CHƯƠNG 8

“Trong thế ninh mạng, mỗi cánh cửa hậu anh lại – dù với do nghe có vẻ

đáng đâu – cuối cùng đều có trở thành lối người tấn công lại anh.”

“Trong thế quản trị, mỗi quy anh đặt ra – dù xuất phát điểm có cao thượng thế

nếu thi hành với sự kiêu ngạo và công, sớm muộn cũng sẽ phản ngược về phía anh.”

“Triệu Nhất Minh đã dạy tôi một điều: Nếu quy chỉ được dùng trói buộc những người tuân thủ quy , thì nó không còn là quy nữa – là công cụ.”

“ công cụ,” – tôi quay đầu nhìn họ – “Nếu dùng sai cách, sẽ quay lại tổn thương người cầm nó.”

và giám đốc ninh nhìn nhau, rồi mỉm cười.

“Nói hay lắm.” – Anh đứng dậy, lấy một tài liệu sau lưng, đẩy về phía tôi.

Không hợp đồng mua lại, là thư mời việc.

Bìa thư ghi rõ: Technology – Cố vấn ninh Cấp cao kiêm Giám đốc Đánh giá Rủi ro Chiến lược

“ tôi đã rà soát toàn bộ hồ sơ dự án, đóng góp kỹ thuật, và nhật ký việc của

anh trong ba tháng cuối cùng ở công – khi anh ‘giữ quy ’ một cách cực kỳ nghiêm túc.” – nói –

“ tôi không chỉ cần một chuyên gia kỹ thuật, cần một người thực sự hiểu bản chất của ‘quy tắc’ và ‘rủi ro’.”

“Vị trí này sẽ chịu trách nhiệm đánh giá rủi ro hệ thống của toàn bộ các dự án trọng điểm – bao gồm rủi ro kỹ thuật, rủi ro quy trình, và rủi ro yếu tố con người.”

“Lương năm,” – anh dừng một chút – “gấp ba mức của anh. Chưa tính cổ phần.”

Tôi nhìn thư mời, nhưng chưa vội cầm lấy.

“Tôi có một điều kiện.” – tôi nói.

“Mời anh cứ nói.”

“Trong đội của tôi,” – tôi nói chậm rãi từng chữ – “không được phép tồn kỳ ‘cửa sau đặc biệt’ . Không có kỳ ‘đặc cách lãnh đạo’ lách quy trình.

thao tác có log, quyền truy cập có phê duyệt, và vi phạm – kể cấp bậc – đều chịu trách nhiệm.”

cười lớn, lần này là một tràng cười thật sự thoải mái.

“Giám đốc Trần,” – anh nói – “đó là do tôi mời anh đây.”

Anh chìa tay ra: “Chào mừng anh gia nhập .”

Tôi siết lấy bàn tay ấy.

11

Hai tuần sau.

Trong hội trường lớn nhất của , ghế báo chí chật kín người.

thức công bố hoàn tất thương vụ mua lại tài sản cốt lõi công của tôi, đồng thời thiệu trung tâm mới thành lập: Trung tâm Kiểm soát Rủi ro Chiến lược.

Tôi là người thứ ba bước lên sân khấu hôm đó.

Ánh đèn chiếu thẳng vào người khiến tôi hơi nóng. Tôi nhìn xuống khán phòng đông nghẹt, bình tĩnh đọc bài phát biểu ngắn đã chuẩn bị trước.

phần hỏi đáp, một phóng viên giơ tay:

“Anh Trần, theo tôi được biết, công của anh sụp đổ sau một vụ rò rỉ dữ liệu nội bộ nghiêm trọng. nguyên nhân lại xuất phát một ‘cửa sau’ trong quản trị.

Là giám đốc rủi ro chiến lược mới của , anh sẽ gì đảm bảo công không đi vào vết xe đổ?”

khán phòng im phăng phắc.

Tôi cầm micro, im lặng ba giây.

Rồi tôi nói:

“Cam kết của tôi rất đơn giản.”

“ , hệ thống – dù quan trọng đâu, người dùng là ai – đều tuân thủ ba nguyên tắc:

Phân quyền tối thiểu, Hoạt động có truy vết, Và vi phạm thì không có khoan nhượng.”

“Nếu một ngày đó, có một lãnh đạo yêu cầu tôi mở một ‘cửa sau đặc biệt’, tôi sẽ trả lời: Có .”

hội trường sững lại.

Tôi nói tiếp:

“Nhưng tôi sẽ ba việc ngay lập tức:

Một, yêu cầu người đó ký văn bản chỉ đạo, ghi rõ do đặc biệt, cam kết tự chịu rủi ro, và hạn phạm vi sử dụng.

Hai, toàn bộ thiết kế cửa sau, danh sách quyền truy cập, và nhật ký thao tác sẽ được đồng bộ thời gian thực tới Ủy ban kiểm toán của hội đồng quản trị.

Ba, tôi sẽ thiết lập bộ đếm ngược tự động – sau 30 ngày, kể do có còn tồn hay không, cửa sau sẽ tự động bị xóa, và không khôi phục.”

“Vì tôi hiểu rõ,” – tôi nhìn thẳng vào ống kính, giọng rõ ràng – “trong thế ninh, cánh cửa nguy hiểm nhất chưa bao giờ là ở kỹ thuật – là trong lòng người.”

“Thứ tâm ‘tôi là lãnh đạo, tôi có ngoại lệ’ – mới là nguồn gốc của lỗ hổng.”

“Còn công việc của tôi ở đây – là đảm bảo rằng, , không có kỳ ngoại lệ .”

“Kể tôi.”

Bên dưới sân khấu lặng đi một giây, rồi những tràng vỗ tay vang lên.

12

Sau buổi họp báo, tôi gặp một người trong hành lang phía sau sân khấu.

Triệu Nhất Minh.

Anh trông như già đi chục tuổi.

Bộ vest vẫn còn tươm tất, nhưng cổ áo sơ mi nhàu nhĩ, mắt trũng sâu, ánh nhìn đục ngầu.

Anh với tư cách thành viên ban thanh công , ký vào các giấy tờ chuyển giao cuối cùng.

Nhìn thấy tôi, anh sững lại chỗ.