Le sue parole mi colpirono come un pugno nello stomaco. La mano mi si congelò sul clicker del presentatore mentre trenta paia di occhi si giravano verso di me. Britta Kaufeld, la mia VP da sei mesi, mi aveva appena licenziato nel bel mezzo della presentazione davanti al nostro più importante committente della difesa. Ero sotto le luci al neon della sala riunioni di Stahlverteidigungssysteme, a Berlino, e guardavo la mia carriera morire tra una portata e l’altra della cena di gala.
«La prego, continui pure, Karl», tubò Britta con un sorriso capace di congelare l’inferno. «Non facciamo perdere tempo alla signora Stahl. »
Mi chiamo Karl Petersen, ho quarantanove anni e fino a quel momento ero Senior Director di Cybersecurity alla Cyberwacht GmbH di Colonia. Non so come, ma il mio corpo passò al pilota automatico.
La mia voce rimase calma mentre spiegavo come la nostra nuova architettura di rete avesse ridotto la superficie d’attacco del trentaquattro per cento. I dati erano corretti, l’implementazione impeccabile. Otto anni di lavoro su quel conto, ripagati con un’umiliazione pubblica. Quando finii, un applauso cortese ma imbarazzato riempì la sala.
Victoria Stahl, amministratrice delegata ed ex tenente colonnello dell’Aeronautica, non staccò gli occhi da me. Più tardi, tra il tintinnio delle stoviglie, si sporse verso di me. «Potremmo parlare fuori un momento? »
Fuori, nella serata fredda di novembre, mi scrutò con attenzione.
«Quello che è successo è stato poco professionale. E curioso, visto che proprio i suoi protocolli ci hanno appena evitato un incidente grave. »
Mi infilai le mani nelle tasche del cappotto, respirando l’odore di asfalto bagnato e di vin brulé che saliva da un chiosco vicino. «Apprezzo, signora Stahl», dissi.
«Ma quello che è successo là dentro non è stato uno strappo. È stato un piano. »
E le raccontai tutto. Da quando Britta era stata promossa, sei mesi prima, aveva cercato di minimizzare gravi lacune nei rapporti trimestrali.
Io mi ero rifiutato. E così le riunioni avevano cominciato a tenersi senza di me, le scadenze erano diventate assurde, il mio team migliore era stato smembrato e affidato ad altri progetti. «Le falle di sicurezza esistono o non esistono. Su questo non mento.
»
Lei annuì lentamente. «Apprezzo le persone che mostrano carattere sui temi della difesa. Cosa le sembrerebbe di dare a questi principi una risonanza più ampia? »
Aggrottai la fronte.
«Non le sto offrendo un lavoro», precisò. «Sono presidente dell’Istituto Tedesco per la Politica della Cybersecurity. Finanziamo borse di ricerca capaci di cambiare gli standard. »
Dietro di noi, dei tacchi risuonarono sulla rampa del parcheggio.
Era Britta, che si avvicinava, sorridente, per essere credibile. «Tutto bene, signora Stahl? »
«Perfetto», rispose Victoria. «Stavo giusto offrendo a Karl una delle nostre borse di ricerca sulle linee guida per l’IT della difesa.
»
Il viso di Britta diventò grigio. «Quale borsa? »
«Una sulle vulnerabilità sistemiche», disse Victoria con calma. «La sua esperienza nell’insabbiamento sarebbe molto istruttiva.
»
«Ne parliamo domani», intervenni io. «Alle dieci, ad Adlershof. »
La mattina dopo presi la metropolitana fino alla stazione e poi il treno regionale. La luce di novembre si stendeva piatta sui mattoni del quartiere, i pioppi bagnati frusciavano nel vento.
Dentro l’Istituto, l’aria sapeva di caffè e di sala server. Victoria mi aspettava accanto a una donna sulla cinquantina, occhiali e sguardo calmo: la dottoressa Heike Münzer, responsabile di progetto. «L’indipendenza non è negoziabile», dissi, prima ancora di sedermi. «Piena libertà di pubblicazione.
Nessuna interferenza dei finanziatori. »
Heike annuì. «È il nostro modello. Diciotto mesi di durata, centoventimila euro più mezzi tecnici.
