, sabotage en contractbreuk. Ik lachte, een oprechte buiklach. Ze behandelden dit nog steeds als een gijzeling waarbij ik de terrorist was.
Ze begrepen niet dat zij de kraakbewoners waren. Ik scande het document. Toen stelde ik een antwoord op, niet aan de juristen, maar aan de raad van bestuur. Ik had hun persoonlijke e-mails van de initiële opzet 5 jaar geleden.
Aan: Raad van bestuur. Van: Olivia Vance, eigenaar, Obsidian Data Solutions LLC. Onderwerp: Re: serviceonderbreking/openstaande factuur. “Geachte bestuursleden, ik heb uw juridische correspondentie ontvangen.
Er lijkt een fundamenteel misverstand te bestaan over de aard van de serviceonderbreking. Op vrijdag 12 mei heeft de vicepresident van digitale synergie, de heer Chad Wexler, de serviceovereenkomst met Obsidian Data Solutions LLC met onmiddellijke ingang beëindigd. Overeenkomstig clausule 14 B van onze vendorovereenkomst, bijgevoegd, blijft de encryptie-infrastructuur intellectueel eigendom van de vendor. Bij beëindiging zonder transitieperiode werd de geautomatiseerde sleutelleasedienst opgeschort.
Dit is geen ransomware. Dit is een lockout als gevolg van niet-betaling en contractbeëindiging. Het weergegeven bedrag van $5 miljoen vertegenwoordigt de noodherinstallatie- en levenslange licentiekosten zoals vastgelegd in de boete-subsectie van de oorspronkelijke overeenkomst. Ik ben geen medewerker.
Ik ben een vendor. U heeft de huurauto teruggebracht. U kunt niet blijven rijden. Met vriendelijke groet, Olivia Vance.
”
Ik drukte op verzenden. 10 minuten later ging mijn telefoon. Het was niet de juridische afdeling. Het was Marcus Thorne, de voorzitter van de raad van bestuur.
Ik liet het drie keer overgaan en nam toen op. “Dit is Obsidian Data Solutions. ”
“Olivia. ” Marcus’ stem was strak.
Beheerst. “We moeten praten. ”
“Meneer Thorne. Ik neem aan dat u mijn e-mail heeft ontvangen.
”
“Dat heb ik. Kijk, er is een miscommunicatie geweest. Chad. Chad is nieuw.
Hij begreep de complexiteit van de regeling niet. ”
“Onwetendheid over het contract is geen geldig juridisch verweer. Marcus, u weet dat u de oorspronkelijke overeenkomst heeft ondertekend. ”
“We bloeden hier, Olivia,” zei hij, zijn stem een decibel lager.
“Klanten kunnen niet inloggen. Kunnen geen betalingen verwerken. Ons aandeel staat 12% lager in de pre-market handel. Dit gaat het bedrijf vernietigen.
”
“Dat klinkt als een managementprobleem,” zei ik, en ik bekeek een nijnagel. “Als u de sleutels wilt, betaalt u de vergoeding. Het is een simpele transactie. ”
“5 miljoen is afpersing.
”
“5 miljoen is de kosten van de architectuur die ik heb gebouwd en die u momenteel zonder licentie gebruikt. Plus een premie voor het ongemak van ontslagen worden voor mijn eigen team. ”
“Dat kunnen we niet betalen,” snauwde Marcus. “We dagen je voor de rechter tot je failliet bent.
”
“Dat kunt u proberen,” zei ik, mijn stem harder. “Maar discovery zal leuk worden. Ik heb logs van Chad Wexler die het hele weekend het systeem probeerde te brute-forcen. Ik heb logs van de beëindiging waarin hij expliciet zei dat het bedrijf alles bezit zonder eigendom te verifiëren.
En het allerbelangrijkste, Marcus: rechtszaken duren maanden. Uw encryptiesleutels roteren automatisch elke 7 dagen. Over precies 4 dagen verlopen de huidige sleutels volledig. Als de vault dan niet is aangesloten, is de data niet alleen vergrendeld.
