Ransomware IV: Den, kdy se zastavila výroba

Čtvrtý díl našeho fiktivního příběhu poprvé opouští svět útočníků a přesouvá se na druhou stranu — do firmy, která se stane cílem. Zatímco v předchozích kapitolách jsme sledovali, jak Alexej vybírá oběť a Rafael dodává přístupy, tady uvidíme, jak takové rozhodnutí dopadá v realitě.

Ne jako abstraktní „incident“, ale jako konkrétní ráno firmy, kde lidé přicházejí do práce, řeší běžné provozní starosti — a během několika hodin se ocitnou uprostřed krize, která ohrožuje samotnou existenci jejich zaměstnání.

Jste v této sérii článků poprvé? Doporučujeme začít od začátku s článkem Ransomware I: Zrození kyberzločinců.

15:29 Kancelář CEO, pondělí 10. února 2025

Claire Hartwell-Crossová sedí u stolu už půl hodiny před hovorem. V kanceláři CEO v prvním patře administrativní budovy továrny Hartwell Specialty Steel (HSS) panuje ticho, přerušované jen tichým bzučením lednice s minerálkou. Na stole leží složka. Na ní je nápis propisovací tužkou: Kisaragi – prověrka / 1. kvartál.

Projíždí čísla: provozní zisk za poslední čtyři kvartály, cash flow, kapacitní využití hydraulických lisů. Čtyřiadevadesát milionů dolarů, hodnota firmy. Číslo, které přišlo v listopadu a od té doby sedí v hlavě jako nevítaný host. Ne proto, že by bylo malé. Protože je to odpověď na otázku, kterou ještě neumí plně zformulovat.

Otec by odmítl. Gerald Hartwell by řekl, že rodina firmu neprodává. Ale otec také odmítal ERP systém do roku 2019 a firma fungovala na Excelu a vztazích, které existovaly jen v jeho hlavě. Claire ví, že jistota má cenu, ale také ví, že i bez velkého kontraktu s texaskou firmou Daedalus firma přežije. Bez rezerv na další krizi už přežít nemusí.

Ve 15:59 spouští MS Teams a zahajuje videohovor. V Tokiu právě začíná pracovní den.

Tanaka-san se objeví na obrazovce: perfektní osvětlení, neutrální šedá zeď, mikrofon bez šumu. Zdvořilý úsměv, který nic nevyzrazuje.

„Dobré odpoledne, paní Hartwell-Crossová,“ řekne perfektní angličtinou. „Děkuji za váš čas.“

„Dobré ráno, Tanaka-sane.“ Claire mluví pomalu, zřetelně a jistě. Naučila se to v den, kdy přebrala firmu po otcově smrti. V podobných chvílích je klid součástí práce.

Hovor trvá čtyřiadvacet minut. Tanaka-san mluví o stabilitě provozu — o systémech a procesech, které Kisaragi potřebuje vidět během prověrky firmy. Claire přikyvuje. Zaznamenává, jak slovo stabilita zní v kontextu továrny, kde CNC linky běží na softwaru z roku 2018 a jeden IT administrátor spravuje síť pro 338 lidí.

„Máte zdokumentované IT procesy a plány obnovy po výpadku?“ zeptá se Tanaka-san. Je to standardní otázka, položená stejným tónem jako otázka na počet zaměstnanců.

„V tomhle jsme na tom dobře,“ odpoví Claire. Nezaváhá. Přejede pohledem po dveřích skleněné přepážky. Venku na chodbě sedí Kyle Ostrowski u svého stolu, skloněný nad monitorem, neučesané vlasy, hrnek kávy už hodinu studený.

Claire ví, že to není pravda. Ví, že Kyle je přetížený, že zálohy jsou problém, že síť je zranitelná. Ale teď není čas na technické detaily.

Hovor pokračuje. Tanaka-san zmíní rámec ocenění firmy — ne konkrétní číslo, jen orientační rozpětí. Claire přikývne. Číslo už zná. Čtyřiadevadesát milionů. Za tu cenu by mohla zajistit budoucnost všech 338 zaměstnanců. Nebo o tu budoucnost některé z nich připravit.

V tu chvíli zaklepe Kyle na skleněnou výplň dveří.

Claire zvedne oči. Kyle stojí za sklem, v ruce papír, unavená tvář. Chce se zeptat na patch, který by znamenal krátkou odstávku provozu a který se stále odkládá. Na nákup softwaru pro monitorování sítě — na rozhodnutí, které mělo přijít před měsícem.

Claire mávne rukou. Ne teď.

Kyle chvíli váhavě stojí, pak odejde. Rozhodne se, že to počká. Patch může počkat do druhého dne.

Claire se vrátí k Tanaka-sanovi. Neví, že právě přešla bod, za který se nedá vrátit.

