De eerste keer dat ik de onderbreking zag, dronk ik lauwe koffie uit een mok met een barst erin die er al jaren zat. Drie uur lang was ik bezig met een logreview van niveau vijf. De meeste mensen denken dat cyberbeveiliging op films lijkt, met groene code die over een scherm stroomt. Maar in werkelijkheid is het eindeloos veel saaier en honderd keer gevaarlijker.
Wij beveiligen bij Foresight niet zomaar de servers van een of ander techbedrijf. Wij verwerken data van het Ministerie van Defensie. We hebben het over troepenbewegingen, inlichtingen, logistiek. En wij huisvesten data die, als die uitlekt, mensenlevens kost.
Dat is geen overdrijving, dat is gewoon de realiteit waarin wij werken. Elke medewerker weet dat wij geen generieke adminaccounts gebruiken. Alles is biometrisch gekoppeld aan een specifiek persoon met een specifiek beveiligingsniveau. Toen ik mijn ogen over de lijst met actieve sessies liet gaan, stopte ik abrupt bij één regel.
DEV Admin 04. Die naam deed me direct een belletje rinkelen. Dat was een spookaccount uit de oprichtingsfase van het systeem, een sleutel die vijf jaar geleden al vernietigd had moeten zijn. Ik typte een commando in om de sessie nader te bekijken.
Mijn vingers hingen boven het toetsenbord. Dit kon niet goed zijn. Iemand was onze firewall aan het testen, en ze deden het niet subtiel. Ik deed wat elke verantwoordelijke beveiliger in zo’n situatie zou doen.
Ik opende een rechtstreeks kanaal naar de accountbeheerder van dat domein, een van de weinige mensen die ik op dit niveau nog vertrouwde. “Waarom zit DEV Admin 04 in het systeem? ” vroeg ik zonder inleiding. Stilte aan de andere kant van de lijn.
“Niet dat ik erachteraan zit, maar het account hoort niet te bestaan,” drong ik aan. “Ik heb het niet gedaan,” zei de stem aan de andere kant. “Dat zei ik ook niet. Ik zeg dat er een account inlogt dat hier vijf jaar geleden vernietigd had moeten zijn.
Dat account heeft geen toegang tot TS/SAI-data, snap je dat? Die classificatie is voor niemand goedgekeurd zonder mijn handtekening, en ik heb niks getekend. ”
Ik kneep mijn ogen dicht en wreef hard over de brug van mijn neus. Er was geen tijd voor een lang gesprek.
DEV Admin 04 zat nog steeds achter de firewall aan te schrapen, alsof een dronken puber een slot stond open te peuteren. Toen verscheen er een nieuw bericht in de logs. Ze waren binnen. Iemand, of iets, stond midden in onze operationele voorspellingsserver.
Ik stormde niet naar de CEO. Dat is iets voor mensen met een arbeidscontract dat hen beschermt. In plaats daarvan opende ik een beveiligde terminal die op een volledig gescheiden netwerk draait, losgekoppeld van het bedrijfslannetwerk. Mijn vingers bewogen snel en resoluut.
Ik typte geen rapport naar HR. Ook niet naar het bestuur. Ik stuurde mijn bevindingen naar de compliance-anomalie server van de National Security Agency. Het onderwerp was klaar en duidelijk: Ongeautoriseerde toegang tot afgeschermde dataset, prioriteit één.
Ik was niet verbitterd. Ik was niet woedend. Ik was gewoon iemand die de regels kende en zag dat iemand ze verbrak. En ik was niet van plan om er rustig naar te kijken hoe ze ermee wegkwamen.
De volgende ochtend zoemde het kantoor van een kunstmatige energie die meestal voorafgaat aan een ramp of een ontslagronde. Dit keer was het de digitale bedrijfsbrede bijeenkomst. Onze CEO, Marcus, stond op een verhoging, in een pak dat meer kostte dan mijn eerste auto. Naast hem stond zijn zoon, Noah.
Noah die aan het begin van dit alles stond. “Te lang is Foresight reactief geweest,” zei Marcus terwijl hij over het podium ijsbeerde alsof hij een of andere techgoeroe was. Marcus was geen techneut. “We hebben zoveel meer potentieel dan dit.
Daarom kondig ik een nieuw AI-initiatief aan. ”
Het geroezemoes in de zaal verstomde. “Met de hulp van mijn zoon Noah, die gelukkig het lef heeft om verder te denken dan onze verouderde processen, gaan we de volgende stap. Ik schrap met onmiddellijke ingang de oude toegangsprotocollen.