Hij is permanent verdwenen. Wiskundige entropie eet uw database op. ”
Er viel een lange stilte aan de andere kant. “4 dagen,” fluisterde hij.
“Tik tak,” zei ik. “Ik moet een vergadering bijeenroepen,” zei hij. “Ik ben hier,” antwoordde ik, wachtend op de overschrijving. Ik hing op.
Ik controleerde de logs opnieuw. Ze waren gestopt met het hacken van het systeem. De “toegang geweigerd”-meldingen namen af tot een druppeltje. Hij had eindelijk beseft dat brute force niet werkt tegen wiskunde.
Nu zou de interne kannibalisme beginnen. Ze zouden zich tegen elkaar keren. Chad zou het eerste gerecht zijn. Tegen dinsdag was de stilte van het bedrijf vervangen door een kakofonie van geruchten.
Ik wist dit omdat mijn persoonlijke telefoon ontplofte met sms’jes van het dev-team, de mensen die Chad nog niet had ontslagen, maar die momenteel in een dood kantoor zaten en geen enkele regel code konden schrijven. Sms van Sarah, senior dev. “OMG Liv. Chad zweet door zijn pak.
Hij schreeuwt tegen de CTO. Ze zoeken naar fysieke backups in de kelder. ” Sms van Mike, sysadmin. “Kerel, juridische zaken is net naar buiten gelopen met dozen vol documenten.
Chad probeert te zeggen dat jij een logic bomb hebt geplaatst. Ik heb ze verteld dat het gewoon de keyserver is. Hij heeft me ontslagen. Lol.
”
Ik keek naar de sms’jes die binnenstroomden als een ticker tape. Het was de interne implosie die ik had voorspeld. De waarheid kwam eindelijk naar buiten. Juridische zaken had hun due diligence gedaan.
Ze hadden het rokende pistool ontdekt: het migratieproject. 6 maanden geleden had ik een plan voorgesteld om het sleutelbeheer in-house te migreren. Ik had een gedetailleerde routekaart geschreven, de kosten uiteengezet en aangeboden een vervanger op te leiden. Het was een verstandig, veilig transitieplan.
Chad had dat project in zijn eerste week geannuleerd. Ik haalde de gearchiveerde e-mail uit mijn persoonlijke backup op. Van Chad Wexler aan Olivia Vance. Onderwerp: Project Alpha geannuleerd.
“Olivia. Ik annuleer de migratie. Het is een verspilling van middelen. Het huidige systeem werkt prima.
We hoeven niet te repareren wat niet kapot is. Laten we ons richten op UI/UX-updates. ” Hij had het letterlijk op schrift gezet. Hij had ervoor gekozen om de afhankelijkheid van mijn LLC te behouden omdat hij te goedkoop was om voor de migratie te betalen.
Toen ontsloeg hij de LLC omdat hij te arrogant was om de afhankelijkheid te begrijpen. Ik printte die e-mail. Ik scande hem. Ik hield hem gereed.
Rond het middaguur staarde ik naar een foto op mijn boekenplank. Het was 3 jaar geleden genomen op het kerstfeest van het kantoor. Ik droeg een belachelijke kerstmuts, hield een glas goedkope champagne vast en lachte met het team. We hadden net een enorme DDoS-aanval overleefd.
We waren moe, onderbetaald, maar we waren een eenheid. Ik raakte het glas van de lijst aan. Ik haatte het bedrijf niet. Ik hield van de code.
Ik hield van de structuur. Ik hield van de elegantie van de beveiliging die ik had gebouwd. Het was een prachtige, onzichtbare kathedraal van wiskunde. En ze lieten een vandaal de ramen inslaan omdat ze de glaszetter niet wilden betalen.
