Seděl jsem v zasedací místnosti a dokončil prezentaci o bezpečnostním systému, který jsem šest let budoval po večerech a víkendech. Můj nový šéf ani nezvedl oči od telefonu. „Možná bys měl zůstat…

Seděl jsem v zasedací místnosti a dokončil prezentaci o bezpečnostním systému, který jsem šest let budoval po večerech a víkendech. Můj nový šéf ani nezvedl oči od telefonu. „Možná bys měl zůstat...

„Možná bys měl zůstat u toho, čemu rozumíš, Wade. Strategii nech na lidech, kteří rozumí modernímu byznysu. “ Durk se ani neobtěžoval zvednout oči od telefonu, když jsem dokončil prezentaci o kompletní digitální infrastruktuře First National Bank. Právě jsem vysvětlil, jak naše umělá inteligence odrazila 1 347 pokusů o průnik za poslední týden, včetně čtyř sofistikovaných ransomwarových útoků, které by banku stály odhadem 92 milionů dolarů na škodách a pokutách.

Thumbnail

„Ale jaká je návratnost investic do celé té technické složitosti? “ zeptala se Amanda a vytáhla telefon. Byl to stejný systém, který právě zachránil našeho klienta před průnikem, jaký zdevastoval Equifax a stál je 700 milionů dolarů na vyrovnání. „Prozkoumala jsem to minulý týden,“ pokračovala.

„Můžeme snížit provozní náklady o 71 % a přitom zachovat stejné bezpečnostní standardy. “

„Bez těch specifických algoritmů,“ řekl jsem klidně, „bys outsourcovala prázdnou skořápku, kterou by jakýkoli průměrný hacker obešel za méně než dvacet minut. “

Amanda se ušklíbla. „Myslím tím, že jsem ty algoritmy vyvinul během večerů a víkendů za posledních šest let, na vlastním zařízení a z vlastního výzkumu, protože jsem viděl zranitelnosti v existujících systémech, které nikdo jiný neřešil.

Derekovi se mírně sevřela čelist. Amanda si dělala poznámky do telefonu. V zasedací místnosti se s tichým šumem spustila klimatizace a nastavila teplotu přesně na 72 stupňů. Ten systém jsem konfiguroval sám před třemi lety, stejně jako všechno ostatní, co drželo tuhle společnost v chodu.

„Jiný právní rámec,“ odpověděl jsem na další otázku a věděl, že mě už dávno přestali poslouchat. Cesta domů po I-25 se plížila v obvyklé špičce a dávala mi dost času zrekapitulovat si celý rozhovor. Věděl jsem, že si celou dobu dělali mentální poznámky. Nastoupil jsem do Pierce Technologies, když se ještě jmenovala Morrison and Hayes Security Solutions.

Ano, pojmenovaná po mé rodině. První dva roky jsme vyvíjeli prediktivní algoritmy, které dokázaly identifikovat hrozby v síťovém provozu dřív, než si jich lidský analytik vůbec všiml. Náš první průlom přišel, když jsme objevili zero-day exploit v podnikových e-mailových systémech, který nikdo jiný nezaznamenal. Byli jsme dokonalý tým.

Já jsem stavěl systémy, které dokázaly zastavit hrozby, o jakých se těm generálním ředitelům ani nezdálo. Amanda přišla z marketingu a o tom, co jsme skutečně dělali, neměla ponětí. Její první celofiremní porada se stala legendou ze všech špatných důvodů. Vydržela přesně devět týdnů.

Představenstvo konečně pochopilo, že nemá tušení, čím se naše společnost zabývá, když navrhla, abychom zvýšili marže tím, že budeme klientům účtovat každou jednotlivou zablokovanou hrozbu zvlášť. Jako automat na kybernetickou bezpečnost. Povýšit zevnitř by znamenalo buď mě, nebo Jenny Martinezovou, oba technické lidi s nulovým zájmem o korporátní politiku ve stylu MBA. Nebo přivést dalšího outsidera, který by potřeboval měsíce, než by pochopil náš technologický stack.

Durkův první den byl patnáctého července. „Naši klienti chtějí řešení, kterým rozumí a která umí rychle implementovat, ne projekty na úrovni doktorátu z počítačové vědy,“ prohlásil. „Derek, náš průměrný klient řeší padesát až sto tisíc bezpečnostních událostí denně. “

„Přesně.

Tak proč to komplikovat těmi ventily a komorami? “

Amanda mezitím předvedla naprostou neschopnost pochopit, proč kybernetická bezpečnost stojí víc než spotřebitelský software. Během prvního technického briefingu se zeptala, proč nemůžeme prostě použít stejné zabezpečení, jaké chrání e-shopy. Adaptivní šifrovací protokoly, které automaticky posilují bezpečnostní bariéry podle úrovně sofistikovanosti útoku.

