O 6:43 rano czujnik przeciwpożarowy w magazynie numer dwanaście w Łodzi zaczął wyć tak głośno, że dwóch ochroniarzy wybiegło na plac bez kurtek, a nocna zmiana rzuciła się do wyjść ewakuacyjnych.
Nie było jednak ognia.
Nie było dymu ani zapachu spalonego plastiku. Były za to dwie ciężarówki stojące przy tej samej rampie, obie z identycznym numerem zamówienia, obiema kierowali zdezorientowani przewoźnicy i obie przywiozły osiemnaście palet łatwopalnego środka czyszczącego, którego firma West zamówiła tylko raz.
System Atlas uznał, że podwojona dostawa przekroczyła limit bezpieczeństwa magazynu. Zablokował bramę, odciął zasilanie części hali i uruchomił alarm.
O 6:47 telefon Jolanty zawibrował na nocnym stoliku.
Nie potrzebowała budzika. Od siedmiu lat spała tak, jak śpią ludzie odpowiedzialni za systemy, których nikt poza nimi nie rozumie: płytko, z jednym uchem nastawionym na dźwięk powiadomienia.
Usiadła, narzuciła sweter i otworzyła laptop. Ekran oświetlił jej zmęczoną twarz. Miała czterdzieści dwa lata, włosy najczęściej spięte zwykłą gumką i ten rodzaj niewidzialności, który w korporacji bywa jednocześnie przekleństwem i tarczą.
Na komunikatorze czekało siedem wiadomości.
„Jola, magazyn płonie?”
„System zwariował.”
„Możesz to sprawdzić?”
Ostatnia pochodziła od Grześka z logistyki.
„Duchu w kablach, ratuj.”
Jolanta weszła do panelu Atlasu, odnalazła konflikt numerów zamówień i od razu zobaczyła, co się wydarzyło. Aktualizacja jednego z zewnętrznych modułów powtórzyła token dostawcy. Błąd nie był poważny, lecz gdyby Atlas nie zatrzymał drugiej ciężarówki, magazyn przyjąłby podwojoną ilość substancji objętej restrykcjami. Kontrola mogłaby zamknąć halę na tydzień.
Przez dziewięć minut Jolanta rozdzieliła zamówienia, anulowała błędną fakturę i wysłała drugą ciężarówkę do centrum przeładunkowego pod Piotrkowem. Potem wyłączyła alarm.
O 7:02 magazyn znów działał.
O 7:04 Grzesiek wysłał jej zdjęcie kubka z kawą.
„Wisisz mi życie” — dopisał.
„Tylko kawę” — odpowiedziała.
O 8:15 w biurze nikt już nie pamiętał o alarmie.
Tak właśnie wyglądała praca Jolanty.
Kiedy wszystko działało, nie istniała.
Kiedy coś się psuło, nagle stawała się jedyną osobą, której imię wszyscy znali.
West nie był małą firmą. Miał pięć centrów logistycznych, ponad dwa tysiące pracowników, kontrakty w siedmiu krajach i obrót, którym zarząd chwalił się podczas każdej konferencji. Oficjalnie sercem przedsiębiorstwa była innowacja. Na ścianach wisiały plakaty z hasłami o transformacji cyfrowej, elastyczności i sile zespołu.
W rzeczywistości sercem firmy był Atlas.
Atlas zatwierdzał zamówienia, tworzył etykiety transportowe, liczył premie, przekazywał listy płac, kontrolował dostęp do magazynów, łączył dane księgowe z logistyką i pilnował nawet tego, ile kawy, mleka i wafelków zamawiano do biurowych kuchni.
A sercem Atlasu była Jolanta.
Siedem lat wcześniej firma zapłaciła zagranicznemu dostawcy za wielką cyfrową transformację. Projekt miał trwać osiem miesięcy. Po dwóch latach, czterech zmianach kierowników i wydaniu niemal trzydziestu milionów złotych system nadal gubił faktury, naliczał premie zwolnionym pracownikom i potrafił wysłać paletę śrub do kancelarii podatkowej.
Konsultanci zniknęli zaraz po odebraniu ostatniej płatności.
Jolanta została.
Początkowo miała tylko „tymczasowo” poprawiać błędy. Potem napisała moduł zakupowy od nowa. Zaprojektowała warstwę danych, dzięki której dział HR po raz pierwszy zaczął rozumieć własne raporty. Stworzyła algorytm przekierowujący opóźnione przesyłki, zanim klient zorientował się, że wystąpił problem.
Nie otrzymała za to awansu. Dostała kartę podarunkową o wartości trzystu złotych i mail z gratulacjami, w którym dyrektor pomylił jej nazwisko.
Pracowała więc dalej.
W nocy instalowała aktualizacje. Raz w tygodniu zmieniała klucze administratora. Kopie bezpieczeństwa przechowywała w niezależnym centrum danych, chronione trzema warstwami szyfrowania oraz podpisem cyfrowym wymagającym fizycznego potwierdzenia tożsamości.
Robiła to dlatego, że audytorzy wielokrotnie ostrzegali firmę: system o takiej skali nie może mieć zwykłego hasła zapisanego w arkuszu.
Zarząd przyjął raport. Utworzono komisję. Odbyły się trzy spotkania.
Potem zapomniano o sprawie.
Tylko Jolanta pamiętała.
Jej kierownik, Marek, dwa razy prosił o zatrudnienie zastępcy. Za każdym razem CFO odpowiadał, że nie ma budżetu. Gdy Marek odszedł na zwolnienie lekarskie, Jolanta przez pięć miesięcy pełniła jego obowiązki bez zmiany stanowiska.
Hania z księgowości zostawiała jej czasem czekoladę albo kartkę z podziękowaniem. Grzesiek nazywał ją duchem w kablach. Reszta pracowników mijała ją w korytarzu, nie wiedząc, że kobieta w szarym swetrze może jednym podpisem przywrócić dostęp do systemu, od którego zależą ich wypłaty.
Karolina pojawiła się w West w poniedziałek.