Het ging niet meer alleen om het geld. Het ging om respect. Het ging om het feit dat mensen zoals Chad mensen zoals ik zien als monteurs, uitwisselbare smeermonkeys die bouten aandraaien. Ze begrijpen niet dat wij de motor zijn.
Mijn overpeinzing werd onderbroken door een e-mailmelding. Onderwerp: Uitnodiging spoedvergadering raad van bestuur via Zoom. Van Marcus Thorne. “Olivia.
Doe alstublieft mee om 14. 00 uur. We willen dit oplossen. ” Bijgevoegd was een Zoom-link.
Ik overwoog te weigeren. Ik had alle troeven in handen. Ik hoefde hun kleine vergadering niet bij te wonen. Maar nieuwsgierigheid is een krachtige drug.
En eerlijk gezegd wilde ik Chads gezicht zien. Ik besteedde het volgende uur aan voorbereiding. Ik kleedde me niet op. Ik droeg een comfortabele kasjmier trui.
Ik richtte mijn verlichting zo in dat ik er engelachtig uitzag, of op zijn minst uitgerust. Ik bereidde mijn scherm delen voor. Ik legde de logs, het contract en de geannuleerde e-mail van Chad klaar. Ik was klaar voor mijn laatste presentatie.
Om 13. 55 uur schonk ik een verse kop thee in. Om 14. 00 uur klikte ik op de link.
Het scherm vulde zich met de grimmige gezichten van de raad van bestuur. Mannen en vrouwen in dure pakken, in dure kamers, die eruitzagen alsof ze net een citroen hadden doorgeslikt. En daar, in het vierkant rechtsonder, was Chad. Hij zag er verschrikkelijk uit.
Zijn stropdas was los. Zijn haar was een puinhoop. Zijn ogen waren rood. Hij zag eruit als een man die sinds vrijdag niet had geslapen.
“Mevrouw Vance,” zei Marcus, zijn stem licht galmend. “Dank u dat u erbij bent. ”
“Hallo, Marcus,” zei ik, en ik leunde achterover in mijn stoel. “Hallo allemaal.
” Ik keek recht in de camera. “Hallo, Chad. ”
Chad sprak niet. Hij staarde alleen naar zijn camera, zijn kaak op elkaar geklemd.
“We moeten deze lockout oplossen,” zei Marcus. “Het bedrijf ligt stil. We zijn bereid u een herstel van uw contract aan te bieden met een salarisverhoging van 10% als u de toegang onmiddellijk herstelt. ”
Ik glimlachte.
“Een salarisverhoging van 10%? ” Het was bijna schattig. “Ik denk dat we voorbij het punt van herstel zijn, Marcus,” zei ik zacht. “Dit is geen arbeidsonderhandeling.
Dit is een vendorgeschil. ”
“Olivia, alsjeblieft,” zei Linda, de CFO. “Wees redelijk. U houdt het bedrijf gegijzeld.
”
“Ik houd niets vast,” corrigeerde ik haar. “Ik bescherm mijn intellectueel eigendom. En eerlijk gezegd, gezien de grove nalatigheid die uw managementteam heeft getoond, weet ik niet zeker of ik Atlas Ridge nog als klant vertrouw. ”
Ik deelde mijn scherm.
De geannuleerde e-mail verscheen voor iedereen. “Chad,” zei ik, mijn stem kalm. “Heeft u het migratieproject dat dit exacte scenario had kunnen voorkomen wel of niet geannuleerd? ”
De raad richtte hun ogen op Chads vierkant.
Hij slikte moeizaam. “Ik… ik probeerde budget te besparen. ”
“U dacht dat cryptografie gewoon een wachtwoord was,” maakte ik voor hem af.
“U dacht dat u de architect kon ontslaan en het huis kon houden. ”
De stilte op de oproep was zwaar. Het was het geluid van een carrière die in realtime stierf. “Dit is niet relevant,” stamelde Chad, die zijn stem terugvond.