Geen wachttijden meer op de Handtekening van de Firewall om iets gedaan te krijgen. Vanaf vandaag hebben onze teams volledige autonomie en volledige toegang. ”
Ik zat daar midden in de rij, met mijn mok in mijn handen. Geen enkele collega durfde me aan te kijken.
Ze wisten wat er stond te gebeuren. Marcus keek mij recht aan vanaf het podium. “En over beleid. Zou iemand die niets doet, ons alsjeblieft aan hokken en banden willen helpen?
Ik wil dat het deksel van de kist gaat, en wel nu. ”
“Nee,” zei ik. Het woord viel in de stille zaal alsof ik een emmer water in een gezicht had gegooid. “Neem me niet kwalijk?
” Marcus’ gezicht vertrok. “Ik ga geen van mijn teamleden toegang geven tot geclassificeerde troepenlocaties. Niet met jouw handtekening en niet met die van wie dan ook. Dat is een Joodse boef die je zelf moet opknappen.
Ik zou maar snel even bellen met je advocaat, als ik jou was. ”
Ik had het niet willen zeggen, maar de woorden kwamen er gestaag uit, één voor één. Het was alsof ik iemand anders hoorde praten. Ik zette mijn mok op de grond en stond langzaam op, mijn badje met mijn naam erop nog steeds op borsthoogte.
Noah stond daar, met een plastic glimlach die langzaam vervaagde. Zijn ogen werden groot. Hij keek naar zijn vader voor steun, maar Marcus was alweer aan het ijsberen. “Je begrijpt het niet,” zei Marcus tegen mij.
“Dit is een gecoördineerde aanval op onze cultuur, op onze efficiëntie. Dit is precies wat ik bedoelde met reactief denken. ”
“Nee, dit is precies wat ik bedoel met slecht leiderschap,” zei ik, terwijl ik mijn rug rechtte. De blikken van mijn collega’s prikten in mijn nek.
Niemand zei een woord. Het was alsof de hele kamer de adem inhield. Ik stond op, klopte mijn broek af en keek naar de rest van het team. Toen liep ik zonder nog iets te zeggen langs de tafel.
Ik stopte even bij de deur en keek nog één keer achterom. “Veel succes met jullie vijandige overname, heren. ”
De wandeling naar mijn kantoor was lang. Het geroezemoes kwam pas op gang toen ik me omdraaide naar mijn computer.
Mijn badge deed het niet meer op de lezer. Natuurlijk. Ze hadden mijn toegang al ingetrokken. Binnen vijf minuten stond er iemand naast mijn bureau.
Het was een bewakingsmedewerker. “Mevrouw Langley? Ik moet u vragen uw spullen te pakken. ”
Ik pakte rustig mijn mok en mijn jas.
Geen verzet, geen drama. Ik had mijn eigen persoonlijke telefoon al opgeborgen. Op weg naar de uitgang, langs de rij cubicles, hoorde ik iemand grinniken. Marcus had zijn zoon vlakbij, omringd door de meest modieuze collega’s die er maar te vinden waren.
“Zie je nou, Noah? ” zei ik rustig terwijl ik langs hen liep. “Dit is wat er gebeurt als je de verkeerde dag uitzoekt om een probleem te worden. ”
Buiten scheen de zon.
De lucht was blauw, en de wereld leek niet te beseffen dat ik zojuist mijn baan had verloren. Ik liep naar mijn auto, stapte in en reed naar huis. Het hele traject van anderhalf uur had ik geen enkele muziek opgezet. Mijn hoofd zat nog vol met logbestanden en dreigende woorden.
Het huis was stil toen ik binnenkwam. Ik zette mijn tas op tafel en keek naar de stapel administratie die me daar op stond te wachten. En ik zag Marcus alweer op dat podium staan met zijn zelfgenoegzame grijns. De klootzak.
De klootzak die het risico liep dat er morgen iemand neergeschoten werd, allemaal zodat hij zijn “Vrijheid van handelen”-droom kon uitvoeren. Dat was om 14. 15 uur. Precies op dat moment piepte mijn persoonlijke laptop, een beveiligde ThinkPad die nooit met het openbare wifi-netwerk verbonden is.
De handshake duurde dertig seconden. Toen verscheen er een status update op het scherm. Een systeem dat ik nog nooit had gezien, opende zich. Langzaam maar zeker.
Het was een beveiligde video-overdracht. Er ging een lichtje branden. Op het scherm verscheen het gezicht van director Vance. Generaal Vance.
Hij zat in een ruimte die eruitzag alsof hij van binnen in een bunker was. Ik had hem één keer eerder ontmoet, tijdens een van de beveiligingsaudits die we elk kwartaal moesten doen. Hij deed niet aan smalltalk. “Mevrouw Langley,” begon hij zonder inleiding.