Miała platynowe włosy, buty droższe niż miesięczny czynsz Jolanty i zwyczaj mówienia do ludzi tak, jakby każda rozmowa była przesłuchaniem. Oficjalnie zatrudniono ją jako specjalistkę do spraw optymalizacji zasobów ludzkich. Nieoficjalnie wszyscy wiedzieli, że jej teść był właścicielem budynku, w którym mieściła się centrala firmy.
Pierwszego dnia zmieniła zasady pracy zdalnej.
Drugiego kazała usunąć czajniki z pokojów zespołów, ponieważ „rozpraszały kulturę odpowiedzialności”.
Trzeciego znalazła wydatek Jolanty.
Siedem tysięcy pięćset złotych za pakiety testów penetracyjnych.
Karolina wydrukowała fakturę i weszła z nią do gabinetu Marka, nie pukając.
— Co to jest?
Marek spojrzał na dokument.
— Testy bezpieczeństwa Atlasu.
— Widzę nazwę. Pytam, dlaczego administratorka wydaje pieniądze bez zgody HR.
— Ponieważ HR nie zatwierdza wydatków technicznych.
Karolina uśmiechnęła się chłodno.
— Od teraz zatwierdza, jeśli wydatek może wskazywać na nadużycie pracownicze.
Marek wyjaśnił jej, że pakiety służyły do sprawdzania odporności systemu na ataki. Przypomniał, że dwa miesiące wcześniej Atlas odparł próbę włamania przez konto jednego z dostawców.
Karolina nie słuchała. Widziała tylko nazwisko Jolanty, kwotę oraz możliwość zademonstrowania, że potrafi podejmować „trudne decyzje”.
Jeszcze tego samego dnia wysłała Jolancie trzy pytania.
Dlaczego zakup nie był konsultowany z HR?
Dlaczego na fakturze pojawiały się zagraniczne adresy serwerów?
Dlaczego część testów wykonywano w nocy?
Jolanta odpowiedziała rzeczowo. Dołączyła zgodę CTO, numer budżetu, raport audytorski i wyniki dwóch wykrytych prób włamania.
Karolina nie otworzyła załączników.
Zobaczyła to dopiero później w dzienniku poczty. Wiadomość miała status „nieprzeczytana”.
W czwartek rano wszyscy pracownicy centrali otrzymali zaproszenie na obowiązkowe spotkanie zatytułowane „Odpowiedzialność i transparentność”.
Jolanta siedziała w ostatnim rzędzie sali konferencyjnej. Przed nią było niemal sto osób, a na wielkim ekranie widniało zdjęcie mostu zbudowanego z ludzkich dłoni.
Karolina mówiła przez piętnaście minut o etyce, oszczędnościach i ochronie firmy przed wewnętrznymi zagrożeniami.
Na siódmym slajdzie pojawiło się nazwisko Jolanty.
Pod nim widniała kwota: 7 500 zł.
Jeszcze niżej czerwonymi literami napisano: „WYDATEK NIEAUTORYZOWANY”.
Przez salę przeszedł szmer.
Jolanta poczuła gorąco na twarzy, lecz nie odwróciła wzroku. Karolina spojrzała prosto na nią.
— Przejrzyste organizacje nie mogą tolerować samowoli. Bez względu na to, jak długo ktoś tu pracuje.
— Ten wydatek zatwierdził CTO — odezwał się Marek.
— Według dokumentów, które analizowaliśmy, procedura nie została zachowana.
— Jakich dokumentów?
Karolina kliknęła pilotem. Pojawił się kolejny slajd z wykresem, który nie przedstawiał niczego poza trzema czerwonymi strzałkami.
— Decyzją działu HR umowa pani Jolanty Sadowskiej zostaje rozwiązana ze skutkiem natychmiastowym. Proszę oddać kartę, sprzęt służbowy i wylogować się ze wszystkich systemów.
W sali zrobiło się tak cicho, że słychać było wentylację.
Marek wstał.
— Karolina, nie masz pojęcia, co robisz.
— Proszę nie podważać decyzji HR przy pracownikach.
— Ta decyzja nie przeszła konsultacji technicznej.
— To sprawa pracownicza, nie techniczna.
— Jolanta zarządza całym Atlasem.
Karolina wzruszyła ramionami.
— Nikt nie jest niezastąpiony.
To zdanie zawisło nad salą jak cienka linka, której nikt nie odważył się przeciąć.
Jolanta zamknęła laptop. Wyjęła kartę dostępu z plastikowego uchwytu, podeszła do stołu i położyła ją przed Karoliną z taką delikatnością, jakby zostawiała napiwek w restauracji.
— Musi pani również potwierdzić natychmiastowe zakończenie dostępu — powiedziała Karolina.
— Już potwierdziłam.
— I przekazać hasła administratora.
— Wypowiedzenie zakazuje mi wykonywania dalszych czynności służbowych.
Karolina zacisnęła usta.
— To polecenie HR.
— Nie jestem już pracownikiem West.
Ktoś w pierwszym rzędzie nerwowo odchrząknął.
Jolanta spojrzała na ekran, na swoje nazwisko otoczone czerwonymi strzałkami, a później na ludzi, którzy przez siedem lat prosili ją o pomoc, nie pytając nigdy, ile kosztuje utrzymanie ich cyfrowego świata.
— Macie piętnaście minut — powiedziała.
— Na co? — zapytała Karolina.
Jolanta nie odpowiedziała.
Odwróciła się i ruszyła do wyjścia.
Drzwi windy zamknęły się przed nią o 10:17. W lustrzanej ścianie zobaczyła własną bladą twarz. Dopiero wtedy pozwoliła sobie na jeden drżący oddech.
W kieszeni płaszcza zawibrował telefon.
Automatyczny komunikat brzmiał:
„Status zatrudnienia: zakończony. Wszystkie konta użytkownika Jolanta Sadowska zostaną dezaktywowane zgodnie z protokołem bezpieczeństwa”.
Dokładnie tego zażądała Karolina.
