“Sir, ilayo n’yo muna ang kamay ninyo sa laptop.”
Iyon ang unang sinabi sa akin ng security officer habang nakatayo ako sa loob ng IT operations room.
Dalawa silang nakapaligid sa akin.
Sa harap ko, nakabukas ang luma kong laptop na may basag na gilid, kupas na keyboard, at screen na kailangan pang igalaw para hindi mawala ang display.
“Hindi po ako hacker,” sabi ko.
“Kung ganoon, bakit may programang tumatakbo rito na kumokonekta sa system namin?”
Hindi ko agad nasagot.
Hindi dahil may tinatago ako.
Kundi dahil alam kong kapag sinabi ko ang totoo, baka lalo nila akong hindi paniwalaan.
Ako si Carlo, dalawampu’t apat na taong gulang.
Contractual computer technician lang ako noon sa isang government service center. Trabaho kong mag-ayos ng printer, magpalit ng keyboard, mag-install ng approved software, at tumulong kapag ayaw gumana ng computer ng mga empleyado.
Hindi ako cybersecurity expert.
Wala akong mamahaling kagamitan.
At ang laptop na dala ko ay secondhand na binili ko sa kakilala.
Pero noong umagang iyon, may napansin akong kakaibang activity sa network.
At dahil hindi ako pinaniwalaan nang una kong ireport iyon, ginamit ko ang sarili kong laptop para i-record ang mga oras at pattern ng koneksyon.
Ngayon, ako pa ang pinaghihinalaan.
“Sir,” sabi ko habang nakatingin sa security officer, “kung gusto n’yong malaman kung sino ang umaatake sa system ninyo, huwag n’yo munang patayin ang laptop ko.”
Tatlong buwan pa lang ako sa trabaho noon.
Hindi ako regular employee. Wala rin akong sariling opisina.
Kadalasan, nasa ilalim ako ng mesa nag-aayos ng kable habang abala ang lahat sa trabaho.
May ilan pang tinatawag lang akong “computer boy.”
Ayos lang sa akin.
Kailangan ko ang trabaho.
Ako ang tumutulong sa gastusin sa bahay dahil nagkasakit ang tatay ko at tumigil muna sa pagtatrabaho ang nanay ko para alagaan siya.
Mahilig na talaga ako sa computers mula bata pa ako.
Hindi ako nakapagtapos agad ng kolehiyo dahil kinailangan kong magtrabaho, pero nag-aaral ako sa libre kong oras. Nagbabasa ako tungkol sa system administration, network monitoring, at basic cybersecurity.
Hindi para mang-hack.
Kundi dahil gusto kong balang araw ay makakuha ng mas magandang trabaho.
Isang Lunes ng umaga, may tumawag sa akin mula sa accounting section.
“Carlo, paki-check itong computer. Ang bagal.”
Tinignan ko ang unit.
Normal naman ang storage.
Hindi rin overloaded ang memory.
Pero may napansin akong paulit-ulit na network activity kahit walang ginagamit na browser o application ang empleyado.
Una, akala ko automatic update lang.
Pero nang tingnan ko ang ibang computers sa parehong floor, may kaparehong pattern.
May koneksyon na paulit-ulit lumalabas sa halos eksaktong oras.
Hindi ko ginalaw ang system.
Isinulat ko lang ang napansin ko at sinabi ko sa immediate supervisor ko.
“Sir, baka kailangan pong ipa-check sa central IT.”
Tinignan niya ako.
“Baka update lang ’yan.”
“Paulit-ulit po kasi.”
Napabuntong-hininga siya.
“Carlo, printer at workstation support ang trabaho mo. Hayaan mo ang security team sa security.”
Tumango ako.
Pero hindi nawala ang kaba ko.
Kinabukasan, mas maraming computer ang bumagal.
May dalawang empleyadong nagsabing biglang nag-log out ang kanilang accounts.
May isa namang hindi makapagbukas ng shared folder nang ilang minuto.
Muli akong nagreport.
“Sir, baka hindi na po normal ito.”
“May ticket na ba?”
“Opo.”
“Then wait.”
Iyon ang problema.
Parang may hinihintay kaming mangyari bago seryosohin ang mga palatandaan.
Hindi naman ako awtorisadong gumamit ng cybersecurity tools sa office systems, kaya hindi ko iyon ginawa.