Po hovoru sedí Claire tři minuty v tichu. Vezme do ruky hrnek s vychladlou kávou, napije se, aniž by si toho všimla. Postaví ho zpátky.

Třista třicet osm lidí. To číslo pro ni znamená něco jiného než čtyřiadevadesát milionů. Jsou to životy, které tvoří HSS.

Claire ještě pracuje. Po sedmé večer zhasne a odchází. Míjí serverovnu — zpod zavřených dveří je vidět modravá záře kontrolek. Odjíždí domů, noční směna už v HSS běží naplno.

2:00 Výrobní hala, úterý 11. února 2025

Výrobní hala HSS nespí. Noční směna — patnáct operátorů, vedoucí Kowalski, který právě dolévá kávu do termosky. Hydraulické lisy buší do oceli rytmem, který síť nepotřebuje. Mechanická síla. Hydraulika. Fyzika.

CNC linky běží tišeji, přesněji. Jejich programy se načítají ze síťového disku. Terminály jsou pomalé, ale funkční.

Na souborovém serveru a zálohovacím úložišti se mezitím tiše rozbíhá šifrování záloh. První bloky dat se přepisují bez hluku, bez alarmů, bez sirén. Jen síť postupně těžkne. V nočním provozu to ještě nepůsobí jako varování. Spíš jako další z mnoha drobných zpomalení, která se ve fabrice občas dějí.

3:30. Terminál u CNC linky čtyři se načítá pomaleji. Operátor, tři roky ve firmě, to nepovažuje za podezřelé. V noci se to občas stává. Počká. Terminál se nakonec načte.

4:15. Terminál zamrzne úplně. Bílá obrazovka. Operátor restartuje. Dvě minuty, tři. Naskočí. Zkusí načíst program ze síťového disku. Nic.

„Network drive not accessible.“

Kowalski přijde, podívá se. Zkusí otevřít IT service desk. Portál se otevírá ztěžka, jako by proti němu něco tlačilo zevnitř. Zadá ticket: „CNC terminal 4 unresponsive, network drive not accessible. Restarted, issue persists.“ Priorita: Medium.

Neoznačí ho jako kritický. Lisy jedou. Část haly pořád funguje. Tohle vypadá jako síťová chyba, ne jako konec světa.

Ticket odejde do digitálního prostoru, kde zůstane bez reakce. Kyle spí. Jeho pracovní telefon leží v tichém režimu na stole v kuchyni, tlumené zvuky vibrací doléhající do ložnice nepřeruší tvrdý spánek.

4:30. Zamrzne druhý CNC terminál. Pak třetí. Operátoři dokončují rozdělané kusy a pak zůstávají stát. U CNC už je šest lidí bez práce. Zbytek směny drží lisy a běžný provoz haly. Kowalski obchází pracoviště, sbírá informace. Lisy jedou. Tři CNC linky stojí. Síť nefunguje. IT nereaguje.

Rozhodne se eskalovat a volá Briggsovi, manažerovi výroby.

Toma Briggse budí vibrující telefon. Manželka vedle něj se jen neklidně otočí na druhý bok. Rozespalý padesátník vezme mobil a řekne jen: „Briggs.“

„Šéfe, nerad tě budím, ale máme problém. Tři CNC linky stojí. Síť nefunguje, IT nereaguje, Kyle nezvedá telefon.“

Briggs se ptá: „Jedou lisy?“

„Ano.“

„Víte, co vyrábíte?“

„Ještě jo. Jedeme podle papírového pracovního příkazu.“

Briggs na vteřinu mlčí. Přemýšlí provozně, ne technicky.

„Dobře. Lisy nechte jet. CNC nechte. Vstávám.“

Zavěsí. Adrenalin už udělal svoje. Vytočí Kylea. Hlasová schránka.

„Kyle, ozvi se. Máme problém se sítí ve výrobě.“

Začne se oblékat. Je mu osmapadesát. Pamatuje povodně, výpadky proudu, odchod klíčových lidí. Tohle je jiné, ale zatím to ještě vypadá jako výpadek. Jen další výpadek. Výpadků už zažil dost.

5:00. Přestane reagovat ERP databáze. Kowalski zkouší otevřít objednávkový modul — bílá obrazovka. E-mail — nedostupný. Lisy jedou dál na mechanice a na papírových příkazech, které mají lidé v ruce. CNC stojí.

Právě tady se začíná měnit povaha problému. Lisy síť k samotnému pohybu nepotřebují. Síť ale říká, co má smysl vyrábět, v jakém pořadí a pro koho. Bez ní hala ještě dýchá, ale přestává vědět proč.

Na hale je šest zastavených operátorů. Čekají. Nálada je zatím klidná. Káva, řeči o sportu, obvyklá noční improvizace. Síť spadla, IT to ráno opraví. Stává se.

5:25. Šifrování končí.