“We hebben de lijn afgetapt op het moment dat u uw eerste anomalie-rapport de deur uit deed. ”
Ik zat daar stil, mijn handen om mijn koffiemok. “Voor de duidelijkheid,” zei hij. “Noah is niet de aartsvijand.
We weten dat hij niet de jouwe is. De vraag is: wie is het wel? ”
Toen vertelde ik het hem. Over het spookaccount, over de inlogpoging, over de uploadstroom naar een IP-adres in Shanghai.
Over hoe ze de operationele voorspellingsserver hadden gebruikt om troepenlocaties te voeden aan een openbaar taalmodel. “De data is uit de server, generaal. Hij heeft alle troepenlocaties eruit kunnen halen, en het is onderweg naar die server. ”
“We weten het,” zei Vance kalm.
Zijn stem was rotsvast. “We hebben de draad afgeluisterd op het moment dat je eerste rapport binnenkwam. De troepenlocaties die naar dat beveiligde IP-adres werden gestuurd, zijn niet echt. We hebben een klein gedeelte kunnen isoleren voordat het vertrok.
We hebben een honeypot voor ze uitgezet. Ze zitten nu in een systeem dat wij controleren. ”
Ik knipperde met mijn ogen. “Dus de data is veilig?
”
“De data is veilig die jij dacht dat er weg was. De echte locaties zijn nooit gecompromitteerd geraakt. ”
Ik liet mijn adem gaan. “Waarom heeft u me dan nodig?
”
“Omdat ze in het systeem zitten, en we moeten bewijzen wie ze zijn. We hebben iemand nodig die precies weet waar de echte data is opgeslagen en hoe die eruitziet. Juridisch gezien bent u een burger. ”
“Technisch gezien, bedoelt u.
”
Vance knikte. “Technisch gezien. Maar vanaf dit moment acteer ik op grond van Titel 50. U bent ingezet als gespecialiseerd adviseur voor dit bureau.
Wat hebt u nodig? ”
Ik zat daar een lange tijd. Het huis was nog steeds rustig, maar de lucht voelde anders. Ik was niet langer zomaar een beveiliger die ontslagen was.
Ik had net een veel bedreigender kans gekregen. “Ik heb geen toegang meer tot het bedrijfsnetwerk,” zei ik langzaam. “Wij hebben ons eigen netwerk,” antwoordde Vance. “En wij hebben de logs die u hebt opgeslagen.
We hebben al een team op de zaak gezet. ”
Ik wist precies wat ik moest doen. Drie dagen later duwde ik de glazen deuren van de lobby van Foresight open. Niemand hield me tegen.
Mijn oude badge deed het niet, maar Vance had me een nieuwe gegeven met een andere naam en een ander nummer. Ik liep naar de receptie en vroeg naar Marcus. De receptionist was iemand die ik niet kende, een jong meisje met blonde vlechten en grote ogen. Ze pakte de telefoon, toen aarzelde ze.
“Hij zit in de vergaderzaal op twee hoog,” zei ze. “De… ”
“Bedankt,” zei ik, en liep naar de lift. Boven gekomen stond de deur van de vergaderzaal op een kier.
Ik duwde hem zachtjes open. Mijn maag draaide zich om. Daar zat Noah, met zijn rug naar me toe, zijn handen voor zijn gezicht. Ik kon de vlek op de achterkant van zijn overhemd zien.
Marcus en een paar advocaten stonden om hem heen. “Nee, nee, nee, dat kan niet,” mompelde hij steeds weer in zijn handen. Ik kuchte. “Marcus,” zei ik kalm.
Marcus draaide zich om en keek me aan alsof hij een spook zag. “Jij,” fluisterde hij. “Wat doe jij hier? Ik heb je laten ontslaan.
”
“Je hebt me laten ontslaan omdat je dacht dat ik je tegenhield. Maar ik deed mijn werk. Ik beschermde je tegen jezelf. ”
Ik stapte de kamer binnen.
De advocaten staarden me aan, maar niemand deed iets. “Ik heb een boodschap van de directeur,” zei ik. Iedereen in de kamer zweeg. “We hebben de volledige audittrail van je fysieke back-ups,” ging ik verder.
“De harde schijven in de kluis op niveau vier. Je hebt die back-ups laten maken en vervolgens laten verwijderen om de sporen van je activiteiten te wissen. De enige reden dat ik er niet meer ben, is dat je me hebt ontslagen voordat je de kans kreeg om me erin te luizen. ”
Marcus was bleek geworden.