“Ze is kwaadaardig. Ze heeft een val gezet. Ze heeft dit getimed voor vrijdagmiddag. ”
“Ik heb niets getimed, Chad,” antwoordde ik, en ik scrolde naar de serverlogs op het gedeelde scherm.
“Het systeem controleert elke vrijdag om 17. 00 uur op een geldig contracttoken. Het is een geautomatiseerd proces. U heeft mij om 9.
00 uur ontslagen. U had 8 uur om naar de sleutels te vragen. U had 8 uur om het contract te lezen. U heeft die 8 uur besteed aan het opmeten van de gordijnen in mijn kantoor.
”
Ik markeerde een specifieke logregel. “14. 30 uur, vrijdag. Gebruiker C.
Wexler. Actie: gebruikersaccount verwijderen. Olivia Vance. U heeft mijn account verwijderd voordat u vroeg waar mijn account controle over had,” legde ik uit.
“U heeft het touw zelf doorgeknipt, Chad. Ik heb alleen toegekeken hoe u viel. ”
Marcus schraapte zijn keel. “Oké, genoeg.
We begrijpen de technische context. De vraag is: hoe lossen we het op? ”
“De vergoeding is $5 miljoen,” zei ik. “Overgemaakt naar Obsidian Data Solutions.
”
“Dat is onmogelijk,” onderbrak Linda, de CFO. “We kunnen geen liquiditeitsoverdracht van die omvang autoriseren zonder een aandeelhoudersstemming. Dat duurt weken. ”
“Dan kunt u beter beginnen met het schrijven van handmatige ontvangstbewijzen,” zei ik.
“Want over 3 dagen roteren de sleutels en dan gaat de prijs van 5 miljoen naar oneindig, omdat de data dan onherstelbaar is. ”
“We kunnen 1 miljoen aanbieden,” counterde Marcus, “en een formele verontschuldiging. ”
“Nee,” zei ik. “2 miljoen en we ontslaan Chad.
”
Ik pauzeerde. Ik keek naar Chads vierkant. Hij werd bleek. Zijn ogen schoten door de kamer alsof ze op zoek waren naar een uitgang.
“Chads arbeidsstatus is mijn zaak niet,” zei ik koeltjes. “Hoewel ik me kan voorstellen dat zijn voortdurende aanwezigheid duur is. Maar nee. De prijs is 5 miljoen.
Dat dekt het consultancyhonorarium, de boete voor contractbreuk en de aankoop van de key vault-infrastructuur. U koopt het systeem. Ik draag de sleutels permanent over. Ik loop weg.
U houdt uw data. ”
“Dit is diefstal,” mompelde Chad. “Dit is kapitalisme,” schoot ik terug. “Vraag en aanbod.
Ik heb het aanbod. U heeft de vraag. En uw vraag is wanhopig. ”
Ik stopte met het delen van mijn scherm.
Ik leunde naar de camera. “Hier is de realiteit,” zei ik, en ik liet de bedrijfspersoona even vallen. “U heeft uw hele digitale bestaan toevertrouwd aan een systeem dat u niet begrijpt. U heeft een man aangenomen die technische expertise met minachting behandelt.
Nu betaalt u de domheidstaks. Hij is hoog. Ik weet dat het goedkoper is dan faillissement. ”
De bestuursleden keken elkaar aan, of beter gezegd naar hun schermen, en controleerden hun privéchatkanalen.
Ik kon ze zien typen. Het achterkanaliseren was hevig. “We hebben een pauze nodig,” zei Marcus, “om te overleggen. ”
“U heeft 1 uur,” zei ik.
“Ik heb om 16. 00 uur een yogales. ” Ik had geen yogales. Ik haat yoga.
Maar dat hoefden ze niet te weten. “1 uur,” stemde Marcus toe. Het scherm werd zwart toen ze de oproep beëindigden. Ik leunde achterover en ademde uit.
Mijn handen trilden licht, niet van angst, maar van adrenaline. Het was de spanning van het bluffen, behalve dat het geen bluf was. Ik hield echt het pistool vast en het pistool was geladen met AES 256-kogels. Ik liep naar het raam.