Na terminálech, jeden po druhém, mizí pracovní plocha. Místo ní černá obrazovka. Bílý text.

Your files have been encrypted…

Kowalski to vidí jako první. Přečte první větu. Přečte ji znovu. Přejde k dalšímu terminálu. Stejná obrazovka. K dalšímu. Stejná.

Volá Briggsovi.

Briggs je deset minut od areálu.

„Nedotýkejte se ničeho,“ řekne razantním tónem. „Ani klávesnice, ani myši, žádné restarty. Na nic neklikejte. Budu tam za deset minut.“

Zavěsí a okamžitě vytočí Kyleův firemní telefon.

Tři tóny. Čtyři. Pět. Hlasová schránka.

Briggs zakleje, najde v kontaktech Kyleovo osobní číslo a zavolá znovu.

Tentokrát se ozve po druhém zazvonění.

„Jo?“ Kyleův hlas je zastřený spánkem, pomalý, zmatený.

„Kyle, poslouchej mě. Na hale jsou černé obrazovky. Bílý text. Něco o zašifrovaných souborech. ERP je dole, síť je dole, CNC stojí.“

Na druhém konci je na vteřinu ticho. Ne obyčejné ticho rozespalého člověka. Ticho někoho, kdo během jedné sekundy přestal být unavený.

„Co přesně tam je napsané?“

„Your files have been encrypted. Nebo něco takového.“

Kyle neodpoví hned. Briggs slyší jen nádech. Pak další.

„Do háje,“ řekne Kyle tiše. Už zní úplně jinak. Probraně. Ostře. „Na nic nesahejte. Ať nikdo nic nerestartuje. Jestli je to na více terminálech, může to být ransomware.“

„To už jsem jim řekl. Za chvíli tam jsem a budu vědět víc,“ odpovídá Briggs.

„Obleču se a jedu, do třiceti minut jsem u vás.“

Hovor skončí.

Briggs jede nad povoleným rychlostním limitem, v dálce už vidí vjezd do areálu. Nepřemýšlí o ransomwaru, přemýšlí o hale. Co ještě fyzicky běží. Co stojí. Co bude potřebovat vědět v prvních pěti minutách po příjezdu.

Claire zatím nevolal. Briggs není typ, který eskaluje dřív, než má v ruce aspoň základní obraz.

5:36. Briggs přijíždí. Projde halou rychle, metodicky. Lisy jedou — pět z osmi. CNC linky stojí, nebo jen dobíhají poslední kusy z předchozího načtení. Operátoři postávají u černých obrazovek nebo u sebe navzájem. Kowalski čeká u prvního terminálu.

Briggs si přečte ransom note. Pak zvedne oči.

„Kdo všechno to viděl?“

„Jen lidi tady na hale.“

Briggs přikývne.

„Dobře. Žádné fotky, nic neposílat ven. Nikdo nebude sdílet ven, dokud nevíme, co se opravdu děje. Počkejte na pokyny.“

Ví, že tohle opatření dlouho nevydrží. Ale možná koupí pár minut. A každá minuta je v takové chvíli hodnota.

Teď už to není problém noční směny. Je to problém celé firmy.

Briggs ví, že přišel čas informovat Claire.

3:57 Claire

Budík nezvoní. Claire se budí těsně před čtvrtou, jako každý den. Tělo si to nastavilo samo v roce 2020. Leží chvíli v tichu. Byt ve Findlay je malý, praktický. Pokoj dcery naproti je aktuálně prázdný.

Vstane a přesune se na jógovou podložku v rohu obývacího pokoje. Dvacet minut meditace. Soustředění dnes není optimální. Videohovor s Kisaragi se vrací v obrazech: Tanaka-san, jeho zdvořilý úsměv, čtyřiadevadesát milionů. Vrátí se k dechu. Zkusí znovu.

4:25. Kniha Leaders Eat Last od Simona Sinka. Jedna stránka. Dnes se zastaví u věty o odpovědnosti lídra za prostředí, které vytváří. Přečte ji dvakrát. Nezapíše si. Zavře knihu.

4:30. Cvičení. Kliky, shyby na tyči za dveřmi, kettlebell v kuchyni. Cvičí mechanicky. Hlava chce přemýšlet o včerejšku. O Kyleovi, který zaklepal a ona mávla. O IT rozhodnutích, která se stále posouvají.

5:05. Sprcha a rychlý makeup. Tmavé kalhoty, pracovní boty, antracitový svetr. Složka pro Kisaragi leží na stolku u dveří.

5:25. Snídaně. Jako první schroupne půlku červené papriky zalité jablečným octem, aby zpomalila vstřebávání sacharidů z následující snídaně. Vejce, toast, borůvky. Černá káva. Jí u kuchyňského pultu, bez telefonu, bez hluku, soustředí se na jídlo a na okamžik.