“Je weet niet waar je het over hebt. ”
“Echt waar? Omdat ik het gevoel heb dat ik heel precies weet waar ik het over heb,” zei ik glimlachend. “Geniet van je gesprek met de federale aanklagers, Marcus.
Toen ik me omdraaide om weg te lopen, zag ik ze aankomen. Twee zwarte SUV’s stopten voor de deur en blokkeerden de parkeerplaats van de CEO. De deuren zwaaiden open en er stapten een paar mannen in pakken uit. Ze hadden de uitstraling van mensen die niet snel overtuigd werden door grafieken of ai-demo’s met leuke plaatjes.
De directeur van het bedrijf draaide zich om naar de directeur van Beveiliging. “Jij hebt dit gedaan,” siste hij. “Wat? Nee, ik heb geen tijd gehad om dit te doen!
” antwoordde de directeur van Beveiliging, zijn stem een beetje overslaand. “Dit is niet mijn afdeling, dat is… ”
“Genoeg,” zei ik rustig. De directeur van het bedrijf keek me aan.
De nieuwkomer liep naar voren en klikte zijn statiegeldenkend aan. “Generaal Vance,” zei de directeur. “Dit is een misverstand. We kunnen dit oplossen.
We hebben gewoon wat tijd nodig. ”
Vance keek hem koel aan. “De enige reden dat je geen proces wegens hoogverraad tegemoet gaat, is dat zij,” hij knikte naar mij, “het lek heeft gedicht. Ze heeft de datalek gemeld, via de juiste kanalen, en ze heeft de fysieke back-ups veiliggesteld.
Ze heeft voorkomen dat de data het land verliet. ”
Hij liet de zin even bezinken. “We hebben de uploadstroom bekeken. We hebben de server aangewezen die de data ontving, en we hebben hem kunnen onderscheppen voordat hij de grens overging.
Je zoon heeft in wezen onze eigen troepenbewegingen aan een buitenlandse inlichtingendienst gegeven, en dat allemaal omdat hij dacht dat hij slimmer was dan de regels. ”
De directeur zakte achteruit in zijn stoel. Zijn gezicht was asgrauw. Zijn zoon zat nog steeds te snikken.
“Als je de samenwerking met het agentschap wilt behouden… ”
“Ik denk dat het te laat is voor contracten,” zei Vance. Zijn toon was vlak, maar ik kende hem inmiddels goed genoeg om de ijzeren rand eronder te horen. Hij richtte zich tot mij.
Zijn blik was nog steeds even ondoorgrondelijk. “Miss Langley. Ik heb nog een vraag over het instandhoudingsprotocol. ”
Het was maar een paar woorden.
Maar de rest van de kamer had er geen idee van wat ze betekenden. Voor mij was het voldoende. Het installeren van weer een beveiligingsniveau, weer een zoveelste voorbeeld van de grens die tussen ons en de chaos stond. Ik ging rechtop zitten en keek de kamer rond.
Marcus zat nog steeds met zijn gezicht in zijn handen, zijn zoon huilde zachtjes, en de advocaten vermeden elk oogcontact. “Natuurlijk, generaal,” zei ik sereen. “We kunnen dat regelen. ”
Die dag liep ik voor de tweede keer in een week het gebouw uit, maar dit keer met mijn hoofd hoog.
Ik hoorde Marcus roepen toen ze hem afvoerden, maar ik keek niet om. Ik was niet boos, ik was niet opgelucht. Ik was gewoon klaar. Voor het eerst in weken voelde de wereld weer normaal.
De lucht was helder, de zon scheen, en ik wist dat de enige reden dat dit hele fiasco niet uitliep op een internationale oorlog of een massamoord op troepen, was dat ik gewoon mijn werk had gedaan, ondanks alle tegenwerking. Ik haalde diep adem, stapte in mijn auto en reed weg. De zon glinsterde in de verte. Achter me liet ik een bedrijf achter dat nooit meer hetzelfde zou zijn, een stel mensen wiens namen nooit meer ergens zullen staan, en een glimlach die ik niet kon tegenhouden.
Toen ik thuiskwam, deed ik mijn jas uit en liep naar mijn bureau. Mijn persoonlijke laptop piepte zachtjes. Een nieuw bericht, versleuteld. Dank u voor uw dienst, commandant.
Ik glimlachte en typte een kort antwoord terug. Altijd gedaan. De avond viel, en de wereld was stil. Ik was niet langer de beveiligingsmanager van een bedrijf dat op het punt stond een bedreiging te worden voor alles waar ik voor stond.
Ik was gewoon degene die de grens had bewaakt, en dat was genoeg.