Sa halip, ginamit ko ang sarili kong lumang laptop para ayusin ang mga observation ko—oras, affected workstations, error messages, at network logs na legal na available sa support console na ginagamit namin.
Gumawa rin ako ng simpleng program para tulungan akong pagkumparahin ang timestamps.
Wala itong kakayahang pumasok sa account ng iba.
Wala itong password cracker.
Wala itong anumang bagay para sirain ang system.
Kinukumpara lamang nito ang mga record na inilalagay ko.
Doon ko napansin ang pattern.
Bawat ilang minuto, may magkakatulad na attempts mula sa mga apektadong workstation.
Parang may sinusubukang kumalat.
Agad kong sinabi sa supervisor.
Pero bago pa siya makasagot, may alarm mula sa monitoring room.
Sunod-sunod na nawalan ng access ang ilang users.
Nagkagulo ang opisina.
Dumating ang security.
Dahil ako ang nakitang may sariling laptop na bukas malapit sa network desk, ako agad ang tinanong.
“Kanino ’yan?”
“Sa akin po.”
“Ano ang programang tumatakbo?”
“Monitoring notes ko po.”
“Bakit may code?”
Doon nagsimula ang problema.
Sa loob ng ilang minuto, parang hindi na ako empleyadong gustong tumulong.
Parang ako na ang pangunahing suspect.
Kinuha nila ang ID ko.
Pinaupo nila ako sa gilid.
May security officer pang nagsabing huwag kong hawakan ang anumang computer.
Pakiramdam ko gusto kong umiyak.
Hindi dahil natatakot akong mahuli.
Kundi dahil naiisip ko ang nanay ko.
Kapag nawalan ako ng trabaho, saan kami kukuha ng pambayad sa gamot ni Tatay?
“Sinabi ko na po kahapon na may kakaibang nangyayari,” paliwanag ko.
“Bakit hindi ka tumigil nang sabihan kang huwag makialam?” tanong ng isang opisyal.
“Hindi po ako pumasok sa system nang walang permiso. Inayos ko lang po ang observations ko.”
“Then bakit may program ka?”
Hindi ko alam kung paano ko ipapaliwanag nang hindi lalo nagmumukhang kahina-hinala.
Makalipas ang halos isang oras, dumating ang cybersecurity team mula sa central office.
Tatlo silang specialists.
Hindi nila ako agad kinausap.
Una nilang tiningnan ang affected systems.
Pinaghiwalay ang ilang computers mula sa network.
Sinuri ang logs.
Pagkatapos, lumapit sa laptop ko ang isa sa kanila.
“Kanino ito?”
“Akin po.”
“Pwede naming tingnan?”
Tumango ako.
Binuksan niya ang programang ginawa ko.
Tahimik siyang nagbasa.
Tinawag niya ang kasama niya.
“Look at this.”
Kinabahan ang security officers.
Pero iba ang expression ng cybersecurity team.
Hindi galit.
Nagulat.
“Carlo,” tanong ng team lead, “ikaw ang gumawa nito?”
“Opo. Pang-compare lang po ng timestamps.”
“Bakit?”
Ipinaliwanag ko ang napansin ko mula noong nakaraang araw.
Ipinakita ko rin ang mga oras na isinulat ko.
Matagal siyang tumingin sa screen.
Pagkatapos ay humarap siya sa mga security officer.
“Hindi ito attack tool.”
Tahimik ang silid.
“Actually,” dagdag niya, “yung records niya ang tumulong para matukoy natin kung kailan nagsimula ang suspicious activity.”
Doon nila pinagkumpara ang observations ko sa central logs.
Magkatugma.
Ang unang oras na minarkahan ko ay halos eksaktong oras ding nagsimula ang unauthorized activity na kalaunan ay nakita ng cybersecurity team.
May compromised workstation pala sa ibang department na sinusubukang gamitin para makarating sa mas maraming computers.
Hindi ako ang pinagmulan.
Isa ako sa mga unang nakapansin.
Mas mahalaga, dahil paulit-ulit akong nagreport at naitala ko ang affected machines, mas mabilis nilang natukoy kung aling bahagi ng network ang kailangang i-isolate.
“Kung hindi ito na-document,” sabi ng team lead, “mas matagal sana nating hinahanap kung saan nagsimula ang pattern.”
Napalunok ako.
“Sir… so hindi po ako matatanggal?”