5:35. Ford Escape 2019. Nastoupí, ale nespustí rádio. Findlay má brzo ráno v únoru prázdné ulice, pouliční světla ještě svítí. Obloha přechází z černé na tmavě šedou.

Dvanáct minut jízdy. Dvanáct minut, kdy je sama se sebou a hlukem motoru auta.

Čtyřiadevadesát milionů. Třista třicet osm lidí.

Sjede na parkoviště HSS. Zaparkuje na svém místě — poslední napravo. Přesouvá složku pro Kisaragi do brašny s laptopem.

5:43. Vstup do budovy.

Přiloží čip ke čtečce.

Nic.

Zkusí znovu. Žádné pípnutí, žádná zelená dioda. Asi nějaký výpadek, krátce přemýšlí o investici do lepšího přístupového systému s lokálním záložním systémem. Sáhne do kapsy pro klíč.

Vstoupí.

Recepce je tmavá. Sandřin monitor nesvítí. Počítač na recepčním pultu nereaguje. Světla chodby se rozsvítí na pohybový senzor. Jinak: ticho.

Claire se zastaví uprostřed recepce.

Čip. Sandřin počítač. Recepční terminál.

Mozek Claire začíná počítat položky. Tyto položky dávají dohromady obraz, který ještě nedokáže pojmenovat.

Jde ke schodům. Do kanceláře.

5:45 Bílé na černém

Claire vychází schody do prvního patra, když uslyší rychlé kroky zdola.

„Claire!“

Otočí se. Tom Briggs bere schody po dvou. Kabát rozepnutý, dech zrychlený, ve tváři něco, co u něj nevídá často — ne paniku, ale tvrdé soustředění, za kterým už není prostor pro běžné provozní uklidňování.

„Tome, co se děje?“

Briggs se zastaví o několik schodů níž. „Máme problém na hale. Nejdřív vypadla síť, pak CNC terminály, pak ERP. A teď jsou na obrazovkách černé obrazovky s bílým textem. Něco o zašifrovaných souborech, vypadá to na ransomware.“

Claire na něj několik vteřin jen hledí. V hlavě se jí okamžitě spojí nefunkční čip u vstupu, tmavá recepce, mrtvý terminál dole a teď tohle.

„Kyle?“

„Mluvil jsem s ním. Je na cestě, bude tu do půl hoďky.“

Briggs udělá krátké gesto směrem ke kanceláři. „Potřebuješ se na to podívat.“

Claire přikývne a oba dojdou chodbou ke skleněným dveřím kanceláře Claire. Odemkne, vstoupí dovnitř a položí brašnu na stůl. V místnosti je stejné ticho jako v recepci dole, jen lednice s minerálkou pořád tiše bzučí, jako by se nic nestalo.

Vytáhne notebook, otevře víko a stiskne klávesu.

Monitor se rozsvítí.

Ne Windows ani tradiční přihlašovací obrazovka.

Černé pozadí. Bílý text.

Your files have been encrypted. All your documents, databases, backups and critical system files are locked with military-grade encryption…

Claire si text nepřečte celý. Stačí první dvě věty. Stačí tón. Stačí jistota, s jakou je to napsané.

Teď už nejde o poruchu na hale. Nejde o výpadek několika terminálů. Tohle je všude.

Cítí, jak se jí stáhne žaludek, ale navenek se to neprojeví. Jen o půl vteřiny déle drží ruku na hraně stolu.

Briggs stojí vedle ní a dívá se na obrazovku.

„Stejné jako dole,“ řekne.

Claire pomalu přikývne. „Dobře. Takže to není výroba. Je to firma.“

Ta věta v místnosti zůstane viset těžší než všechno ostatní.

Briggs se narovná. „Pět lisů ještě běží. CNC stojí. Lidi na hale čekají na pokyny. Zatím jsem jim řekl, ať na nic nesahají a nic nefotí.“

„Správně.“

Claire vytáhne telefon, ale hned ho zase položí. Volat někomu bez plného obrazu situace by znamenalo jen šířit chaos. Ještě ne. Nejdřív musí vědět, co přesně je mrtvé, co je izolované a co ještě drží.

„Jak dlouho jsi tady?“ zeptá se.

„Na hale od půl šesté.“

Claire přejde pohledem z monitoru na skleněnou stěnu kanceláře. Venku za ní je Kyleův stůl. Prázdný.

Prázdný stůl najednou znamená víc než včera odpoledne, kdy za těmi dveřmi stál, chtěl něco řešit a ona ho poslala pryč gestem ruky.

„Jakmile přijede Kyle, chci úplný přehled,“ řekne. „Co je zasažené. Co běží. Co je odpojené. A hlavně zálohy.“

Briggs nic nenamítá, ale oba vědí, že poslední slovo je v té větě nejslabší místo.

