“Preston, we hebben te maken met federale financiële regelgeving. Ervan uitgaan dat alles goed gaat, is geen ontwikkelingsstrategie. Dat is criminele nalatigheid.”
Preston glimlachte die neerbuigende glimlach en begon aan een betoog over vastgeroest denken en weerstand tegen paradigmaverschuivingen. Hij had overal een antwoord op, en elk antwoord was hetzelfde: iedereen die zijn beslissingen in twijfel trok, zat vast in oude denkpatronen en moest verandering omarmen.
Maar het ergste was om te zien hoe hij iedereen die tegenspraak probeerde te bieden, manipuleerde. Toen Ashley Morgan, een van onze slimste junior ontwikkelaars, haar zorgen uitte over de standaarden voor dataversleuteling, zei Preston dat ze doemdenkend was en dat ze haar denkwijze moest aanpassen aan een oplossingsgerichte aanpak. Toen onze databasebeheerder erop wees dat Prestons schemawijzigingen leidden tot schendingen van de referentiële integriteit, suggereerde Preston dat het misschien tijd was om « teamleden aan te nemen die buiten de gebaande paden van relationele systemen konden denken ».
De jongen had alle manipulatietactieken uit het handboek van het bedrijfsleven onder de knie. Hij zou technische bezwaren afschilderen als persoonlijke weerstand tegen verandering, legitieme zorgen bestempelen als negativiteit die schadelijk was voor de teamdynamiek, en zichzelf positioneren als de visionaire leider die iedereen de toekomst in wilde slepen.
Ik hield mijn hoofd laag en mijn mond dicht. Ik documenteerde alles. Ik maakte van alles een back-up. En ik wachtte.
Het omslagpunt kwam toen Preston besloot dat ons platform « realtime gamificatie-elementen » nodig had om compliance-rapportage aantrekkelijker te maken voor eindgebruikers. Hij besteedde drie dagen aan het bouwen van wat hij een prestatiesysteem noemde, waarmee punten en badges werden toegekend voor het voltooien van wettelijke taken. Het feit dat veel van deze taken betrekking hadden op de verwerking van gevoelige financiële gegevens en grote aandacht voor detail vereisten, deed er blijkbaar niet toe. Waar het om ging, was de betrokkenheid van de gebruiker en het leuk maken van compliance.
Toen besefte ik dat dit niet langer alleen maar bedrijfsmatige incompetentie was. Dit was professionele zelfmoord, en hij sleurde ons allemaal met zich mee de afgrond in.
Drie weken voor onze investeerdersdemonstratie kondigde Preston aan dat hij een complete architectuurvernieuwing zou doorvoeren om te laten zien wat hij ons « next-generation compliance paradigma » noemde. Hij vervroegde de deadline met twee weken, omdat volgens hem « snelheid momentum creëert, en momentum leidt tot resultaten ». De jongen had geen idee waar hij het over had, maar hij zei het met zoveel zelfvertrouwen dat mensen instemmend begonnen te knikken. Dat is nu eenmaal zo in een bedrijfsomgeving: als je met voldoende autoriteit spreekt, gaan mensen ervan uit dat je iets weet wat zij niet weten.
Hij heeft Ashley Morgan, onze UI/UX-designer, overgeplaatst naar ‘merksynergie-initiatieven’ in plaats van de bugs in de gebruikersinterface op te lossen die we al maandenlang aan het opsporen waren. Hij heeft onze compliance-consultant – een voormalig SEC-auditor die de federale regelgeving wél begreep – ontslagen zonder onze juridische afdeling op de hoogte te stellen. En hij besloot de live demo zelf te leiden, omdat ‘repetities de authenticiteit doden en we willen dat investeerders de rauwe energie van innovatie voelen’.
Toen ik probeerde uit te leggen dat ons platform tijdens de demonstratie echte financiële gegevens zou verwerken, dat de regelgevende instanties zouden meekijken en dat één fout onze financiering in gevaar kon brengen en mensen mogelijk zelfs in de gevangenis kon doen belanden, lachte hij me alleen maar uit.
‘Je denkt te veel als een ingenieur, Caleb,’ zei hij, met die betuttelende toon waardoor ik hem het raam uit wilde gooien. ‘Het gaat hier om visie. Om hen de toekomst te laten zien, niet om te verzanden in technische details. Je moet vertrouwen hebben in het proces.’
Vertrouw op het proces. Het proces is ontworpen door iemand die dacht dat JavaScript en Java dezelfde programmeertaal waren en die me ooit vroeg waarom we de database niet gewoon konden « blockchainen om hem veiliger te maken ».