Sedm patentů spadalo do tří kategorií. Každý měl licenční hodnotu přibližně 1,2 milionu dolarů. Naši podnikoví klienti platili prémiové sazby právě proto, že naše řešení byla o čtyři až šest let napřed před vším, co bylo na trhu k dispozici. V noci předtím, pravděpodobně hned po telefonické konzultaci s právním týmem, mi přišel e-mail.

Popisoval novou strukturu technického vedení s účinností od třicátého listopadu, přesně dva týdny před mým termínem převodu patentů. Moje role se měla vyvinout na správu starších systémů a dokumentaci, zatímco strategickou technickou vizi převezme doktor Graves. Vyhledal jsem si Gravese okamžitě. Můj plat zůstane 168 000 dolarů ročně, ale měl jsem podléhat Gravesovi, bez přímého přístupu k rozhodování vedení.

Degradovali mě na údržbu a přivedli si akademika, který by si připsal zásluhy za systémy, které nikdy nepostavil. Okamžitě jsem zavolal Rogerovi, mému právníkovi z doby rozvodu. „Ty patenty jsou pořád tvoje až do patnáctého prosince. “

„Ne u patentů podaných před tvou současnou smlouvou.

V té chvíli jsem necítil vztek. Spíš chladné jasno, jaké jsem poznal před čtyřmi lety, když právník mé bývalé ženy zkusil nárokovat polovinu patentů, které jsem vyvinul, než jsme se vzali. Ale počkat, jestli to uděláš, už není cesty zpět. Moje algoritmy pro detekci hrozeb zpracovávaly každou bezpečnostní událost pro všech třiapadesát podnikových klientů.

Mé šifrovací protokoly zabezpečovaly sto procent datových přenosů mezi platformou a systémy klientů. Vyvinul jsem je specificky proti zranitelnostem ve standardních TLS implementacích, které většina firem buď nechápala, nebo si nemohla dovolit pořádně opravit. Tahle schopnost sama o sobě měla hodnotu celého ročního kontraktu pro většinu klientů. Mohli připravit obranu dřív, než se útoky materializovaly, místo aby jen reagovali po škodě.

Před čtyřmi týdny Derek požádal celý vývojový tým, aby zdokumentoval všechny technické procesy a vytvořil komplexní diagramy architektury systému. Sám jsem se nabídl, že povedu dokumentační úsilí, protože jsem si myslel, že to prokazuje profesionální vedení. Přístup jsem udělil sám, protože jsem si myslel, že bratranec COO by měl mít viditelnost do našeho technického provozu. Jak jsem se mýlil.

Po mém vytlačení jsem našel e-mailovou konverzaci mezi Derekem a někým z Caldwell and Associates, právní firmy specializující se na akvizici duševního vlastnictví. Konverzace byla datovaná šestého září, přesně osm dní poté, co Derek oficiálně nastoupil jako COO. Můj první krok byl změnit všechna hesla a přístupové údaje k externím serverům, kde jsem hostoval jádro algoritmů pohánějících bezpečnostní framework Pierce Technologies. Udržování nejcitlivějšího kódu na systémech, které jsem ovládal, znamenalo, že i kdyby byly vnitřní sítě Pierce Technologies kompromitovány, naše duševní vlastnictví zůstane chráněno.

Tato oznámení byla standardní praxí a nikdo je nezpochybňoval. Během sedmi minut oba volali, pravděpodobně Caldwell and Associates, aby zjistili své právní možnosti. Všechny automatické protokoly reakce se vypnuly. Během patnácti minut byly přetížené linky zákaznické podpory.

First National Bank volala, proč celý jejich systém detekce podvodů spadl. Vládní dodavatelé požadovali vysvětlení selhání bezpečnostních systémů, která potenciálně porušovala jejich federální požadavky na shodu. „Uplatňuji svá zákonná práva podle soudního příkazu k zastavení činnosti. Moje technologie již není k dispozici pro neautorizované použití.

Zbytek úterý bylo naprosté chaos. Podle mé přítelkyně Diany Fosterové, která stále pracovala ve vývojovém oddělení, do pátku odpoledne proteklo 230 000 dolarů za nouzové konzultace. Byl to úplně jiný přístup ke kybernetické bezpečnosti, který útoky předvídal, ne jen reagoval. Peníze, které měly rozhodnout, jestli můžeme jít na burzu na jaře 2024.

Sledoval jsem živý přenos ze své domácí kanceláře a mezitím jsem si prohlížel licenční nabídky a popíjel kávu, která mi poprvé za měsíce skutečně chutnala. Místo detekce a blokování simulovaných kybernetických útoků platforma nechala projít všechno, včetně základních hrozeb, které by zastavili studenti počítačové vědy. Oba, Derek i Amanda, byli odvoláni ze svých pozic. Mé patenty měly hodnotu přibližně 12 až 8 milionů dolarů na základě ověřené tržní poptávky.

Protože na konci dne je talent bez příležitosti jen potenciál.