«La tua posizione non è più essenziale», mi disse con quella calma da tecno-ragazzo arrogante che le persone usano poco prima di camminare nel traffico con gli occhiali VR. Niente più abilitazione, niente più contratti classificati, niente più contratto, niente più azienda. In superficie, sembravo calmo, professionale. Il tipo tranquillo nell’ufficio d’angolo che non ha mai causato problemi.
Ma dentro non c’era rabbia o tradimento. Era quel clic operativo che senti quando tutti i pezzi dell’intelligence si allineano e vedi la valutazione completa della minaccia: quanto profondamente e gravemente compromessi stavano per diventare. Vedi, c’è una cosa sulla conformità alla difesa che i tipi aziendali non capiscono mai. Non puoi semplicemente licenziare la chiave di volta e aspettarti che l’arco resti in piedi.
Tra noi e una violazione di sicurezza catastrofica. Oh, e prima che dimentichi: se ti piacciono le storie in cui l’arroganza aziendale incontra le forze dell’ordine federali, potrebbe valere la pena restare. Niente drammi, niente discorsi, solo io, la mia abilitazione e un’ultima email inviata dal mio telefono personale prima che il sistema mi bloccasse l’accesso. Quella singola notifica ha innescato una revisione automatica dell’abilitazione della struttura.
Preston aveva forse 48 ore prima che il sistema raggiungesse la sua decisione. L’Agenzia di Controspionaggio della Difesa non invia promemoria amichevoli. A casa, mi sono seduto in cucina con un caffè, non arrabbiato o vendicativo, solo fermo. Stavano per scoprire cosa succede quando l’infrastruttura di sicurezza scompare completamente.
Dissi: «con effetto immediato». Quello che aveva realmente fatto era eliminare l’unica persona tra la sua azienda e un’indagine federale. Quanto tempo prima che se ne accorgano? Quelli con abilitazioni vere troveranno altri lavori.
Stanno per imparare la differenza tra interruzione e distruzione. Quello che non gli dissi era che avevo già iniziato a ricevere telefonate. Tre diversi FSO mi avevano contattato prima di cena, chiedendomi se fossi interessato a lavoro di consulenza. Routine normale, tranne che non avevo un posto dove andare.
All’inizio sembrava strano, poi stranamente liberatorio. Niente pendolarismo di fretta, niente riunioni senza senso, niente fingere di preoccuparsi delle metriche trimestrali. Gary era già seduto, leggeva un giornale come se fosse il 1987, quindi disse senza alzare lo sguardo: «Quanto tempo prima che l’azienda di Preston imploda? »
La risposta federale dipende da quanto velocemente si rendono conto che nessuno sta gestendo il banco delle abilitazioni.
«Domani se il loro IT funziona». I termini erano generosi. La competenza è rara, e quando qualcuno dimostra di capire il sistema meglio delle persone che cercano di aggirarlo, la voce gira. Entro martedì mattina, le prime crepe stavano apparendo nell’operazione di Preston.
Avevano smesso di rilasciare materiali del tutto. Fino a quando lo stato di sicurezza della struttura non sarà verificato, tutte le spedizioni rimangono sospese in attesa di revisione di conformità. «Mi sto ancora orientando con i sistemi», disse al direttore finanziario. Quando gli chiesero del modulo DD 254 guida alla classificazione di sicurezza, disse: «È sicuramente nella mia lista di priorità».
L’uomo non aveva abilitazione, nessuna formazione e nessuna comprensione che la conformità federale opera su logica binaria. Non presentare nuovamente senza autorizzazione appropriata. Perché la designazione FSO non è in sospeso o presunta o forse. È un requisito federale supportato dal diritto penale.
Lo schermo mostrava esattamente quello che mi aspettavo: nessun ufficiale di sicurezza della struttura attuale elencato, nessuna autorità designata, nessuna supervisione valida da quando la mia notifica di termination era diventata attiva. Non ero solo l’ultima persona a ricoprire la posizione: secondo la loro stessa documentazione, ero l’unica persona mai autorizzata al livello di classificazione richiesto. Avevano costruito l’intera operazione classificata attorno a un singolo punto di errore, poi avevano eliminato quel punto e si aspettavano che tutto continuasse a funzionare. Non siamo riusciti a designare un successore qualificato entro la scadenza obbligatoria.
È un ex dipendente, e contattarlo potrebbe essere interpretato come non mi importa dell’appropriatezza. Ma era già troppo tardi per le telefonate, perché mercoledì pomeriggio la risposta federale era escalata oltre le email rimbalzate e i contratti sospesi. «È già abbastanza brutto che stiano mandando una squadra venerdì mattina». C’è qualche possibilità che provino a riportarti come FSO d’emergenza?
