EPISODE 1: ANG SERVER NA AYAW NIYANG GALAWIN
“Paolo, i-restart mo na lang! Kanina pa tayo naghihintay!”
Hindi sumagot agad si Paolo.
Nakatayo siya sa harap ng monitoring screens sa maliit na server room ng isang malaking logistics company. Tatlong taon na siyang IT technician doon, pero bihira siyang mapansin. Tahimik siya, simpleng manamit, at kadalasan ay siya ang tinatawag kapag may printer na ayaw gumana, computer na bumabagal, o empleyadong nakalimot ng password.
Kaya nang tumigil ang pangunahing server nang gabing iyon, walang nagulat na siya ang unang pinapunta.
“Server utilization lang ’yan,” sabi ni Victor, ang IT supervisor. “Restart. Babalik ’yan.”
Pero hindi gumalaw si Paolo.
Nakatitig siya sa monitor.
May kakaiba.
“Sir, sandali lang po.”
“Sandali? Halos dalawampung minuto nang hindi makapasok ang operations!”
May dalawang manager nang nakatayo sa likod nila. Parehong halatang inis.
“Simple lang naman,” sabi ng isa. “Turn it off, turn it back on.”
Nagtawanan ang dalawa.
Napayuko si Paolo.
Sanay na siya.
Para sa kanila, technician lang siya.
Pero muling tiningnan niya ang graph sa monitor.
Bandang alas-dos ng madaling araw noong nakaraang gabi, biglang tumaas ang outbound network traffic.
Pagkatapos ay bumaba.
Pagkatapos ay muling tumaas.
Eksaktong pareho ang pagitan.
Hindi normal.
“Sir,” sabi niya, “ayoko muna pong i-restart.”
Napakunot-noo si Victor.
“Ano?”
“May gusto po akong tingnan sa logs.”
Natawa ang isa sa mga manager.
“Logs? Paolo, wala tayong oras sa detective work.”
Pero hindi niya inalis ang tingin sa screen.
Dahil may isang bagay siyang natutunan sa tatlong taon niyang tahimik na pagmamasid.
Minsan, kapag biglang nagloko ang server, hindi ang pagkasira ang dapat mong unahin.
Kundi ang tanong kung bakit ito nasira.
“Restart mo,” utos ulit ni Victor.
Hindi gumalaw si Paolo.
“Sir, kapag ni-restart natin ngayon, baka mawala ang temporary evidence.”
Tumahimik nang bahagya ang silid.
“Evidence ng ano?”
Huminga nang malalim si Paolo.
“Hindi ko pa po alam.”
Umikot ang mata ng manager.
“Kaya nga restart!”
Pero itinuro ni Paolo ang maliit na bahagi ng monitoring screen.
“May connection po dito na hindi ko kilala.”
Lumapit si Victor.
“External?”
“Opo.”
“Baka vendor.”
“Hindi po scheduled.”
Tiningnan siya ng supervisor.
Sa unang pagkakataon, hindi na galit ang mukha nito.
May kaunting pagdududa na.
“Gaano katagal?”
“Tatlong gabi na po.”
At doon unti-unting nawala ang tawanan.
EPISODE 2: ANG LOG NA WALANG GUSTONG BASAHIN
Umupo si Paolo sa keyboard.
Hindi niya ginalaw ang server.
Sa halip, binuksan niya ang centralized logs at nagsimulang maghanap ng kakaibang activity.
“Anong hinahanap mo?” tanong ni Victor.
“Pattern po.”
“Anong pattern?”
Hindi sumagot si Paolo agad.
May nakita siyang repeated authentication attempt mula sa isang account na dapat ay matagal nang inactive.
Employee account iyon.
Pangalan: MARVIN DELA CRUZ.
Napakunot-noo si Victor.
“Si Marvin?”
“Opo.”
“Resigned na ’yan six months ago.”
Doon napalingon ang lahat.
“Sigurado?”
“Opo, sir.”
Tahimik na hinanap ni Paolo ang ibang entries.
Successful login.
2:07 AM.
Data access.
2:11 AM.
Large file transfer.
2:23 AM.
Logout.
Kinabukasan, pareho.
At kinabukasan ulit.
“Baka hindi na-disable ang account,” sabi ng manager.
“Posible po.”
“Then disable it. Restart. Tapos.”
Umiling si Paolo.
“Hindi lang po account ang problema.”
Tinuro niya ang isa pang entry.
Pagkatapos mag-login ni “Marvin,” may access sa customer database.
Sunod, employee records.
Sunod, shipment information.
At may ilang encrypted archives na na-access mula sa parehong session.
Unti-unting lumapit si Victor.
“Paolo…”
“Opo?”
“May kinokopya ba?”
Hindi agad sumagot ang technician.
Mas tiningnan niya ang records.
“Hindi ko pa po masasabing eksakto kung ano ang nailabas. Pero may malaking outbound transfer.”
“Ngaanong kalaki?”
Sinabi ni Paolo ang numero.
Nawala ang kulay sa mukha ng manager.