Ondertussen zag ik hoe onze productieomgeving in realtime achteruitging. Preston had zichzelf beheerdersrechten gegeven en bracht veranderingen aan als een kind dat met dynamiet speelt in een vuurwerkfabriek. Hij had cruciale beveiligingsmodules vervangen door ongeteste code. Databasebeperkingen verwijderd die gegevenscorruptie moesten voorkomen. Onze geautomatiseerde back-upsystemen uitgeschakeld omdat ze « onnodige serverbelasting veroorzaakten ».
Elke ochtend controleerde ik onze systeemlogboeken en ontdekte ik nieuwe potentiële rampen. Buffer-overflow-kwetsbaarheden. Geheugenlekken die het systeem onder zware belasting zouden laten crashen. Authenticatie-omzeilingen waardoor iedereen toegang kon krijgen tot gevoelige financiële gegevens. Het was alsof ik toekeek hoe iemand systematisch alle veiligheidsvoorzieningen van een kernreactor verwijderde, terwijl hij volhield dat hij verbeteringen aanbracht.
Het ergste was dat niemand leek te begrijpen hoe gevaarlijk dit aan het worden was. Shane Campbell was te druk bezig met trots te zijn op het innovatieve denken van zijn zoon om naar technische zorgen te luisteren. Logan Martinez bleef maar zeggen dat iedereen het moest afwachten en Preston zijn draai moest laten vinden. De HR-afdeling stuurde motiverende e-mails rond over « verandering omarmen en leiderschapsovergangen ondersteunen ».
Twee weken voor de demo stortte onze testomgeving volledig in. Preston had deze gebruikt om zijn gamificatieverbeteringen te testen – een systeem dat compliance-rapportage omtoverde tot iets dat leek op een mobiel spel, compleet met geluidseffecten en geanimeerde personages. De database kon de extra verwerkingsbelasting niet aan en het hele systeem viel stil tijdens wat een routineuze gebruikerstest had moeten zijn.
« Het is geen ramp, » kondigde Preston aan het team aan. « Testomgevingen zijn sowieso maar hulpmiddelen. Echte innovatie vindt plaats in de productieomgeving. We gaan rechtstreeks vanuit het live-systeem een demo geven om investeerders te laten zien dat we vertrouwen hebben in ons platform. »
Logan Martinez werd bleek.
“Preston, dat is waanzinnig. Als er tijdens de demo iets misgaat, kan de hele productieomgeving crashen. We zouden alle klanten, alle transactiegegevens, alles kwijtraken.”
Preston wuifde hem weg.
« Dat is ouderwets denken, Logan. Je bent aan het doemdenken in plaats van de kans te grijpen. Dit gaat investeerders laten zien dat we niet zomaar weer een voorzichtige fintech-startup zijn. We zijn revolutionair. »
Toen heb ik mijn laatste voorbereidingen getroffen.
Ik heb dat hele weekend besteed aan het maken van een uitgebreide back-up van onze laatste stabiele build – de versie van vóórdat Preston met zijn « verbeteringen » begon. Ik heb die back-up versleuteld met algoritmes van militaire kwaliteit, opgeslagen op mijn schaduwserver en meerdere redundante kopieën gemaakt op verschillende fysieke locaties. Als Preston vastbesloten was om de boel in de fik te steken, zou ik ervoor zorgen dat ik de enige brandblusser had.
De demo-dag brak aan als een rampenfilm in slow motion, waarin je de asteroïde ziet aankomen, maar niemand de wetenschappers gelooft die je proberen te waarschuwen. Het bedrijf had een van die glazen conferentiecentra in het centrum gehuurd, zo’n centrum met te veel daglicht en te weinig mobiel bereik. Investeerders stroomden binnen met hun tablets en sceptische gezichten – mensen van durfkapitaalbedrijven, regionale banken en een zeer serieus ogende vrouw van de SEC die haar laptop op de achterste rij had neergezet alsof ze een strafrechtelijk onderzoek leidde.
Preston liep met opgeheven hoofd door de zaal alsof hij op het punt stond de genezing voor kanker te onthullen. Zijn haar was strak naar achteren gekamd met zoveel stylingproduct dat het een boot waterdicht had kunnen maken, hij droeg een overhemd dat zo strak zat dat het bijna een tweede huid was, schudde handen en strooide met modewoorden alsof het confetti was. Hij bleef maar praten over ‘paradigmaverschuivingen’ en ‘ontwrichtende innovatiekaders’, terwijl investeerders beleefd knikten en op hun telefoons keken.
Shane Campbell introduceerde zijn zoon alsof hij de volgende Steve Jobs presenteerde.