Tema: etica della trasparenza e responsabilità nelle filiere critiche per la sicurezza. »
«Documento tutto da mesi», dissi, posando sul tavolo una cartella sottile e curata con cura. E-mail, appunti di riunioni, cronologie delle modifiche nel sistema di ticketing. Nessun sensazionalismo: solo prove di come i rapporti fossero stati addolciti.
Victoria sfogliò lentamente, con attenzione. «Non nomineremo nessuna azienda», chiarì. «Mostreremo i modelli. »
«Mi basta.
È l’impatto che conta. »
Heike mi spinse la bozza dell’accordo. «Inizio il primo del mese prossimo. Ufficio qui ad Adlershof.
Accesso alle reti di interviste, assistenza legale. »
Espirai. «Allora facciamolo. »
Ci stringemmo la mano.
Fuori, un treno passò sbattendo verso il centro città. Dentro di me qualcosa scattò: da difensore ad architetto. «Bene», disse Victoria. «E ora Britta capirà che il gioco è molto più grande del suo piano.
»
Due mesi dopo, il mio ufficio all’Istituto era pronto. Una scatola di vetro affacciata sull’albero della strada, il rumore dei server come pioggia lontana. Ogni mattina prendevo il treno, quindici minuti esatti fino ad Adlershof, e lavoravo sulle interviste. Fornitori della Bundeswehr dal porto di Amburgo, un ex revisore che conosceva bene le procedure, amministratori di sistema da Monaco.
Ovunque lo stesso schema: rapporti addolciti, patch rimandate, liste di priorità scritte per il fatturato, non per la sicurezza. Anonimizzavo i nomi, incrociavo i timestamp per correlarli ai cicli di rilascio e alle riunioni trimestrali. Heike verificava legalmente ogni paragrafo. Al terzo mese pubblicammo un documento preliminare con i primi risultati.
Nessuna azienda nominata. Eppure fece esplodere tutto. Nella settimana successiva, il mio telefono squillò ogni mezz’ora. Tre membri del consiglio di sorveglianza della Cyberwacht chiamarono da numeri anonimi.
«Non avevamo idea che fosse così sistematico», disse uno. Risposi con sobrietà: «Le buone domande portano a una migliore sicurezza. »
Nel frattempo, l’impero di Britta cominciava a sgretolarsi. Victoria ridusse l’estensione del suo contratto quadro del quaranta per cento.
Ufficialmente, per una revisione metodologica. A Colonia circolavano pettegolezzi. Le riunioni diventavano frenetiche, gli indicatori crollavano. Annotai soltanto: «L’effetto sta avvenendo.
»
Heike mi mise davanti un invito. «Vertice di settore a Lipsia, quartiere Plagwitz. Panel sulla trasparenza. Lei è confermato.
»
Annuii. Là avrei rivisto Britta. Partii la sera prima con il treno delle diciotto. Arrivo in stazione alle diciannove e ventuno, poi il tram verso Plagwitz, fino alla Engertstraße.
Il vertice si teneva in una fabbrica riconvertita: cemento, travi d’acciaio, un’eco perfetta. Il mio slot era il terzo giorno: abbastanza tempo per osservare. Britta era ovunque. Strette di mano, sorrisi, fotografi.
I suoi numeri erano in caduta da mesi, ma la sua rete di conoscenze brillava ancora. Al secondo giorno mi sedetti in prima fila a un panel sulle pratiche di trasparenza. Britta parlò: «Noi manteniamo da sempre gli standard più alti. Certi ex dipendenti raccontano altro per tornaconto personale, ma il nostro bilancio parla da solo.
»
Gli sguardi scivolarono verso di me. Continuai a prendere appunti con calma. Più tardi, Victoria mi intercettò nel corridoio. «Sottile come un martello pneumatico, vero?
»
«Abbastanza», dissi. «Nervoso per domani? »
«Non nervoso. Pronto.
»
«Bene. Il comitato del programma ha ampliato il panel all’ultimo minuto: Adrian siederà accanto a te. »
Il polso mi accelerò. Britta e Adrian insieme in prima fila, esattamente come nella mia premonizione.
Quella sera, in hotel, ricevetti un messaggio anonimo: «Controlla il tuo file. È stato manipolato. »
Aprii le diapositive. Numeri spostati, correlazioni distorte.