“Imposible.”
“Sir,” mahinang sabi ni Paolo, “’yan po ang dahilan kung bakit ayaw kong mag-restart.”
Tahimik ang silid.
Kanina, gusto nilang matapos agad ang problema.
Ngayon, parang lahat ay natatakot kung ano ang susunod na makikita.
Tinawagan ni Victor ang head of IT security.
“Sir,” sabi niya, “kailangan n’yo pong bumaba rito.”
“Bakit?”
Tumingin si Victor kay Paolo.
Pagkatapos ay sa monitor.
“Posible pong hindi system crash ito.”
Huminga siya.
“Posibleng intrusion.”
EPISODE 3: ANG PANGALANG BUMALIK SA SYSTEM
Makalipas ang dalawampung minuto, dumating ang cybersecurity team kasama ang compliance officer.
Hindi na pinayagan ang kahit sino na basta humawak sa server.
“Preserve everything,” utos ng security lead.
Umupo sila sa tabi ni Paolo.
“Show me.”
Isa-isa niyang ipinakita ang nakita niya.
Inactive account.
Odd-hour access.
Unusual data transfer.
Repeated connection.
At isang administrative change na ginawa tatlong araw bago magsimula ang activity.
Doon napatigil ang security lead.
“Sino ang gumawa nito?”
Nakalagay ang isang internal administrator account.
Hindi kay Paolo.
Hindi kay Victor.
Kundi sa isang senior systems analyst na kasalukuyang naka-leave.
“Baka compromised din ang account niya,” sabi ni Victor.
“Possible,” sagot ng security lead.
Hindi sila nag-conclude agad.
Pero lumalim ang pagsusuri.
At doon may nakita silang mas masama.
May ilang security alerts na dapat sana’y nag-trigger ng notification.
Pero na-suppress.
May alert rules na binago.
May notification recipient na tinanggal.
At ginawa ang lahat gamit ang privileged account.
“Hindi ito simpleng malware,” sabi ng security lead.
Walang sumagot.
“May taong may alam sa loob ng system.”
Napahawak sa ulo ang isa sa mga manager.
“Customer data ba?”
“Iniimbestigahan pa.”
“Employee data?”
“Posible.”
“Financial?”
“Hindi pa natin alam.”
Napatingin sila kay Paolo.
Tahimik lang siya.
Parang gusto niyang lumiit sa upuan.
“Bakit mo napansin?” tanong ng compliance officer.
“Kasi po hindi tugma ang traffic sa normal schedule.”
“Ilang beses mo nang nakita?”
“Ngayong gabi ko lang po pinagkumpara ang previous logs.”
Napatingin si Victor sa kanya.
“Kung ni-restart natin kanina?”
Sumagot ang security lead.
“Hindi naman awtomatikong mabubura lahat. Pero puwedeng mawalan tayo ng volatile information at mas maging mahirap i-preserve ang eksaktong state ng system.”
Napalunok si Victor.
Kanina, halos sigawan niya si Paolo dahil ayaw nitong sumunod.
Ngayon, ang pagtanggi nito ang naging dahilan kung bakit may pagkakataon silang makita ang buong larawan bago magbago ang system state.
EPISODE 4: ANG BREACH NA HALOS NATAGO
Kinabukasan, hindi na ordinaryong IT issue ang pinag-uusapan sa kumpanya.
May incident response team.
May legal.
May compliance.
May external forensic specialists.
Pansamantalang in-isolate ang affected systems habang sinusuri ang lawak ng nangyari.
At habang lumalalim ang investigation, mas marami silang natuklasan.
Hindi pala tatlong araw nagsimula ang suspicious activity.
Tatlong linggo na.
Paunti-unti.
Maingat.
Hindi malalaking transfer agad.
Maliit muna.
Para hindi mapansin.
Hanggang sa naging mas kumpiyansa ang gumagawa.
May ilang customer contact information at internal records na posibleng na-access nang walang pahintulot. Patuloy pa ring bineberipika kung ano talaga ang nakuha at kung gaano kalawak ang exposure.
Pero may isang bagay na malinaw.
May malaking security incident.
At muntik na nila iyong tratuhing simpleng “server problem.”
“Tawagin mo si Paolo,” sabi ng IT director.
Kinabahan ang technician nang pumasok sa conference room.
Nandoon ang mga executive.
Si Victor.
Security team.
Legal.
Akala niya mapapagalitan siya dahil sa ginawa niyang pagtanggi.
“Paolo,” sabi ng IT director, “bakit hindi mo sinunod ang restart instruction?”
Tahimik siya sandali.
“Sir, kasi po hindi ko kayang sabihin na hardware problem lang iyon kung may nakikita akong ibang senyales.”
“Hindi ka ba natakot na ma-report for insubordination?”
“Opo.”
“Pero tumanggi ka pa rin.”
Tumango siya.
“Mas natakot po akong mawala ang pagkakataong malaman kung ano talaga ang nangyayari.”
Tahimik ang silid.
Pagkatapos ay nagsalita ang security lead.
“Good call.”