Dokładnie to wykonał Atlas.
Na krześle w sali konferencyjnej został czarny pendrive bez logo. Przyklejona do niego karteczka zawierała jedno słowo:
„Powodzenia”.
Karolina znalazła go kilka minut później.
— Pewnie trzymała tu hasła — powiedziała z satysfakcją.
Marek wyrwał jej pendrive z ręki.
— Nie podłączaj go.
— Dlaczego?
— Bo nie wiesz, co to jest.
— To zwykły nośnik.
— Właśnie dlatego nie powinnaś go wkładać do firmowego komputera.
Pendrive trafił do metalowego sejfu działu IT. Później okazało się, że nie zawierał żadnych plików. Był sprzętowym kluczem potrzebnym do rozpoczęcia procedury przekazania certyfikatów.
Instrukcja znajdowała się w dokumentacji Jolanty.
W rozdziale zatytułowanym: „Procedura odejścia administratora głównego”.
Nikt jej nie przeczytał.
Przez pierwsze piętnaście minut nie wydarzyło się nic.
Karolina wróciła do gabinetu, zamówiła sałatkę i zaczęła pisać wiadomość do zarządu. Chciała pochwalić się wykryciem niekontrolowanych kosztów oraz „wyeliminowaniem pojedynczego punktu ryzyka personalnego”.
O 10:32 serwer tożsamości zarejestrował zakończenie okresu przejściowego.
Konto Jolanty wygasło.
Jej podpis cyfrowy przestał potwierdzać nowe operacje.
Atlas przeszedł w tryb ochronny.
Pierwszy problem pojawił się czterdzieści siedem minut później w magazynie pod Poznaniem. Drukarki etykiet zaczęły wypuszczać puste arkusze. Kierownik zrestartował trzy urządzenia, wymienił rolki i zadzwonił do serwisu.
Drukarki były sprawne.
To moduł Atlasu odmawiał zatwierdzenia numerów transportowych bez aktualnego podpisu administratora.
Lokalna obsługa IT próbowała nadać nowe uprawnienia.
Na ekranie pojawił się komunikat:
„Dostęp odrzucony. Nie jesteś wybraną osobą”.
Pod nim widniała mała animacja płaczącej buźki.
— Jola miała dziwne poczucie humoru — mruknął informatyk.
— To zadzwońcie do niej.
— Została zwolniona.
Kierownik magazynu roześmiał się, przekonany, że to żart.
Przestał się śmiać, kiedy dowiedział się, że trzydzieści sześć ciężarówek nie może opuścić ramp.
O 12:08 dział płac zgłosił, że plik przelewów nie został wygenerowany.
O 12:19 raport sprzedaży zniknął z panelu dyrektora handlowego.
O 12:26 system zakupowy utworzył dwie faktury od dostawcy, który przestał istnieć trzy lata wcześniej.
O 12:41 automat cateringowy zamówił czterysta osiemdziesiąt kartonów mleka owsianego do biura, w którym pracowało sto siedemnaście osób.
Hania z księgowości przyszła do działu IT z laptopem przyciśniętym do piersi.
— Atlas pyta mnie o klucz TL7. Co to jest?
Bartek, młodszy administrator, przetarł czoło.
— Nie wiem.
— Jola będzie wiedziała.
— Joli nie ma.
— To ją przywróćcie.
— Nie możemy.
— Dlaczego?
Bartek odwrócił ekran. Przy próbie zmiany statusu Jolanty system wyświetlał komunikat:
„Użytkownik usunięty przez autoryzowany dział HR. Przywrócenie wymaga zatwierdzenia administratora głównego”.
— A kto jest administratorem głównym? — zapytała Hania.
Bartek nic nie powiedział.
Nie musiał.
O 13:10 Marek wszedł do gabinetu Karoliny bez pukania.
— Musisz natychmiast wycofać rozwiązanie umowy.
— Nie będziesz mi wydawał poleceń.
— Magazyny stoją. Płace się nie naliczają. Dział IT stracił uprawnienia.
— To chwilowa usterka.
— To konsekwencja odebrania Jolancie dostępu.
— Jeżeli system nie może działać bez jednej osoby, tym bardziej należało ją usunąć.
Marek patrzył na nią przez kilka sekund, jakby próbował zrozumieć, czy naprawdę wypowiedziała te słowa.
— Usunęłaś kierowcę z jadącego samochodu i teraz twierdzisz, że w ten sposób rozwiązałaś problem zależności od kierowcy.
— Proszę opuścić mój gabinet.
— Za godzinę sama będziesz szukała Jolanty.
Karolina zadzwoniła do zewnętrznej firmy konsultingowej. Obiecano przysłać eksperta jeszcze tego samego popołudnia.
Przyjechał mężczyzna w granatowym garniturze, z walizką pełną kabli i stawką trzy tysiące złotych za godzinę. Przez dwadzieścia minut przeglądał dokumentację, po czym poprosił o główny certyfikat.
— Nie mamy go — przyznał Bartek.
— Kto go ma?
— Jolanta.
— To poproście ją o dostęp.
— Została dziś zwolniona.
Konsultant spojrzał na niego znad okularów.
— Po przekazaniu infrastruktury?
— Nie było przekazania.
— Kopia certyfikatu?
— Jest zaszyfrowana.
— Klucz odzyskiwania?
— Wymaga fizycznego potwierdzenia Jolanty.
Mężczyzna zamknął laptop.
— Nie mogę wam pomóc.
Karolina niemal podskoczyła.
— Jest pan ekspertem.
— Właśnie dlatego wiem, kiedy nie da się bezpiecznie wejść do systemu.
— Zapłacimy więcej.
— Pieniądze nie są kluczem kryptograficznym.
Druga firma próbowała przez zdalne połączenie. Po siedmiu minutach jej konsultant powiedział, że „serwer zachowuje się jak obrażony człowiek”. Trzecia wysłała zespół dwóch specjalistów, którzy uruchomili maszynę wirtualną do analizy zabezpieczeń.