Ripristinai gli originali, attivai la protezione da scrittura e lasciai preparata, di proposito, una versione-esca perfettamente falsa. Il terzo giorno ero in sala alle otto e un quarto. I riflettori si accendevano, i microfoni crepitavano. Non mi collegai alla rete del congresso: usai il mio portatile blindato.
Alle nove e mezza la sala si riempì. Britta e Adrian si sedettero in prima fila, in modo plateale. «Ha bisogno di assistenza tecnica? », gridò Britta con dolcezza.
«Me la cavo. »
Il moderatore presentò il panel. Quando pronunciò il mio nome, l’applauso fu deciso. I nostri documenti avevano fatto onde.
«Buongiorno. Per diciotto mesi ho studiato come l’insabbiamento delle vulnerabilità minacci la nostra sicurezza e come possiamo uscirne. »
Guidai la platea attraverso dati solidi, serie temporali, modelli. Al secondo minuto vidi le rughe sulla fronte di Britta.
Il sabotaggio familiare non aveva presa: usavo solo file locali verificati. Nelle domande, Adrian alzò la mano per primo. «Lei confonde la priorità di business con l’intenzione. »
«La differenza sta nel modello e nell’incentivo», risposi.
«Quando l’insabbiamento serve sempre al fatturato e le obiezioni vengono messe a tacere, non è priorità: è negligenza. »
Mormorii in sala. Britta rilanciò. «La sua metodologia è piena di falle.
»
«Ho analizzato le pratiche di centocinquantasei aziende in cinque settori, verificate rispetto a benchmark di settore. E poiché i dati devono migliorare, oggi annuncio che l’Istituto, insieme all’Ufficio federale per la sicurezza informatica, lancerà un certificato di trasparenza con audit indipendenti e rating pubblici. »
I volti si irrigidirono. I committenti avrebbero preteso quei sigilli.
Dopo il talk, qualcuno mi si avvicinò in silenzio. «Karl. Kevin Roth. Dobbiamo parlare.
»
Kevin mi trascinò in un angolo tranquillo della fabbrica. «Da quando te ne sei andato, i rapporti sono pura finzione», sussurrò. «Ho salvato tutto: cronologie, e-mail, direttive. »
Capii quanto coraggio gli fosse costato.
«Continua a documentare. E sta’ attento a chi ti guarda. »
Annuì. «Britta controlla chiunque ti parli ancora.
»
Quella sera trovai un invito nella casella di posta: riunione del comitato del vertice, ore venti, in un ufficio in Karl-Heine-Straße. Entrai. Victoria e quattro rappresentanti del settore mi aspettavano. La presidente mi spinse una cartella.
«Un informatore ha consegnato documenti su vulnerabilità insabbiate in tre grandi appaltatori, inclusa la Cyberwacht. »
Sfogliai. E-mail tra Britta e Adrian. Esattamente il meccanismo che avevo descritto.
Fonte anonima, ma verificata. Il comitato premeva. «Il certificato deve partire il prossimo trimestre. »
Accettai.
La tempistica accorciata avrebbe colto Colonia impreparata. Fuori, Victoria mi trattenne. «Ancora una cosa. Domani alle nove: riunione straordinaria del consiglio di sorveglianza da voi.
»
Sentii freddo. «Per i documenti. E perché un altro grande cliente sta verificando in questo momento tutti i contratti. »
In hotel capii subito che qualcuno era entrato nella stanza.
Non mancava nulla, ma il portatile era in una posizione diversa. Un SMS: «Attento. Ora diventa personale. »
Poi squillò il telefono.
«Sono Patrizia Walz, presidente del consiglio di sorveglianza della Cyberwacht. Dobbiamo parlare. Subito. »
Ci incontrammo alle dieci nella lounge di un albergo in Karl-Heine-Straße.
Luce soffusa, odore di caffè, nessun altro. Patrizia Walz, sulla sessantina, occhi limpidi e tono d’acciaio appena affilato, senza preamboli. «I documenti ricevuti dal vertice sono anche davanti al nostro consiglio. Abbiamo verificato tutto il giorno.
»
Rimasi neutrale. «Sono autentici. »
«Quattro membri vogliono ripulire subito. Due temono la reazione del mercato.
Uno fa da sponda ad Adrian. Io sono pragmatica. »
Fece un respiro breve. «Ci aiuti nella transizione.