Minuty se vlečou jinak než obvykle. Ne pomalu — hustě. Každá z nich něco znamená, i když se navenek skoro nic nehýbe. Výroba dole zčásti ještě dýchá, ale firma už nepracuje jako jeden organismus. Jen jednotlivé části chvíli dobíhají ze setrvačnosti.

Kyle po příjezdu na parkoviště chvíli analyzuje dosutpné informace v telefonu. Zároveň se mentálně připravuje na vstup do budovy. Ví, že situace je vážná a následující hodiny i dny budou kritické.

V 6:14 se na chodbě ozvou rychlé kroky.

O sekundu později se ve dveřích objeví Kyle Ostrowski.

Je bledý, neoholený, vlasy slepené po rychlém probuzení, zimní bunda napůl rozepnutá. Vypadá, jako by do auta nastoupil ve chvíli, kdy mu mozek teprve doháněl realitu. Jen oči má už úplně bdělé.

Podívá se nejdřív na Claire, pak na Briggse, pak na obrazovku notebooku.

Nepřekvapí ho to. Což je samo o sobě špatná zpráva.

„Je to ransomware,“ řekne. Bez úvodu, bez změkčení. „Ne jen na hale. Máme dole zasažené servery, ERP, sdílené disky. E-mail je mimo. A je dost možné, že i zálohy.“

Claire se na něj podívá přímo. „Dost možné nestačí.“

Kyle polkne. „Potřebuju pár minut v serverovně, abych to potvrdil.“

„Tak běž.“

Kyle přikývne a mizí venku na chodbě.

Claire zůstane stát vedle stolu. Briggs v kanceláři ještě chvíli zůstává s ní, jako člověk, který ví, že v tenhle moment už nejde jen o technologie nebo výrobu, ale o to, kdo unese první náraz.

Claire se znovu podívá na černou obrazovku.

Your files have been encrypted.

Před dvanácti hodinami seděla ve stejné místnosti a mluvila o stabilitě firmy. Teď stojí uprostřed ticha, ve kterém se celá ta představa rozpadla během jediné noci.

A poprvé od převzetí firmy si připustí něco, co dosud držela jen na okraji vědomí:

že některé krize se nedají odsunout na později. A některé chyby se projeví až ve chvíli, kdy už není kam ustoupit.

5:51 Ranní směna

Do areálu přišli na ranní směnu začínající v šest lidé, jako by šlo o normální den. Derek Paulsen, šestadvacet, operátor CNC, tři roky ve firmě. Miluje přesnost, miluje, když stroj dělá přesný řez. Přijde na směnu, terminál nereaguje. Vedoucí mu řekne, ať počká.

Derek čeká. Dvacet minut. Začne se nudit. Po půl hodině začne být nervózní. Ne kvůli firmě. Kvůli hypotéce. Kvůli partnerovi. Zeptá se kolegy: „Dostaneme za dnešek zaplaceno?“

Kolega neví. Derek jde k dalšímu. Nikdo neví. Tohle se rozšíří po hale rychleji než jakákoli oficiální komunikace.

6:21 Briggs jde bez předávání instrukcí rovnou do haly. Neřeší ransomware jako pojem; řeší, co ještě fyzicky funguje. Prochází mezi lisy. Dotýká se strojů. Vrací se s první skutečně užitečnou odpovědí:

„Staré lisy fungují. Ale bez ERP nikdo neví, co přesně má být priorita. CNC linky stojí, protože programy jsou na síti. Bez dokumentace a dohledatelnosti nebude část výroby zákazníkům k ničemu.“

Operátoři stojí u strojů a čekají na pokyny. Jeden z nich, Ray Holcomb, šedesát jedna let, údržbář, pamatuje dobu, kdy firma neměla žádný počítač. Pak jeden, pak dva. Dělá to, co dělá vždy: obchází stroje, kontroluje hydrauliku, mazání. Lisy běží mechanicky i bez sítě.

6:32 Bez paměti

Ukáže se, že problém není jen výroba, ale i orientace v tom, co se dnes vůbec mělo stát.

Není jisté, které zakázky jsou prioritní. Co mělo jít dnes do výroby. Co mělo být expedováno. Co má dorazit od dodavatelů. Kdo je kontakt u klíčových zákazníků. Které výkresy a revize jsou poslední platné.

Sandra Novotná-Kaleová, dvaapadesát let, dvaadvacet let ve firmě, sedí a neví, co dělat. Ne proto, že by byla neschopná. Sandra je velmi schopná. Ale Sandra pracuje skrze systémy: e-mail, kalendář, sdílené dokumenty, objednávkový portál. Když tohle zmizí, zmizí s tím i její pracovní identita.

Sedí u zhasnutého monitoru a přemýšlí, co dál.