Atlas odizolował ich środowisko i wyświetlił wiadomość:
„Wykryto nieautoryzowaną aktywność. Tryb ochronny aktywny. Dobranoc, Bartku”.
W tej samej chwili ekran Bartka zgasł.
— Dlaczego wymienił moje imię? — wyszeptał.
— Bo użyłeś swojego konta — odpowiedział konsultant. — Ten system obserwuje każde wejście.
— Jolanta go tak zaprogramowała?
— Nie. Jolanta zaprogramowała go tak, żeby chronił firmę. To wy zachowujecie się teraz jak intruzi.
O 15:03 do sprawy włączono prezesa.
Tomasz West, wnuk założyciela spółki, rzadko interesował się działaniem systemów. Atlas był dla niego czymś podobnym do prądu w gniazdku. Miał po prostu istnieć.
Tego dnia dowiedział się, że jego kalendarz jest pusty.
Nie brakowało w nim jednego spotkania. Zniknęły wszystkie: posiedzenia rady nadzorczej, rozmowy z bankami, urodziny żony, badanie kontrolne, kolacja z inwestorem oraz przypomnienie o rocznicy śmierci ojca.
— Przywróćcie go — polecił asystentce.
— Nie mogę.
— Z kopii.
— Kopie są w Atlasie.
Pięć minut później zadzwonił dyrektor sprzedaży. Zamówienie o wartości pięciu milionów pięciuset tysięcy złotych zostało automatycznie anulowane, ponieważ token zatwierdzający wygasł w chwili dezaktywacji podpisu Jolanty.
Później odezwał się najstarszy klient West, firma współpracująca z nimi od dziewiętnastu lat.
— Wasz portal wyrzucił mnie podczas składania zamówienia — krzyczał jej właściciel. — A potem wyświetlił komunikat, żebym skontaktował się z Jolantą. Z Jolantą, którą rzekomo znam. Kim ona jest?
Tomasz nie potrafił odpowiedzieć.
Po raz pierwszy usłyszał jej pełne nazwisko dopiero podczas nadzwyczajnego spotkania zarządu.
CFO, CTO, dyrektor prawny, Marek i Karolina siedzieli przy długim stole. Na ekranie wyświetlono fakturę na siedem tysięcy pięćset złotych, od której wszystko się zaczęło.
— Kto zatwierdził ten wydatek? — zapytał prezes.
— Ja — odpowiedział CTO.
Karolina zesztywniała.
— Nie było pana podpisu w systemie HR.
— Bo to nie jest wydatek HR. Znajduje się w budżecie bezpieczeństwa.
CFO przesunął palcem po tablecie.
— Potwierdzam. Pozycja numer czterdzieści siedem. Zatwierdzona trzy miesiące temu.
— Powiedziano mi, że Jolanta przekraczała kompetencje — odezwała się Karolina.
— Kto to powiedział?
Nie odpowiedziała.
CTO otworzył drugi dokument.
— Siedem tysięcy pięćset złotych to tylko ostatnia faktura. Łącznie wydaliśmy siedemnaście tysięcy na testy bezpieczeństwa. Dzięki nim wykryto dwa ataki na konta dostawców. Gdyby nie zabezpieczenia Jolanty, stracilibyśmy dane klientów i prawdopodobnie zapłacili wielomilionową karę.
Prezes spojrzał na Marka.
— Dlaczego jedna administratorka miała tak wielką kontrolę?
— Od czterech lat prosiliśmy o zespół zastępczy.
— Nie pamiętam takiego wniosku.
CFO opuścił wzrok.
— Odrzucaliśmy go ze względów budżetowych.
— Ile razy?
— Sześć.
Marek wyjął teczkę.
— Jolanta ostrzegała też przed natychmiastowym odebraniem dostępu bez przekazania certyfikatów. Jest procedura. Siedemnaście stron. Karolina otrzymała ją wraz z odpowiedzią na pytania.
Wszyscy spojrzeli na kobietę z HR.
— Załączniki były niejasne — powiedziała.
— Nie otworzyłaś ich — odparł Marek. — System pocztowy to potwierdza.
Karolina pobladła.
— Czy mamy kopię zapasową? — zapytał prezes.
CTO odchylił się na krześle.
— Mamy dane. Nie mamy aktualnego dostępu administracyjnego umożliwiającego ich bezpieczne przywrócenie.
— To obejdźcie zabezpieczenia.
— Te same zabezpieczenia chronią nasze dane przed przestępcami. Nie istnieje specjalne wejście dla zarządu tylko dlatego, że popełniliśmy błąd.
— Ile kosztowałoby odtworzenie Atlasu?
CTO roześmiał się krótko, lecz w jego głosie nie było rozbawienia.
— Możemy wydać czterdzieści milionów na pięciu dostawców i po dwóch latach nadal nie odtworzyć wszystkiego, co Jolanta budowała przez siedem lat.
— Przecież ona tylko pracowała przy Atlasie — powiedziała Karolina.
Marek odwrócił się do niej powoli.
— Nadal nie rozumiesz. Jolanta nie pracowała przy Atlasie. Ona była Atlasem.
Nazajutrz o 7:20 rano Tomasz West wbiegł do siedziby firmy spóźniony na spotkanie, którego nie było w jego kalendarzu. Inwestor czekał od pół godziny, a po kolejnych dziesięciu minutach wyszedł bez pożegnania.
W budynku panował chaos.
Pracownicy logistyki zapisywali numery przesyłek na kartkach. Księgowość próbowała ręcznie odtworzyć płace dla ponad dwóch tysięcy osób. Dział sprzedaży nie znał aktualnych stanów magazynowych. Przy recepcji powstała kolejka ludzi, których karty przestały otwierać drzwi.
Atlas zaczął wyświetlać nowe animacje.
Na jednym ekranie ptak uderzał w szybę. Na drugim kot wyciągał przewód sieciowy. Na trzecim rysunkowa postać uderzała czołem o klawiaturę.
Pod każdą animacją widniał ten sam tekst:
„Wszystko jest w porządku. Musimy jedynie odzyskać wasz kręgosłup”.