Sei mesi come CTO ad interim. Poi tornerà all’Istituto, con la nostra piena collaborazione. »
La cosa mi colse impreparato. «Perché io?
»
«Perché conosce i nostri sistemi, perché ha dimostrato carattere e perché questo può essere un rinnovamento senza macerie. »
Pensai al mio vecchio team, che aveva sofferto per decisioni altrui. La vendetta dura un attimo; la responsabilità dura di più. «Ci penso», dissi.
«Ma solo con garanzie: vera indipendenza della sicurezza, linea di riporto diretta al consiglio, trasparenza totale senza filtri. »
Patrizia annuì. «Domani alle nove c’è la seduta straordinaria. Alle quattordici, conferenza stampa.
Mi aspetto conseguenze sul personale. »
Tornando in camera, sapevo che il giorno dopo avrebbe deciso la direzione. Alle nove mi collegai in video alla seduta straordinaria. Consiglieri nella luce netta del mattino, pile di fascicoli, frasi secche.
Alle undici e mezza era deciso: Adrian si dimetteva. Britta veniva sospesa, in attesa di indagine interna. Patrizia aggiunse: «Chiediamo al signor Petersen di assumere con effetto immediato il ruolo di CTO ad interim. »
«Accetto solo alle condizioni che conosce.
»
«Confermate», rispose lei. Alle quattordici, conferenza stampa in un grande albergo sulla piazza. Riflettori, microfoni, un odore di cavi e gomma. Patrizia annunciò le decisioni e pronunciò il mio nome.
Gli obiettivi si girarono verso di me. Victoria era in fondo: un cenno secco del capo. Feci un passo avanti. «Da oggi tutte le segnalazioni di vulnerabilità arrivano senza filtri alla sicurezza e al consiglio.
I termini di divulgazione saranno pubblicati. Gli informatori avranno canali protetti attraverso un sistema esterno. »
Le domande si accavallarono. Restai sui processi, non sulle persone.
Dopo la conferenza, Adrian mi si avvicinò. Più piccolo di come lo ricordavo. «Lei aveva pianificato tutto. »
«No.
Siete stati voi a renderlo possibile. »
Vendetta o trasformazione. Lui batté le palpebre, come se qualcuno lo avesse fotografato. La mattina dopo partii presto per Colonia, in treno, con arrivo alle dieci e un quarto e poi il tram fino a Barbarossaplatz.
L’edificio della Cyberwacht mi sembrò improvvisamente estraneo eppure mio. Kevin mi aspettava nell’atrio, una cartella marrone sotto il braccio. «C’è tutto quello che ci serve», disse a bassa voce. Annuii.
«Allora cominciamo. »
Alzai lo sguardo verso la facciata di vetro e sentii che un ritmo diverso entrava in quella casa. Le prime settimane da CTO ad interim furono una tempesta: task force, analisi forensi, nuovi playbook. Ogni segnalazione arrivava senza filtri a me e al comitato di audit.
Pubblicavamo ogni giorno i termini e le patch nel portale clienti. Attivammo un canale esterno di segnalazione presso un fornitore neutrale: le segnalazioni aumentarono, e con esse la loro qualità. Kevin divenne responsabile della gestione della trasparenza. La sua documentazione confermava i modelli, non le intenzioni.
Victoria fece rientrare il contratto quadro gradualmente: prima il sessanta per cento, poi dopo l’audit, il cento per cento. Nel trimestre successivo fummo i primi a ottenere il nuovo certificato di trasparenza. Audit a Colonia e campionamenti remoti presso tre grandi clienti. Le indagini su Adrian e Britta si conclusero con dimissioni, penali e divieto di ricoprire ruoli direttivi nell’ambiente della difesa.
Rimasi altri sei mesi. Poi il consiglio scelse una successora che veniva dal settore. Io tornai a Berlino Adlershof, come direttore del programma di ricerca. Ricerca indipendente, linee guida chiare, dati aperti.
Tre anni dopo, sulla parete di vetro del mio ufficio c’è una foto di quella sera a Charlottenburg. Non come trofeo, ma come monito: la vendetta brucia in fretta. Il rinnovamento dura. Quando parlo con giovani ingegneri, dico loro: costruite sistemi in cui l’onestà conviene.
Ci vuole più tempo, ma regge. E rende obsolete le vecchie logiche.