De regen was gestopt. De lucht was een gekneusd paars. Ze zouden betalen. Ze moesten wel.
Het alternatief was hun investeerders uitleggen waarom ze 5 jaar aan data waren kwijtgeraakt omdat ze een maandelijks retainerhonorarium wilden besparen. 30 minuten later trilde mijn telefoon. Een sms van Mike, sysadmin. “Kerel, beveiliging heeft Chad net naar buiten begeleid.
Hij huilde. Echt waar, hij huilde. ”
Ik glimlachte niet. Ik juichte niet.
Ik voelde alleen een koude sensatie van orde die werd hersteld. De chaotische variabele was uit de vergelijking verwijderd. Nu had ik alleen nog de overschrijving nodig. Het uur ging voorbij.
Geen oproep. Ik controleerde de logs. Plotseling een enorme piek in activiteit. Alert.
Database-integriteitswaarschuwing. Alert. Geforceerde schrijfpoging. Ze probeerden iets stoms.
Ze probeerden de key vault te omzeilen en rechtstreeks naar de database te schrijven, in de hoop de encryptievereiste te overschrijven. Het was het digitale equivalent van proberen een Tesla te hotwiren met een schroevendraaier. “Doe het niet,” fluisterde ik. “Wees geen idioten.
”
Alert. Datacorruptie gedetecteerd in sector 7G. Alert. Datacorruptie gedetecteerd in sector 7H.
Ze waren erin geslaagd de live-transactietabel te beschadigen. Door te proberen onversleutelde data in een versleutelde container te forceren, verstoorden ze de bestaande records. Ik greep mijn telefoon. Ik wachtte niet tot ze mij belden.
Ik belde Marcus. “Stop het,” zei ik zodra hij opnam. “Vertel je IT-team om te stoppen met de geforceerde schrijfcommando’s. Je beschadigt de database.
Als je hiermee doorgaat, zullen zelfs de sleutels je niet redden. ”
“We… we probeerden alleen de functionaliteit te herstellen. ” Marcus klonk verslagen.
“Je vernietigt de patiënt om de ziekte te genezen,” snauwde ik. “Stop nu. ”
Ik hoorde hem instructies schreeuwen op de achtergrond. De logpiek nam af.
“Oké,” zei Marcus buiten adem. “Oké, het is gestopt. ”
“Je hebt de transactietabel gebroken,” zei ik, kijkend naar het schaderapport. “Dat is ongeveer 4 uur aan data voor altijd verloren.
Maar het kernarchief is voorlopig nog veilig. ”
“We kunnen geen 5 miljoen betalen, Olivia,” smeekte Marcus. “De beeldvorming. De aandeelhouders.
”
“De beeldvorming van het verliezen van de hele database is erger,” zei ik. “Wat als… ” Hij aarzelde. “Wat als we je je baan teruggeven op VP-niveau?
We ontslaan de huidige CTO. Jij runt de hele boel. Aandelen, voordelen. Een hoekkantoor.
”
Ik keek rond in mijn woonkamer. Ik keek naar mijn tuin. Ik keek naar de vrede en stilte van mijn leven zonder Chad. Zonder de tl-verlichting.
Zonder het bedrijfsjargon. “Ik wil niet voor u werken, Marcus,” zei ik eerlijk. “Ik vertrouw u niet. U heeft een man als Chad mijn afdeling in 3 weken laten vernietigen.
Dat is een cultureel falen, geen personeelsprobleem. Ik repareer uw cultuur niet. ”
“Wat dan? ”
“Het geld.
Maak het over. Ik stuur het ontgrendelcommando. Ik stuur u de admincodes voor de key vault. U bezit het.
U beheert het. We spreken elkaar nooit meer. ”
“Goed,” zei Marcus. Het woord was zwaar van berusting.