Dalawang salita lang.
Pero parang doon lang nakahinga nang maayos si Paolo.
Lumapit si Victor sa kanya pagkatapos ng meeting.
“Paolo.”
“Opo, sir?”
Napakamot ito sa ulo.
“Pasensya na.”
Hindi agad sumagot si Paolo.
“Pinagtawanan pa kita.”
“Okay lang po.”
Umiling si Victor.
“Hindi dapat okay lang.”
Tumingin siya sa technician.
“Dapat nakinig muna ako bago ako nag-utos.”
Ngumiti nang kaunti si Paolo.
“Ang importante po, nakita natin.”
At iyon mismo ang pinakamasakit isipin.
Paano kung hindi?
EPISODE 5: ANG TAHIMIK NA TECHNICIAN NA PINAKINGGAN NA NG LAHAT
Makalipas ang ilang linggo, patuloy pa rin ang forensic investigation at remediation.
Na-disable ang mga lumang accounts.
Mas hinigpitan ang access controls.
In-update ang monitoring.
Mas malinaw na rin ang proseso kapag may empleyadong umaalis sa kumpanya.
At higit sa lahat, may bagong patakaran sa IT operations.
Kapag may unusual system behavior, hindi na basta restart agad.
Observe.
Document.
Escalate.
Preserve.
Saka magdesisyon.
Isang umaga, dumating si Paolo sa server room.
Nandoon sina Victor at ang dalawang manager na unang tumawa sa kanya.
“Paolo,” tawag ng isa.
Napalingon siya.
May error sa isang monitoring dashboard.
“Restart?” biro ng manager.
Napangiti si Paolo.
“Check muna natin.”
Nagtawanan sila.
Pero ibang klase na ang tawanan.
Wala nang pangungutya.
May respeto na.
Umupo si Paolo at tiningnan ang system.
“Normal lang po ito,” sabi niya pagkatapos ng ilang minuto.
“So puwede na?”
“Opo.”
“Sure?”
Ngumiti siya.
“Sure.”
Saka lamang nila ni-restart.
Bago matapos ang buwan, binigyan si Paolo ng bagong responsibilidad sa monitoring and incident response team.
Hindi dahil siya ang pinakamalakas magsalita.
Hindi dahil siya ang pinakamatagal sa kumpanya.
Kundi dahil noong gabing lahat ay nagmamadali, siya ang nagkaroon ng lakas ng loob na huminto.
Isang gabi habang nag-iisa siya sa server room, tinitigan niya ang parehong monitor kung saan nagsimula ang lahat.
Tahimik ang graphs.
Normal ang traffic.
Walang alert.
Ngunit naalala niya ang gabing pinagtawanan siya dahil lamang ayaw niyang pindutin ang restart button.
Minsan, iyon pala ang pinakamahirap gawin sa trabaho.
Hindi ang mabilis na solusyon.
Kundi ang pagsabi ng—
“Sandali.”
Kapag lahat ay nagmamadali.
Ang pagtatanong ng—
“Bakit?”
Kapag lahat ay gusto nang matapos.
At ang paninindigan sa—
“May mali.”
Kapag wala pang ibang nakakakita.
Dahil sa mundo ng teknolohiya, hindi lahat ng problema ay naaayos sa simpleng pag-off at pag-on.
May mga pagkakataong ang pinakamahalagang bagay ay hindi ang pagpapagana agad sa system.
Kundi ang pag-alam kung sino ang tahimik na gumagalaw sa loob nito.
MGA ARAL SA BUHAY
- Huwag agad pagtawanan ang isang tahimik na empleyado dahil lamang hindi siya mabilis sumunod sa utos. Maaaring may napansin siyang mahalagang detalye na hindi nakikita ng iba.
- Hindi lahat ng problema sa teknolohiya ay nalulutas sa simpleng restart. Mahalaga ang pag-unawa muna sa sanhi bago gumawa ng hakbang na maaaring magbago o makapagpawala ng mahalagang impormasyon.
- Ang karanasan at pagiging mapagmasid ay malaking bahagi ng propesyonalismo. Minsan, ang maliit na pagbabago sa isang log o pattern ang nagiging unang babala ng mas malaking problema.
- Ang tunay na lider ay marunong makinig sa mga taong nasa mismong harap ng problema. Hindi dapat hadlangan ng posisyon o pride ang posibilidad na may mas magandang obserbasyon ang ibang tao.
- Ang tapang sa trabaho ay hindi laging pagsigaw o pagiging palaban. Minsan, ito ay tahimik na pagtangging gawin ang isang bagay hangga’t hindi mo nauunawaan kung maaari nitong ilagay sa panganib ang kumpanya at ibang tao.
Kung napaisip ka sa kuwentong ito, i-share ang post na ito sa iyong mga kaibigan at pamilya. Baka may kakilala kang tahimik lang sa trabaho pero laging mapagmasid at maingat. Minsan, ang taong hindi natin gaanong napapansin ang siyang nakakakita ng problemang puwedeng hindi mapansin ng lahat.