— To sabotaż! — krzyknęła Karolina.
CTO pokręcił głową.
— To komunikaty diagnostyczne.
— Kto pisze coś takiego?
— Osoba pracująca nocami przez siedem lat, której nikt nie słuchał.
O 8:04 zablokowano kolejne centrum logistyczne. Tym razem Atlas wykrył próbę ręcznego zmienienia danych o dostawcach. Uruchomił kwarantannę i zamroził tysiąc dwieście faktur.
O 8:17 bank poprosił o potwierdzenie prawidłowości pliku płacowego. Nikt nie miał uprawnień, aby go podpisać.
O 8:31 największa sieć handlowa współpracująca z West naliczyła pierwszą karę za opóźnienia.
Pięćdziesiąt tysięcy złotych.
Kara rosła z każdą godziną.
Karolina zamknęła się w gabinecie. Zdjęła buty, bo stopy spuchły jej od bezustannego chodzenia, i po raz pierwszy zadzwoniła do Jolanty.
Włączyła się automatyczna sekretarka.
— Dzień dobry. Dodzwonili się państwo do Jolanty Sadowskiej. Jeśli dzwonią państwo prywatnie, proszę zostawić wiadomość po sygnale. Jeśli dzwonią państwo z West Corporate, proszę nacisnąć dwa.
Karolina nacisnęła.
Po chwili usłyszała ten sam spokojny głos.
— W związku z ostatnimi wydarzeniami nie jestem już związana z West Corporate. W sprawach technicznych proszę kontaktować się z nowym administratorem systemu. Och, chwileczkę. Nie macie żadnego.
Rozległ się sygnał.
— Jolanta — zaczęła Karolina. — To pilne. Musimy porozmawiać. Mogło dojść do nieporozumienia. Proszę oddzwonić.
Rozłączyła się i przez chwilę patrzyła na telefon.
Po trzech minutach spróbowała ponownie.
Po pięciu raz jeszcze.
Jolanta nie odpowiedziała.
Siedziała tymczasem w małej kawiarni przy ulicy Piotrkowskiej. Przed nią stała herbata z cytryną, a obok leżała książka, której od pół roku nie miała czasu przeczytać.
Telefon wibrował na stoliku.
Karolina. Marek. CTO. Numer prezesa. Dział prawny. Znowu Karolina.
Jolanta wyłączyła dźwięk.
Nie czuła triumfu. Czuła pustkę i zmęczenie tak głębokie, jakby ostatnie siedem lat nagle spadło jej na ramiona.
Wiedziała, co dzieje się w West. Nie dlatego, że włamała się do systemu. Po zakończeniu umowy nie próbowała uzyskać dostępu ani razu. Status Atlasu wysyłał jej jedynie wcześniej skonfigurowane powiadomienia dotyczące procesu wygaszania certyfikatów. Firma nigdy nie wyznaczyła nowego odbiorcy tych raportów.
Pierwsze ostrzeżenie miało dotrzeć do działu IT piętnaście minut po rozwiązaniu umowy.
Miało poinformować o konieczności uruchomienia procedury przejęcia certyfikatów za pomocą czarnego klucza sprzętowego.
Powiadomienie wysłano.
Bartek oznaczył je jako spam, ponieważ tytuł brzmiał: „Ostatnia szansa na zachowanie ciągłości Atlasu”.
Dlatego Jolanta powiedziała, że mają piętnaście minut.
Nie groziła im.
Ostrzegała.
O 9:12 wszystkie telefony członków zarządu zapiszczały jednocześnie.
Wiadomość od Jolanty miała tytuł:
„Zegar wciąż tyka”.
W załączniku znajdowało się zdjęcie panelu diagnostycznego Atlasu. Czerwony pasek pokazywał pozostały czas dostępu do awaryjnego archiwum.
Cztery godziny i czterdzieści dwie minuty.
Pod zdjęciem widniało jedno zdanie:
„Piętnaście minut było zbyt hojne”.
Prezes natychmiast zadzwonił.
Tym razem Jolanta odebrała.
— Pani Jolanto, mówi Tomasz West.
— Wiem.
— Potrzebujemy pani pomocy.
— Wczoraj potrzebowaliście winnej.
— Nie zatwierdzałem pani zwolnienia.
— Jest pan prezesem firmy, która pozwoliła zwolnić głównego administratora podczas publicznego spotkania. Brak wiedzy nie usuwa odpowiedzialności.
— Przyznaję, że popełniliśmy błąd.
— Nie. Błąd to zły numer w arkuszu. Wy zignorowaliście sześć wniosków o zatrudnienie zastępcy, trzy raporty audytowe i procedurę przekazania uprawnień. Potem przedstawiliście legalny wydatek jako kradzież.
Tomasz zacisnął dłoń na telefonie.
— Ile pani chce?
W sali zapadła cisza.
Jolanta odpowiedziała dopiero po kilku sekundach.
— Właśnie dlatego niczego pan nie rozumie.
— Możemy podwoić pani pensję. Dać stanowisko dyrektorskie.
— Wczoraj nie byłam warta siedmiu i pół tysiąca wydanych na ochronę waszej firmy. Dzisiaj nagle jestem warta stanowiska dyrektorskiego?
— Chcę naprawić sytuację.
— Chce pan naprawić Atlas. Nie sytuację.
— Jeśli system upadnie, tysiące osób mogą nie dostać wynagrodzeń.
To zdanie zabolało ją bardziej niż wszystkie wcześniejsze. Jolanta znała tych ludzi. Wiedziała, że większość z nich nie miała nic wspólnego z decyzją Karoliny.
— Listy płac można uratować — powiedziała. — W procedurze jest awaryjny eksport bankowy.
CTO gorączkowo otworzył dokument.
— Strona dwunasta — dodała. — Hasło dzieli się na trzy części. Jedną ma CFO, drugą dział prawny, trzecią przewodniczący rady nadzorczej.
CFO pobladł.
— Ja nie mam żadnej części.