Claire začne vydávat první pokyny hlasem, který nezná hysterii. „Pevná linka nefunguje. Vytáhněte mobily, použijte osobní, pokud nemáte firemní. Hledejte kontakty v telefonech, zkuste se podívat, jestli máte emaily v paměti telefonu. Projďete zásuvky, vizitky, pořadače, vytištěné reporty. Zapisujte vše na papír.“

Firma se během několika minut vrací o roky zpět, z digitálu na analog. Ne z nostalgie. Z nutnosti.

6:36 Logistika

Přijede první ranní kamion. Řidič couvá k rampě. Nikdo ale neví, co přijmout a co pustit ven.

Sklad ví, že nějaký pohyb měl být naplánovaný, ale nezná detaily: jaká zakázka to je, jestli je hotová správná série, jestli existují správné papíry, jestli lze něco vydat bez rizika, že odejde špatný díl nebo špatná revize.

Briggs musí rozhodnout prakticky: „Nic nepouštět bez ověření. Nic nepřebírat slepě. Co nejde potvrdit, jde stranou.“

Řidiči čekají v kabinách. Rampy se blokují. Materiál i hotové díly přestávají plynout. Z incidentu se stává fyzický problém: kamiony stojí, rampy jsou obsazené nečinností.

6:47 Krizová schůze

Claire svolá úzký krizový okruh. Jsou tam: Claire, Kyle, Briggs, Sandra, Melissa Craftová kvůli financím a mzdám, právník na telefonu.

Claire zůstává zpočátku tichá. Nechá mluvit ostatní, sbírá obraz, nepřerušuje.

Kyle přinese technickou realitu: „Rozsah zásahu je napříč všemi systémy. Odpojil jsem síť od internetu, ale škoda je už hotová. Délka výpadku: nejasná. Zálohy jsou zašifrované, zjišťuji stav měsíčních záloh na páscích. Počítače jsem uvedl do stavu hybernace, aby zůstava forenzní stopa.“

Briggs přináší poznatky z provozu: „Výroba částečně stojí. Bez dokumentace je pokračování rizikové. Můžeme jet jen tam, kde máme jisté papírové výkresy a dohledatelnost. Bez správné dokumentace ven nic nepustíme.“

Melissa Craftová, osmatřicet let, účetní, mluví tiše: „Mzdy. Výplatní termín je za devět dní. Data nemám zálohovaná mimo firemní síť, spoléhám se na IT zálohy. Účetní systém je součástí ERP.“

Sandra: „Kontakty, kalendáře, e-maily. Všechno pryč. Mám něco v hlavě, ale…“

Právník na mobilním telefonu s hlasitým odposlechem: „Hlavní problém už není jen technický. Je komunikační. Je třeba rozhodnout, co řeknete partnerům a veřejnosti. Budete mlžit, nebo mluvit na rovinu?“

6:56 Konflikt

Rozjede se debata.

Někdo navrhuje mluvit o „technickém výpadku“. Aby se zabránilo panice, aby zákazníci neutekli.

Briggs namítne: „Zákazníky zajímá jediné: dorazí díly, nebo ne? Cokoli jiného je šum.“

Kyle je technicky přesný, ale lidsky nepoužitelný: „Je to ransomware, pravděpodobně varianta LockBitu nebo podobná skupina, šifrování AES-256…“

Claire ho přeruší gestem. „Dost.“

Právník: „Nesmíte lhát. Nesmíte tvrdit něco, co později neustojíte. Ale zároveň nemusíte říkat všechno.“

Briggs chce jednoduchou větu. Kyle chce přesnost. Sandra chce, aby ji někdo řekl, co má dělat.

Claire většinu času poslouchá. Její prsty spočívají na stole. Nejsou sevřené v pěst. Jsou položené rovně, jako by počítala.

Pak promluví: „Nebudeme si vymýšlet. Řekneme, že jsme utrpěli závažný zásah do IT systémů, že dopad právě vyhodnocujeme a že některé provozy a dodávky budou omezené.“

„A co Kisaragi?“ zeptá se Melissa.

„To vyřeším já.“

„A co výplaty?“

„To vyřešíme zítra.“

Ticho. Claire se dívá na každého zvlášť. „Nebudeme spekulovat. Budeme mluvit jen to, co víme. A budeme mluvit všichni stejně.“

7:03 Směr komunikace

Claire diktuje jednoduchý rámec pro hovory se zákazníky a partnery:

„Firma řeší závažný incident v IT systémech. Rozsah dopadu se právě ověřuje. Výroba a administrativa jsou částečně omezené. Některé dodávky mohou mít zpoždění. Další informace budou následovat co nejdříve.“

Pak dodá, co se říkat nemá: „Žádné odhady, které nejsou potvrzené. Žádné spekulace o útoku. Žádné sliby termínů, které nikdo neumí garantovat. Žádné improvizované ‚to bude dobré do odpoledne‘.“

Sandra si to zapisuje do papírového bloku. Rukou. Písmo je nejisté.