“Goed, stuur ons het rekeningnummer. ”
“Het staat op de factuur die ik vrijdag heb gestuurd,” zei ik. “Degene die Chad heeft verwijderd. Ik stuur de factuur opnieuw.
Maak het over,” zei ik. “Zodra de fondsen zijn vrijgekomen, ontgrendelt het systeem. ”
“Het duurt een paar uur om te verwerken,” zei Marcus. “Ik ga nergens heen,” antwoordde ik.
Ik hing op. Het was voorbij. Ze hadden zich overgegeven. Ik zat daar en keek naar het scherm.
De rode foutmeldingen scrolden nog steeds, een constante herinnering aan de chaos die ik controleerde. Ik voelde een vreemd gevoel van melancholie. Ik had dat systeem gebouwd om perfect te zijn, om onbreekbaar te zijn. En vandaag had ik de perfectie als wapen moeten gebruiken.
Het voelde als het gebruiken van een Stradivarius om een inbreker te slaan. Effectief, maar tragisch. Maar toen herinnerde ik me de badge op mijn bureau. “Pak je spullen maar.
” Nee, ik was niet het afval. Ik was de beheerder van de stortplaats, en ze hadden net de stortingskosten betaald. 17. 45 uur.
Mijn bankapp piepte. Een eenvoudig, vrolijk meldingsgeluid dat de omvang van wat er net was gebeurd verbloemde. Binnenkomende overschrijving. $5.
000. 000,00. Bron: Atlas Ridge Systems operationele rekening. Ik staarde naar het getal.
$5 miljoen. Het was genoeg om met pensioen te gaan. Het was genoeg om mijn eigen bedrijf te starten. Het was genoeg om een klein eiland te kopen en nooit meer naar een serverrack te kijken.
Maar ik had een klus af te maken. Ik opende de terminal. Ik typte de master override-sequentie. Mijn vingers vlogen over het mechanische toetsenbord.
Het klikkende geluid ritmisch en bevredigend. “Start ontgrendelingssequentie. Doel: Atlas Ridge main. ” De terminal pauzeerde.
“Weet u het zeker? J/N. ” Ik typte J. “Sleutelbatch uploaden.
Handshake verifiëren. Toegang herstellen. ”
Op de tweede monitor vertraagde de waterval van rode foutlogs. Stopte.
Toen verscheen er een enkele groene regel. Status 200. Oké. Toen nog een.
Status 200. Oké. Status 200. Oké.
De hartslag keerde terug. De database begon weer te ademen. Ik stelde me de scène op kantoor voor: het dashboard dat weer tot leven flikkerde, het gejuich, of misschien gewoon de collectieve zucht van verlichting uit de IT-kelder. Ik was nog niet klaar.
Ik stelde een digitaal pakket samen. Het bevatte de root-adminreferenties, de encryptieschema’s en de broncode van de key vault. Ik zipte het in een bestand met de naam “Hier. zijn.
jullie. sleutels. zip”. Ik mailde het naar Marcus, Linda en de IT-distributielijst.
Aan: Marcus Thorne, Linda G. Onderwerp: Deliverables en eigendomsoverdracht. “Fondsen ontvangen, diensten hersteld. Bijgevoegd zijn de sleutels van het koninkrijk.
Ik heb mijn backdoor-toegang verwijderd. Ik heb mijn gebruikersreferenties gewist. Het systeem is van u. Ik raad u aan het wachtwoord niet kwijt te raken.
Beschouw dit alstublieft als de laatste correspondentie van Obsidian Data Solutions. Met vriendelijke groet, Olivia. ”
Ik drukte op verzenden. Toen deed ik nog één laatste ding.
Ik ging naar de server die de website van mijn LLC hostte. Ik werkte de landingspagina bij waar vroeger diensten en consultatieboekingen stonden. Ik verving de tekst door een enkele regel: “Momenteel niet beschikbaar voor nieuwe klanten. ”
Ik sloot de laptop.