Dennis interruppe: non stiamo affrontando problemi di integrazione di sistema. Non capisco, disse. Lunga pausa. Dovrei preparare un briefing per gli investigatori?
Il ragazzo uscì guardando come se fosse stato investito da un camion, ancora stringendo il laptop e probabilmente chiedendosi come l’autorizzazione in sospeso si fosse trasformata in disoccupazione. Se mai, peggiorò la loro situazione perché ora avevano zero supervisione di sicurezza invece di supervisione incompetente. Non chiamate arrabbiate o richieste di spiegazioni, ma qualcosa di peggio. Notifiche educate e professionali che stavano rivalutando gli accordi di partnership in attesa di chiarezza sullo stato della struttura.
Nessun processo di appello, nessun periodo di negoziazione, solo grazie per il vostro servizio. Si prega di restituire tutti i materiali classificati entro 48 ore. Altri clienti seguirono. Quando lavori nel settore della difesa abbastanza a lungo, sviluppi un istinto per quando la nave sta imbarcando acqua.
Ho sentito la maggior parte di questo attraverso canali secondari. Quanto tempo ci vorrebbe? Supervisione temporanea mentre ricostruiscono. Stessa posizione, aumento del 20%, trasferimento completo dei benefit.
Si trasferiscono a organizzazioni che capiscono il valore di una corretta supervisione della sicurezza. Finanza, risorse umane, la maggior parte del personale amministrativo, sono bloccati. Non possono trasferire la loro esperienza ad altri appaltatori della difesa senza abilitazioni, e Preston non sarà esattamente una referenza stellare. Due investigatori federali in berline anonime, vestiti come contabili che avevano dimenticato di sorridere.
Si sarebbero registrati alla reception, presentato le loro credenziali e richiesto accesso immediato a tutta la documentazione di sicurezza della struttura. L’investigatore principale aprì una cartella di pelle e tirò fuori un singolo documento. Gli investigatori ascoltarono educatamente, presero appunti e poi fecero la domanda che mise fine alla conversazione. Tutto il lavoro classificato deve cessare immediatamente in attesa di revisione.
L’indagine si mosse con l’efficienza di un sistema che aveva già gestito questo scenario prima. Nessun processo di appello, nessun periodo di grazia, nessuna seconda possibilità. Ti disconnette dal sistema permanentemente. Una lettera di una pagina su carta intestata ufficiale, educata e definitiva.
Tutto il materiale classificato deve essere restituito entro 72 ore. Gli appelli possono essere presentati tramite i canali amministrativi stabiliti. 60 persone hanno perso il lavoro perché il loro CEO non sapeva distinguere tra tagliare i costi e tagliare le arterie. Nessuna soddisfazione, nessuna vendetta, solo la silenziosa conferma che i sistemi funzionano esattamente come progettato quando ne capisci i parametri.
Ogni modulo che avevo compilato, ogni notifica che avevo inviato, ogni protocollo che avevo seguito esattamente come specificato. La partenza di Thompson è stata gestita in piena conformità con i requisiti federali, la colpa è interamente nostra per non aver designato un successore qualificato. Il lavoro era interessante, il team era professionale e il cliente capiva davvero il valore di una corretta supervisione. Rimpianti su come è andata?
Sul seguire le procedure corrette quando sono stato licenziato? Avevo semplicemente smesso di prevenirlo. Per sei anni ero stato il firewall tra la sua ignoranza e la legge federale. Quando ha rimosso quella protezione, il sistema ha fatto esattamente quello che i sistemi fanno.
Ha applicato le sue regole senza riguardo per le personalità o la pressione finanziaria. Beh, stai ancora facendo rete? È il motivo per cui le luci restano accese. Pensavano di poter eliminare la persona che capiva il loro sistema più critico e sostituirlo con qualcuno più economico, e non ha funzionato.
Andrew, in qualsiasi sistema complesso, ci sono persone il cui lavoro sembra semplice dall’esterno, ma in realtà tiene insieme tutto. Guarda, se stai guardando questo e sei nella gestione, ecco cosa voglio che tu capisca. Semplicemente smettono di funzionare, di solito nel momento peggiore possibile. Quindi, prima di decidere che qualcuno non è essenziale, magari prenditi 5 minuti per capire cosa succederebbe davvero se non ci fosse.
Perché a volte l’errore più costoso che puoi fare è quello che ti fa risparmiare denaro.