7:11 Interní sdělení

Claire svolá krátké interní setkání zaměstnanců v hale. Stojí na improvizovaném místě — na bedně od náhradních dílů. Nemá žádný mikrofon ani připravené podium, jen svou autoritu a hlas.

„Jak už asi mnoho z vás ví, firma utrpěla závažný zásah do IT systémů. Rozsah stále mapujeme. Nechci spekulovat, dokud nemáme úplné informace. Nesdílejte aktuální situaci ven mimo určené osoby. Komunikace k zákazníkům a partnerům půjde přes vedoucí a pověřené lidi. Bezpečnost, pořádek a další pokyny půjdou přes vedoucí. Situaci aktivně řešíme. Máte otázky?“

„Máme jít domů?“

„Ne. Zatím zůstaňte na pracovišti. Až budeme vědět víc, rozhodneme o směně.“

„Dostaneme tenhle měsíc zaplaceno?“

„Ano. Uděláme všechno pro to, aby mzdy odešly včas.“

„Stojí výroba úplně?“

„Částečně. Detaily poskytnou vaši vedoucí.“

„Budete platit výkupné?“

„V tuto chvíli analyzujeme rozsah škod a probíháme všechny alternativy.“

„Kdo to udělal?“

„To nevíme. V tuto chvíli to není důležité.“

Claire si nehraje na vševědoucí autoritu. Říká jen to, co ví jistě. Hluk v hale neklesne, ale neklid ano. Lidé se rozcházejí pomaleji, s něčím, co se dá aspoň na chvíli považovat za směr.

7:24 Telefony místo systémů

Rozběhne se improvizovaná komunikační operace. Lidé v prodeji a nákupu volají z osobních mobilů. Databáze kontaktů není dostupná.

Někdo má číslo v telefonu. Někdo na vizitce. Někdo v papírovém bloku. Někdo jen v hlavě.

Sandra přechází z pasivity v důležitou součást řešení aktuální chaotické situace. Pamatuje si jména, vztahy, staré vazby, kdo s kým obvykle mluví. „Pan Miller z Daedalus vždycky mluvil s Geraldem, pak s vámi, paní Hartwellová. Mám jeho číslo z roku 2019 v diáři.“

Firma najednou běží na lidské paměti místo na systémech.

Zároveň se ukazuje, že ne každému se dá říct totéž. Klíčový zákazník potřebuje rychlý hovor. Menší odběratel snese stručnou aktualizaci stavu později. Kisaragi je zvláštní případ. Daedalus je zvláštní případ kvůli termínu a rozsahu.

Claire volá Daedalus osobně. Vysvětluje situaci. Na druhém konci je ticho, pak: „Potvrdíte dodávku, nebo ne?“

Claire musí použít jazyk, který si firma právě nastavila. Nesmí slíbit, co neví. Nesmí znít, jako že situaci nemá v rukou.

„Jsme v procesu obnovy kritických systémů. Vaše zakázka je prioritou. Dnes vám potvrdíme, co víme jistě. Konkrétní status dodávky dáme hned, jak bude ověřený.“ Vnitřně ale cítí nejistotu.

„A Kisaragi?“ zeptá se Melissa, když Claire zavěsí.

„Pošlu jim zprávu. Stručnou. Diplomatickou. Bez paniky a bez lži.“

Claire napíše zprávu do telefonu: „Vážený pane Tanaka, v souvislosti s plánovaným due diligence vás informujeme, že firma aktuálně řeší závažný technický incident v IT infrastruktuře. Detaily budou následovat. S pozdravem Claire.“

Nezmíní ransomware. Nezmíní výkupné. Ale nezapírá, že situace je vážná.

7:40 Chaos v částečkách toneru

Claire stojí na chodbě s Briggsem a baví se o tom, které lisy je bezpečné pustit. V tu chvíli se rozjede tiskárna. Laserová, velká, síťová, rychlá. Kyle odpojil firemní síť od internetu, ale vnitřní síť v některých segmentech ještě běžela. A právě z ní teď do tiskárny dorazila opožděná tisková úloha.

Jeden list. Pak další. Další. Papíry padají do zásobníku rychlostí 40 stran za minutu.

Pořád stejná stránka. Požadavek na výkupné. Částka v bitcoinech. Adresa peněženky. Výhrůžka.

Lidé na chodbě slyší, že tiskárna i přes nefunkční IT funguje. Sbíhá se pozornost. Papíry leží ve výstupním zásobníku jako bílé listy s černým křížkem.

Claire vezme papír do ruky. Přečte dost na to, aby pochopila. Je to moment, kdy už incident nelze udržet jen v rovině „zasažené IT systémy“. Všichni vědí, co to je. Všichni vidí cenu. Všichni vidí zbývající čas.

