Vår største kunde sto for nesten 40 % av selskapets inntekter, og min kollega tjente 78 000 dollar på å forlenge kontrakten. I mellomtiden mottok ingeniøren som bygde plattformen ingenting. Ledelsen kalte ham lite samarbeidsvillig. Men da han gikk sin vei, truet ett oversett sikkerhetskrav hele operasjonen… Min forseelse var at jeg nektet en ekstern konsulent ubegrenset tilgang til konfidensielle kundeopplysninger. Da han krevde bedre samarbeid, stilte jeg ham ett spørsmål om vårt viktigste system. Han stirret på meg uten å svare. I elleve år hadde jeg beskyttet datainfrastrukturen hos et finansteknologiselskap i Charlotte, North Carolina. Våre største bankkunder stolte på oss med millioner av sensitive transaksjoner, og teamet mitt opprettholdt sikkerhetskontrollene som holdt disse registrene beskyttet. Tre uker tidligere hadde administrerende direktør hyret et konsulentselskap for å akselerere et lukrativt partnerskap.
Representantene ønsket tilgang til produksjonsdatabasen, inkludert kundeidentiteter, transaksjonshistorikk og kontoinformasjon. Jeg nektet fordi forespørselen deres brøt våre kontraktsmessige sikkerhetskrav. Jeg tilbød anonymiserte testdata i stedet, men konsulentene klaget direkte til administrerende direktør. Nå lente han seg over bordet, ansiktet strammet seg av sinne. Han anklaget meg for å sabotere selskapets fremtid og for å behandle hans autoritet som et forslag. HR-direktøren satt ved siden av ham og stirret på notatboken sin. Vår driftsdirektør unngikk øyekontakt. Ingen av dem avbrøt da administrerende direktør kalte min profesjonelle vurdering et alvorlig holdningsproblemer. Deretter sendte han meg en revidert lønnserklæring. Bonusen min var blitt redusert til null, med umiddelbar virkning, på grunn av påstått ulydighet. Jeg spurte om han forsto hva konsulentene ba om. Han snappet at han forsto forretningsmuligheter bedre enn noen ingeniør som satt i bygningen hans.
Så jeg stilte et enkelt spørsmål. Hvis vår primære transaksjonsdatabase blir ødelagt i kveld, hvilket gjenopprettingsmiljø vil gjenopprette bankplattformen uten å eksponere kundeinformasjon? Rommet ble stille. Administrerende direktør blunket, så mot driftsdirektøren, og innrømmet til slutt at han ikke hadde peiling på hva jeg snakket om. Dette gjenopprettingsmiljøet var grunnlaget for våre største kundekontrakter. Jeg hadde personlig designet sikkerhetsarkitekturen, dokumentert restaureringsprosedyrene og trent de eneste tre ingeniørene som var autorisert til å betjene den. Jeg forklarte at hans konsulenter hadde bedt om tillatelser som kunne omgå de sikkerhetsmekanismene som beskytter det miljøet. Hans svar var å true med å ansette meg med mindre jeg godkjente tilgang før fredag. Jeg åpnet stresskofferten min, fjernet min signerte oppsigelse, og la den ved siden av den kansellerte bonusutskriften. Administrerende direktør lo og sa at jeg ville angre på å ta en følelsesladet beslutning.
Jeg reiste meg, samlet eiendelene mine og informerte ham om at min avreise ville følge selskapets nødvendige sikkerhetsprosedyrer. Så nevnte jeg at vår største bankkunde hadde avtalt en uavhengig sikkerhetsgjennomgang til mandag. Latteren hans stoppet da jeg la til en siste detalj. Revisorene hadde allerede bedt om alle tilgangstillatelser med hans signatur… Fortsett å lese for å finne ut resten her 👇
Administrerende direktør hoppet nesten opp fra stolen. «Hvilke tillatelser?» hveste han, og ansiktet skiftet farge fra rødt til kritthvitt.
«De du godkjente for de eksterne konsulentene i går ettermiddag,» svarte jeg rolig. «De som gir dem full, uovervåket superbrukertilgang til hele produksjonsdatabasen – inkludert det isolerte gjenopprettingsmiljøet. Et direkte brudd på våre kunders sikkerhetsavtaler.»
Driftsdirektøren sank sammen i stolen sin og hvisket et banneord. HR-direktøren sluttet brått å skrive i notatboken sin.
Konsulenten som hadde presset på for å få tilgangen, hadde ikke bare bedt om en snarvei; han hadde krevd administrative rettigheter som ville ha gjort det umulig å spore hvem som endret hva. Hvis bankens uavhengige revisorer hadde oppdaget den sikkerhetslekkasjen på mandag, ville selskapet vårt ha mistet vår største kunde på flekken – den kunden som stod for nesten 40 % av hele omsetningen.
«Du kan ikke dra nå,» sa administrerende direktør med en stemme som plutselig hadde mistet all autoritet. «Vi må rydde opp i dette. Du må trekke tilbake oppsigelsen.»
Jeg så ned på pulten hans, der den kansellerte bonusen og min oppsigelse lå side om side.
«Det er ikke en følelsesladet beslutning lenger,» sa jeg. «Det er en faglig nødvendighet.»
Jeg snudde meg og gikk ut av kontoret, og forlot dem midt i deres egen panikk.
Avslutningen
Konsekvensene lot ikke vente på seg.
Allerede fredag kveld ble konsulentenes tilgang trukket tilbake med øyeblikkelig virkning av driftsdirektøren, som endelig forstod alvoret i situasjonen. Da revisorene ankom mandag morgen, fant de et system som var sikret og i full henhold til forskriftene – men ledelsen ble likevel tvunget til å svare på ubehagelige spørsmål om hvorfor slike tillatelser i det hele tatt hadde blitt vurdert.
Kollegaen som hadde håvet inn 78 000 dollar på å presse gjennom kontraktsforlengelsen, ble holdt ansvarlig for å ha oppmuntret til konsulentenes overtramp, og mistet både bonusen og sin posisjon da styret krevde en full gjennomgang av selskapets interne kontrollrutiner.
Administrerende direktør overlevde ikke revisjonen. Da bankkunden fikk vite at ledelsen hadde vært villig til å ofre sikkerheten for en rask avtale, krevde de umiddelbare utskiftninger i toppledelsen.
Og jeg?
Mandagen etter at jeg sa opp, ble jeg kontaktet direkte av sikkerhetsdirektøren hos nettopp den store bankkunden. De hadde fulgt situasjonen, visste nøyaktig hvem som hadde beskyttet dataene deres, og tilbød meg en stilling som sjefarkitekturkonsulent – med en lønn som gjorde at jeg lo høyt da jeg leste den.
Noen ganger lønner det seg å stå opp for det riktige, selv når sjefen truer med å knuse deg.