— Otrzymał ją pan w zapieczętowanej kopercie podczas audytu w marcu.
Mężczyzna znieruchomiał.
— Wyrzuciłem ją. Myślałem, że to materiały informacyjne.
Jolanta milczała.
W tej ciszy było więcej oskarżenia niż w krzyku.
— Pani Jolanto — odezwał się prezes — proszę przyjechać. Wyjaśnimy wszystko osobiście.
— Nie jestem już uprawniona do wykonywania pracy dla West.
— Podpiszemy umowę konsultingową.
— Najpierw proszę przeczytać dokument, który za chwilę wyślę.
Połączenie zostało przerwane.
Sekundę później do skrzynek zarządu trafił plik PDF.
Był to skan wypowiedzenia przygotowanego przez Karolinę. Jolanta naniosła na dokument czerwone strzałki i krótkie uwagi.
„Brak obowiązkowego przekazania informacji”.
„Natychmiastowe odebranie dostępu bez audytu”.
„Brak wyznaczonego administratora zastępczego”.
„Naruszenie procedury ciągłości działania”.
„Zignorowanie obowiązku zabezpieczenia list płac”.
Na ostatniej stronie widniał odręczny dopisek wykonany czerwonym atramentem:
„Rozwiązanie umowy bez przekazania poświadczeń. Naruszenie potwierdzone decyzją HR”.
Pod nim znajdował się podpis Jolanty oraz podpis Karoliny.
Karolina patrzyła na dokument, coraz bardziej blada.
— Ona to przygotowała wcześniej — wyszeptała. — Wiedziała, że system się zatrzyma.
— Nie — odparł dyrektor prawny. — Przygotowała potwierdzenie tego, co kazałaś jej zrobić.
— Zrobiła to specjalnie.
— Co dokładnie? Przestała wykonywać obowiązki po zwolnieniu? Oddała kartę? Nie używała konta, do którego zabroniłaś jej dostępu?
— Mogła nas ostrzec.
Marek uderzył dłonią w stół.
— Ostrzegła cię! Powiedziała, że mamy piętnaście minut. Zostawiła klucz. Wysłała procedurę. Wyświetlił się automatyczny alert. Ile ostrzeżeń potrzebowałaś?
Karolina cofnęła się, jakby została spoliczkowana.
O 11:27 dyrektor prawny odkrył kolejny szczegół.
Rozwiązanie umowy Jolanty nie zostało zatwierdzone przez członka zarządu. Karolina użyła elektronicznego podpisu swojego przełożonego podczas jego urlopu, powołując się na „pilną ochronę interesów firmy”. Przełożony nigdy nie widział dokumentu.
To oznaczało, że zwolnienie mogło być wadliwe.
Nie oznaczało jednak, że dało się cofnąć jego techniczne konsekwencje.
Atlas nie oceniał intencji. Wykonał prawidłowo podpisane polecenie otrzymane z systemu HR.
— Możemy unieważnić wypowiedzenie — powiedział prezes.
— Prawnie być może — odparł CTO. — Ale usuniętego certyfikatu nie przywrócimy uchwałą.
— Jest przecież Jolanta.
— Jest pierwotnym agentem certyfikującym. Musiałaby osobiście uruchomić nowy łańcuch zaufania.
— Więc niech to zrobi.
— Nie może wejść i nacisnąć jednego przycisku. Będzie musiała ponownie zweryfikować każdy moduł, każdy magazyn i każde konto uprzywilejowane. To mogą być tygodnie pracy.
Tomasz spojrzał na zegar.
Do wygaśnięcia awaryjnego archiwum pozostawały dwie godziny.
O 12:06 pod siedzibę West podjechał samochód. Kiedy ochroniarz zobaczył wysiadającą Jolantę, natychmiast zadzwonił na górę.
Prezes, CTO, Marek i dyrektor prawny zjechali do holu.
Karolina została w gabinecie.
Jolanta nie przyszła jednak sama. Towarzyszyła jej mecenas Ewa Borowska, specjalistka od prawa pracy i odpowiedzialności korporacyjnej.
— Zanim zaczniemy — powiedziała prawniczka — moja klientka nie wykonuje dziś żadnych czynności technicznych. Najpierw ustalimy jej status, odpowiedzialność firmy i zakres ewentualnej umowy ratunkowej.
— Nie mamy czasu — odpowiedział Tomasz.
— Mieli państwo siedem lat.
W sali konferencyjnej, tej samej, w której poprzedniego dnia publicznie upokorzono Jolantę, przygotowano umowę konsultingową. West zaoferował jej dwadzieścia pięć tysięcy złotych za każdy dzień pracy oraz pełne zwolnienie z odpowiedzialności za skutki decyzji HR.
Jolanta przeczytała pierwszą stronę i odłożyła dokument.
— Brakuje czterech warunków.
— Jakich? — zapytał prezes.
— Publicznego sprostowania oskarżeń. Niezależnego audytu decyzji HR. Finansowania pełnego zespołu administratorów i trzydziestodniowego okresu przekazania systemu. Oraz wypłaty wynagrodzeń wszystkim pracownikom z funduszu awaryjnego, jeśli Atlas nie zdąży wygenerować list.
— Zgadzam się — powiedział Tomasz.
— Jest jeszcze jedno.
— Mówiła pani o czterech warunkach.
— Piąty nie dotyczy systemu. Karolina musi wejść do tej sali i wyjaśnić wszystkim, dlaczego umieściła moje nazwisko na slajdzie, nie czytając ani jednego dokumentu.
Prezes wezwał Karolinę.
Przyszła po kilku minutach. Platynowe włosy nadal miała idealnie ułożone, ale twarz wyglądała tak, jakby przez noc postarzała się o dziesięć lat.
— Podjęłam decyzję na podstawie dostępnych informacji — zaczęła.
Jolanta otworzyła laptop.
— Wysłano pani osiem dokumentów. Nie otworzyła pani żadnego.
— Miałam ograniczony czas.
— Dlatego zwolniła pani człowieka zamiast przeczytać osiem plików?