„Nesahejte na to.“ říká klidně. „Zavolejte Kyla. Ať to zdokumentuje, pak vypněte tiskárnu.“

Kyle přijde během dvou minut. Vezme papír. Jeho ruce se lehce třesou.

7:52 Doba analogová

Po prvních hovorech padne praktické rozhodnutí. Briggs přináší provozní realitu. Melissa obchodní.

„Zastavíme expedici bez ověřené dokumentace. Nepustíme z výroby nic, co není potvrzené. Lidi držíme na místě, dokud nebude jasné, co lze bezpečně dělat. Vyčleníme malý tým na manuální sběr klíčových zakázek.“

Briggs přikývne: „Ray našel papírové výkresy z roku 2018. Můžeme jet jen jednoduché lokální zakázky, kde je jasná specifikace a menší regulatorní riziko. Nic pro aerospace bez plné dohledatelnosti.“

„Udělejte to,“ říká Claire.

Správné krizové rozhodnutí nevypadá aktivně, vypadá restriktivně. Vypadá jako zámek na dveřích, které se nesmí otevřít.

8:03 Co bude dál

Je ráno a den teprve začíná.

Claire stojí u okna své kanceláře. Dívá se na halu, která nezní jako obvykle. Chybí elektronické pípání terminálů. Chybí pohyby lidí plně obsazené a fungující směny. Je slyšet jen mechanické bušení lisů — primitivní, fyzické, pomalé.

Na stole má papírový blok. Ne tablet. Ne počítač. Papír.

Nepřemýšlí o příčině útoku. Nepřemýšlí o tom, jestli zaplatit výkupné. To nejsou otázky na tuto hodinu.

Píše seznam. Seznam rozhodnutí na příští hodiny:

Kdo mluví se zákazníky.
Kdo s Kisaragi.
Kdo s Daedalus.
Kdo s pojišťovnou a právníkem.
Kdo kontaktuje externí IT forenzní tým.
Co stojí úplně.
Co lze ověřit manuálně.
Co lze vyrábět bez digitální dokumentace.
Co se nesmí expedovat bez potvrzení.
Kdo sbírá papírové výkresy a starou dokumentaci.
Kdo dokumentuje Kyleovy kroky.
Kdo zapisuje rozhodnutí krizového týmu.
Jak často se budou informovat zaměstnanci o novinkách.
Kdy půjde první aktualizace zákazníkům.
Kdo hlídá rampy a příjezdy kamionů.
Kdo řeší mzdy, pokud ERP zůstane dole.
Budou dostupné zálohy?
Budeme platit výkupné?

Píše pomalu, zřetelně. Každé slovo je kotva. Každé rozhodnutí je krok vpřed v mlze.

V hale působí světlo ploše a studeně, bez obvyklého života monitorů a signalizací. Lisy buší dál. Ray Holcomb obchází stroje s papírovým blokem v ruce, kontroluje mazání, jako by se nic nestalo.

Claire se dívá na svůj seznam. Ví, že zítra přijde den rozhodnutí o výkupném. Ví, že Kisaragi se brzy dozví plný rozsah toho, co se stalo. Ví, že musí řešit Kyleův podíl odpovědnosti. Ví, že 338 lidí čeká na její další slova.

Ale teď, v tomto okamžiku, je přepnuta z člověka, kterému se něco stalo, do člověka, který nese firmu přes první den krize.

Odkládá blok a jde zavolat dceři. Aby slyšela její hlas. Aby na chvíli zapomněla na to, že její firma právě prochází jednou z největších krizí pod jejím vedením.

Závěrem

V tuhle chvíli už není otázkou, jestli k útoku došlo. Ten už proběhl. Skutečná rozhodnutí teprve přicházejí.

Zaplatí firma výkupné, aby získala zpět kontrolu nad svými daty a provozem? Nebo se pokusí situaci zvládnout vlastními silami — s rizikem dlouhého výpadku, ztráty zákazníků a reputace?

A na druhé straně — byl výběr cíle správný? Povede Alexej operaci tak, aby maximalizoval tlak a minimalizoval chyby? A obstojí Rafael jako dodavatel i ve chvíli, kdy už nejde jen o prodej přístupů, ale o důsledky, které mají reálný dopad na stovky lidí?

Jedno je jisté: v téhle fázi už nejde o technologii. Jde o rozhodnutí pod tlakem, čas a peníze.

Pokud nechcete podobnou situaci řešit ve vlastní firmě, je ten správný čas jednat dřív, než se z potenciální slabiny stane reálný incident. Ozvěte se nám — rádi s vámi projdeme aktuální stav vaší bezpečnosti a pomůžeme identifikovat místa, kde dává smysl posílit obranu ještě předtím, než bude pozdě.