Ik zat in de stilte van mijn huis. Het was voorbij. De oorlog was gewonnen. De vijand was verslagen.
De schat was veiliggesteld. Mijn telefoon trilde opnieuw. LinkedIn-melding. Chad Wexler heeft uw profiel bekeken.
Ik lachte. Natuurlijk deed hij dat. Hij was waarschijnlijk zijn cv aan het bijwerken, op zoek naar iemand om de schuld te geven, en probeerde uit te zoeken hoe een simpele IT-vendor zijn carrière vanaf een baan in een baan om de aarde had opgeblazen. Ik blokkeerde hem.
Toen kwamen er drie nieuwe verzoeken. Marcus Thorne, Linda, twee andere bestuursleden. Ze wilden verbinding maken, misschien om me in de gaten te houden, misschien om me over 6 maanden een baan aan te bieden. Toen het stof was neergedaald, weigerde ik ze allemaal.
Ik maakte geen deel meer uit van hun netwerk. Ik was een geest. Een zeer rijke geest. Twee dagen later moest ik de stad in om enkele laatste belastingdocumenten voor de LLC te ondertekenen.
Ironisch, gezien de toestroom van geld. Mijn route voerde me langs het glazen monoliet van Atlas Ridge Systems. Ik reed de Starbucks aan de overkant op. Ik zat in mijn auto, nipte aan een thee en keek naar het gebouw.
Ik zag de bewaker, meneer Henderson, bij de receptie staan. Ik zag mensen in- en uitlopen. De machine draaide. De mieren waren weer aan het werk.
Van buitenaf was er niets veranderd. Het glas was nog steeds glanzend. Het logo zag er nog steeds duur uit. Maar ik wist welk littekenweefsel zich van binnen vormde.
Ze zouden nu paranoïde zijn. Ze zouden elk contract drie keer controleren. Ze zouden elke IT-consultant met argwaan bekijken. Goed, dat moesten ze ook doen.
Een man liep het gebouw uit met een kartonnen doos. Hij droeg een pak dat te strak zat rond de enkels. Chad. Hij stond op de stoeprand en keek verloren.
Hij haalde zijn telefoon tevoorschijn, waarschijnlijk om een Uber te bellen. Geen bedrijfswagen voor hem. Ik draaide mijn raam naar beneden. De lucht was helder.
Ik had kunnen toeteren. Ik had kunnen zwaaien. Ik had kunnen roepen: “Pak je spullen maar. ” Maar dat deed ik niet.
Dat zou emotioneel zijn. Dat zou rommelig zijn. En ik ben precies. Ik zette gewoon de auto in de versnelling en reed weg.
Hij zag me niet. Hij was te druk met het bekijken van zijn telefoon, waarschijnlijk om zijn LinkedIn-geschiedenis te verwijderen. Toen ik de snelweg opreed, piepte mijn telefoon met een melding van een beveiligd bericht. Signal-app.
Van een contact dat ik jaren niet had gesproken. Een recruiter voor een particuliere defensieaannemer in DC. Bericht: “Gehoord over de Atlas-situatie. Indrukwekkende lockout.
We hebben een klant die rigoureuze eigendomsrechten waardeert. Ze hebben een architect nodig voor een zero-trust-omgeving. Het dubbele van uw vorige tarief. Geïnteresseerd?
”
Ik glimlachte. In de bedrijfswereld word je meestal gestraft voor moeilijk zijn, maar in data security word je betaald voor gevaarlijk zijn. Ik tikte op de microfoonknop om een antwoord te dicteren. “Ik luister.
Stuur de specificaties, maar vertel ze eerst pagina 42 van het contract te lezen. ” Ik drukte op verzenden. Ik zette de radio harder. De weg voor me was open.
Het verkeer was licht en mijn encryptiesleutels waren veilig weggestopt in het verleden. Ik reed naar huis. Ik had een tuin te onderhouden en $5 miljoen aan meststof te kopen.