Tumingin siya sa akin.
“Bakit ka matatanggal?”
Napatingin ako sa security officers.
Hindi sila makatingin nang diretso sa akin.
Isa sa kanila ang lumapit.
“Pasensya ka na. Ginagawa lang namin ang protocol.”
Tumango ako.
Naiintindihan ko naman.
Sa panahon ng cyber incident, kailangan talagang maging maingat.
Pero may bahagi pa rin sa akin na masakit.
Dahil madaling pinaniwalaan ng ilan na ako ang may gawa dahil lamang luma ang laptop ko at wala akong mataas na posisyon.
Makalipas ang dalawang araw, ipinatawag ako ng department head.
Kinabahan na naman ako.
Pero pagpasok ko, naroon ang cybersecurity team lead.
“Carlo,” sabi niya, “nabasa namin ang incident report.”
Tahimik akong naghihintay.
“May mali sa ginawa mo.”
Nanlamig ako.
“Hindi mo dapat kailangang gamitin ang sarili mong device para lamang mapakinggan ang concern mo.”
Napatingin ako sa kanya.
“Hindi ikaw ang problema. Ang problema, may warning na hindi agad na-escalate.”
Hindi ako naging biglang bayani.
Hindi rin ako ginawang cybersecurity expert kinabukasan.
Mas gusto ko iyon.
Dahil ang totoo, marami pa akong hindi alam.
Pero binigyan ako ng pagkakataong sumailalim sa training kasama ang IT security staff. Tinuruan nila akong tamang mag-document ng incidents, paano mag-escalate ng suspicious activity, at kung bakit mahalagang hindi gumamit ng personal equipment sa sensitibong environment kahit mabuti ang intensyon.
Tinanggap ko ang pagkakamali ko.
At tinanggap din ng management na may pagkukulang sila sa pakikinig sa unang reports.
Makalipas ang ilang buwan, nailipat ako sa junior IT operations role.
Ang luma kong laptop?
Nasa bahay pa rin.
Basag pa rin ang gilid.
Minsan, ayaw pa ring gumana ng isang key.
Pero hindi ko iyon itinapon.
Kapag nakikita ko iyon, naaalala ko ang araw na halos mawalan ako ng trabaho dahil sa maling akala.
At naaalala ko rin ang isang mahalagang bagay.
Hindi pala kailangan na pinakamatalino ka sa silid para makatulong.
Minsan, kailangan mo lang maging mapagmatyag.
Magtanong kapag may hindi tama.
Mag-document nang maayos.
At magsalita kahit pakiramdam mo maliit lang ang posisyon mo.
Dahil sa totoong buhay, ang malalaking problema ay hindi palaging nagsisimula sa malaking alarma.
Minsan, nagsisimula sila sa isang maliit na kakaibang pattern na napansin ng isang taong halos walang gustong makinig.
At kung minsan, ang taong unang pinaghihinalaan ang siya palang unang nagtangkang magbabala sa lahat.
MGA ARAL SA BUHAY
1. Huwag agad humusga sa tao dahil sa kanyang posisyon, itsura, o kagamitan. Ang luma o sirang laptop ay hindi sukatan ng kakayahan o intensyon ng gumagamit nito.
2. Mahalaga ang pakikinig sa mga warning sign. Kahit maliit na abnormalidad ay dapat maayos na ma-document at maipasa sa tamang taong may awtoridad na magsuri.
3. Sa cybersecurity, mahalagang sundin ang tamang proseso. Kahit mabuti ang intensyon, dapat iwasang gumamit ng personal na device o gumawa ng hakbang na wala sa awtorisasyon kapag sensitibong system ang sangkot.
4. Ang taong nagtatanong ay hindi agad kalaban. Minsan, siya pa ang unang nakakakita sa problemang hindi napapansin ng iba.
5. Ang tunay na kakayahan ay hindi nasusukat sa titulo. Ang pagiging mausisa, responsable, mapagmatyag, at handang matuto ay maaaring maging malaking tulong sa oras ng problema.
Kung naantig ka sa kuwentong ito, ibahagi ang post na ito sa iyong mga kaibigan at pamilya. Baka may isang taong minamaliit ngayon dahil bata pa siya, mababa ang posisyon, o simple lang ang kagamitan—pero siya pala ang may napansing bagay na kailangang pakinggan ng lahat.