— Chciałam chronić firmę.
— Przed czym?
Karolina spojrzała na prezesa, lecz tym razem nikt nie zamierzał jej ratować.
— Otrzymałam anonimowe zgłoszenie — powiedziała w końcu.
To była pierwsza rzecz, której nikt się nie spodziewał.
— Jakie zgłoszenie? — zapytał dyrektor prawny.
— Ktoś napisał, że Jolanta ukrywa wydatki i używa zewnętrznych serwerów do wyprowadzania danych.
— Dlaczego nie wspomniałaś o tym podczas zebrania zarządu?
— Nie chciałam ujawniać źródła.
— Znasz źródło?
Karolina spuściła wzrok.
Anonimowy mail odnaleziono po kilkunastu minutach. Został wysłany z tymczasowego adresu, ale zawierał plik utworzony na służbowym komputerze Bartka, młodszego administratora.
Bartek został wezwany do sali.
Gdy zobaczył metadane, usiadł ciężko.
— Nie chciałem, żeby ją zwolnili — powiedział.
— Czego chciałeś? — zapytała Jolanta.
— Żeby przeprowadzili kontrolę. Żeby zobaczyli, że wszystko trzymasz przy sobie.
— Sześć razy prosiłam o drugiego administratora.
— Ale nie mnie.
Jolanta patrzyła na niego bez słowa.
Bartek przez dwa lata próbował zdobyć większy dostęp do Atlasu. Odmawiała mu nie z zazdrości, lecz dlatego, że dwukrotnie przechowywał hasła w niezabezpieczonym pliku, a raz udostępnił konto konsultantowi bez zgody. Zaproponowała mu szkolenie i plan certyfikacji. Nigdy go nie ukończył.
— Myślałem, że jeśli cię skontrolują, każą ci przekazać mi część uprawnień — dodał.
— A potem powiedziałeś Karolinie, że moje wydatki są podejrzane.
— Tylko zasugerowałem.
— Wczoraj próbowałeś wejść do serwera przez maszynę wirtualną.
— Chciałem pomóc.
CTO spojrzał na niego ze zgrozą.
— To twoja próba uruchomiła kwarantannę faktur.
W sali zapanowała cisza.
Katastrofa nie była więc wynikiem jednej decyzji. Karolina nacisnęła spust, ale broń podał jej Bartek. Zarząd załadował ją latami oszczędności, ignorowanych audytów i wygodnego przekonania, że cicha pracownica zawsze jakoś naprawi ich błędy.
Do wygaśnięcia awaryjnego archiwum pozostało pięćdziesiąt osiem minut.
Prezes podpisał wszystkie warunki.
Na wewnętrznych ekranach firmy pojawiło się sprostowanie. West przyznał, że zarzuty wobec Jolanty były bezpodstawne, a zakup usług bezpieczeństwa został prawidłowo zatwierdzony. Przeprosiny wysłano do każdego pracownika, który dzień wcześniej widział slajd z jej nazwiskiem.
Dopiero wtedy Jolanta podeszła do sejfu i wyjęła czarny pendrive.
— To wystarczy? — zapytał Tomasz.
— To dopiero pierwszy klucz.
— Gdzie jest drugi?
Jolanta przyłożyła palec do czytnika biometrycznego w sali serwerowej.
— Tutaj.
— A trzeci?
Wyjęła z torby złożony dokument.
Była to papierowa kopia certyfikatu pierwotnego, zdeponowana kilka lat wcześniej u notariusza. West nie wiedział o niej, choć informacja znajdowała się w procedurze bezpieczeństwa.
— Dlaczego przechowywała pani coś tak ważnego poza firmą? — zapytał prezes.
— Bo podczas pierwszego audytu odkryłam, że kopię awaryjną ktoś trzymał w tej samej szafie co serwer. Pożar zniszczyłby jedno i drugie.
— Kto zatwierdził depozyt?
— Nikt. Pokryłam opłatę sama, kiedy CFO odrzucił wydatek w wysokości ośmiuset złotych.
Tomasz zamknął oczy.
O 13:17 Jolanta rozpoczęła procedurę ratunkową.
Nie było w niej nic widowiskowego. Żadnego wielkiego czerwonego przycisku. Tylko kolejne ekrany, dziesiątki kodów i podpisy, które musiała potwierdzać krok po kroku.
Najpierw zabezpieczyła listy płac.
Potem otworzyła dostęp do etykiet transportowych.
Następnie wyłączyła kwarantannę faktur, ale nie usunęła dzienników pokazujących, kto ją uruchomił.
Do końca czasu pozostawało siedemnaście minut, gdy proces zatrzymał się na osiemdziesięciu dziewięciu procentach.
„Niezgodność łańcucha zaufania” — wyświetlił Atlas.
CTO pobladł.
— Co to znaczy?
Jolanta otworzyła dziennik zmian. Ktoś modyfikował moduł dostawców już po odebraniu jej dostępu.
— Bartek — powiedział Marek.
— Nie — odparła Jolanta. — To stało się wcześniej.
W historii widniała data sprzed sześciu tygodni.
Zmianę wykonano kontem dyrektora finansowego.
CFO odsunął krzesło.
— Nie dotykałem tego modułu.
— Kto miał dostęp do pańskiego konta? — zapytała mecenas Borowska.
— Nikt.
Jolanta przewinęła dane. Logowanie nastąpiło w niedzielę o 2:14 w nocy, z adresu należącego do zagranicznego dostawcy usług księgowych. Tego samego, który wystawił fakturę za testy penetracyjne.
Wtedy zrozumiała.
Zakup za siedem tysięcy pięćset złotych nie był przypadkową pozycją wybraną przez Bartka. Pakiety bezpieczeństwa wykryły próbę włamania właśnie przez to konto. Ktoś nie chciał, by kontynuowała analizę.
Anonimowe zgłoszenie podsunęło Karolinie prawdziwą fakturę, ale fałszywą interpretację.
Bartek stworzył plik, jednak zawarte w nim informacje dostał od kogoś innego.
— Kto podał ci numer faktury? — zapytała Jolanta.
Bartek zaczął drżeć.
— Dostałem wiadomość.
— Od kogo?
— Od człowieka, który napisał, że chce pomóc mi zdobyć awans.
Przekazał telefon dyrektorowi prawnemu. Wiadomości prowadziły do menedżera z firmy zewnętrznej obsługującej część zamówień West. Ten sam dostawca od miesięcy pobierał podwójne opłaty, maskując je jako korekty logistyczne.
Jolanta nieświadomie zbliżyła się do odkrycia oszustwa.
Jej testy bezpieczeństwa miały ujawnić nie tylko próbę włamania, ale również setki zmienionych faktur.
Ktoś postanowił więc usunąć jedyną osobę, która potrafiła odnaleźć ślady.
Karolina okazała się nie tylko arogancka.
Stała się narzędziem.
— Ile zostało czasu? — zapytał prezes.
— Dziewięć minut — odpowiedział CTO.
Jolanta odłączyła zmodyfikowany moduł dostawców od procesu odzyskiwania. Atlas ostrzegł, że część zamówień zostanie wstrzymana do czasu audytu.
— Zrób to — polecił Tomasz.
— Potrzebuję pisemnej zgody.
— Nie mamy czasu.
Jolanta spojrzała na niego.
— Właśnie takie zdanie doprowadziło nas tutaj.
Prezes podpisał zgodę.
O 13:38, dwie minuty i jedenaście sekund przed wygaśnięciem awaryjnego archiwum, Atlas zaakceptował nowy łańcuch zaufania.
Ekrany w magazynach zamigotały.
Drukarki zaczęły wypuszczać etykiety.
Plik wynagrodzeń trafił do banku.
Kalendarz prezesa wrócił, razem ze spotkaniami, urodzinami i rocznicą śmierci ojca.
Pracownicy poderwali się z krzeseł, gdy na komunikatorze pojawił się zielony znak.
„Podstawowe usługi przywrócone”.
Ktoś w logistyce zaczął klaskać. Po chwili oklaski rozeszły się po biurach, magazynach i działach, choć większość ludzi nie wiedziała jeszcze, komu naprawdę je zawdzięcza.
Jolanta nie uśmiechnęła się.
— To nie koniec — powiedziała.
Atlas działał, ale oszustwo związane z dostawcą sięgało znacznie głębiej. Audyt ujawnił później, że przez osiemnaście miesięcy wyprowadzono z firmy prawie cztery miliony złotych. Część pieniędzy przechodziła przez spółkę należącą do krewnego jednego z doradców zarządu.
Karolina została zawieszona jeszcze tego samego dnia. Kontrola wykazała, że podejmowała podobne decyzje wcześniej, zawsze bez konsultacji i zawsze wobec osób, które uważała za zbyt słabe, aby się bronić.
Bartek stracił dostęp do systemów. Współpracował później ze śledczymi, przekazując wszystkie wiadomości, które otrzymał. Twierdził, że nie wiedział o oszustwie.
Jolanta mu uwierzyła.
Nie wybaczyła jednak.
Marek otrzymał zgodę na stworzenie sześcioosobowego zespołu. Po raz pierwszy w historii Atlas miał działać bez uzależnienia od jednego człowieka.
Tomasz West zaproponował Jolancie stanowisko dyrektorki bezpieczeństwa systemów, własny dział oraz pensję trzykrotnie wyższą niż wcześniej.
Odmówiła.
Zgodziła się jedynie na trzymiesięczny kontrakt, podczas którego miała przeszkolić następców, opisać architekturę Atlasu i dopilnować, by żaden pracownik nigdy więcej nie musiał samotnie dźwigać odpowiedzialności za całą firmę.
Ostatniego dnia przeszła przez biuro z małym kartonem w rękach.
Hania wręczyła jej bukiet i kartkę podpisaną przez dział księgowości.
Grzesiek czekał przy windzie z termicznym kubkiem. Widniał na nim napis:
„Duch w kablach”.
— Dokąd teraz? — zapytał.
— Tam, gdzie przeczytają załączniki, zanim kogoś zwolnią.
Drzwi windy zaczęły się zamykać.
W tej samej chwili wszystkie ekrany w firmie rozbłysły po raz ostatni komunikatem przygotowanym przez Jolantę. Nie był złośliwy. Nie zawierał groźby ani żądania.
„System nie jest silny dzięki technologii. Jest silny dzięki ludziom, których nauczyliście się nie zauważać”.
Pod spodem, mniejszymi literami, widniało zdanie:
„Powodzenia. Tym razem macie więcej niż piętnaście minut”.
Jolanta wyszła z budynku, nie oglądając się za siebie.
West nie upadł. Ocalał o dwie minuty i jedenaście sekund.
Ale od tamtego dnia, ilekroć ktoś na posiedzeniu zarządu mówił, że jakiś pracownik jest „tylko administratorem”, „tylko księgową”, „tylko magazynierem” albo „tylko człowiekiem od kabli”, Tomasz West przerywał spotkanie.
Prosił wtedy o jedno.
Aby najpierw sprawdzono, co przestanie działać, kiedy ten „tylko człowiek” odejdzie.
Bo firma niemal straciła miliony, klientów i własną przyszłość nie przez złośliwy kod ani wielki cyberatak.
Niemal zniszczyło ją jedno nieprzeczytane osiemnastostronicowe ostrzeżenie, jedna publiczna demonstracja pychy i przekonanie, że cicha kobieta siedząca na końcu sali nie może być ważniejsza od ludzi zajmujących miejsca przy głównym stole.
Karolina sądziła, że usunęła zbędny koszt.
W rzeczywistości wyrwała firmie kręgosłup.
A kiedy West zaczął się walić, Jolanta nie dokonała zemsty i nie sabotowała Atlasu.
Zrobiła coś dla zarządu znacznie bardziej przerażającego.
Po prostu przestała ratować ich przed konsekwencjami własnych decyzji.