« Preston heeft onze aanpak van compliance-technologie radicaal veranderd, » kondigde hij vol trots aan, als een ouder bij een kleuterschoolafscheid. « Wat u zo dadelijk zult zien, vertegenwoordigt een complete paradigmaverschuiving in de manier waarop financiële instellingen hun regelgevingsprocessen kunnen stroomlijnen. »
Ik zat achterin, met mijn armen over elkaar, en keek toe hoe dit absurde schouwspel zich voor mijn ogen ontvouwde. Niemand vermeldde dat ik 90% van de code had geschreven die ze op het punt stonden te demonstreren. Niemand erkende de zes jaar ontwikkelwerk die erin waren gestoken om iets te creëren dat daadwerkelijk functioneerde. Ik was slechts een gezicht in de menigte, terwijl mijn levenswerk werd tentoongesteld door iemand die geen « Hello, World »-programma kon debuggen zonder de syntax op te zoeken.
Preston stapte naar het presentatiescherm en begon aan wat hij zijn ‘visieverhaal’ noemde. Ik telde maar liefst zeven keer het woord ‘synergie’ in zijn openingsalinea. Achter hem kwam het dashboard tot leven – vol flitsende animaties en draaiende widgets, cijfers die als rollen van een gokautomaat naar beneden tuimelden. Realtime statistieken die niet gekoppeld waren aan daadwerkelijke data. Compliance-rapporten die slechts Lorem Ipsum-tekst waren, opgemaakt om er officieel uit te zien. Prestatiebadges die willekeurig oplichtten om de illusie van gebruikersbetrokkenheid te wekken.
‘Dames en heren,’ kondigde Preston aan, terwijl hij zijn armen spreidde alsof hij op het punt stond op te stijgen, ‘welkom in de toekomst van compliance. Vandaag laten we u niet alleen software zien. We laten u een revolutie zien in de manier waarop financiële instellingen omgaan met uitdagingen op het gebied van regelgeving.’
De aanwezigen spitsten hun oren. Telefoons werden tevoorschijn gehaald om vast te leggen wat naar verwachting een baanbrekende technologie zou zijn. De vertegenwoordiger van de SEC begon gedetailleerde aantekeningen te maken.
Preston bladerde door verschillende schermen en liet functies zien die er indrukwekkend uitzagen, totdat je beseefde dat ze grotendeels cosmetisch waren. Hij demonstreerde wat hij ‘intelligente compliance-workflows’ noemde – in feite een reeks pop-upvensters met aanmoedigende berichten en voortgangsbalken die geen echte vooruitgang bijhielden. Hij liet de gamificatie-engine zien die regelgevingsrapportage veranderde in iets dat leek op Candy Crush met financiële terminologie. Maar de investeerders wisten dat nog niet.
‘En nu,’ zei Preston, zijn stem enthousiast verheffend, ‘wil ik u iets laten zien waar we bijzonder trots op zijn. Een functie die onze toewijding aan baanbrekend gebruikerservaringsontwerp en operationele efficiëntie aantoont.’
Hij wees naar een felrode knop in de hoek van het dashboard met het opschrift ‘Fresh Start’ . Mijn hart kromp ineen. Ik wist precies wat die knop deed, want ik had de code erachter gezien. In zijn oneindige wijsheid had Preston hem gekoppeld aan een script voor het verwijderen van de database, waarmee elk spoor van onze oude architectuur zou worden gewist – inclusief de productieomgeving waarop we de demo op dat moment draaiden. Hij had het een ‘clean slate optimization tool’ genoemd voor gebruikers die hun compliance-werkruimte wilden vernieuwen.
« Met deze innovatieve functie kunnen beheerders hun volledige compliance-omgeving direct resetten voor optimale prestaties », legde Preston uit aan de zaal vol investeerders. « Het elimineert de ballast van verouderde gegevens en biedt een onberispelijke basis voor de volgende generatie regelgevingsworkflows. »
De SEC-vertegenwoordiger keek scherp op.
« Meneer Campbell, bedoelt u dat deze knop wettelijk verplichte documenten verwijdert? Dat zou namelijk een schending zijn van de federale voorschriften voor gegevensbewaring. »
Preston wuifde afwijzend.
“Oh nee, het is veel geavanceerder dan dat. Het is een slimme vernieuwing die de data-architectuur optimaliseert en tegelijkertijd essentiële compliance-elementen behoudt. Kijk maar.”
En hij klikte op de knop.
Het geluid dat klonk was vrolijk en optimistisch, als een gokautomaat die de jackpot uitbetaalt. Een voortgangsbalk verscheen op het scherm en vulde zich langzaam terwijl het systeem de, naar Prestons idee, onschuldige demonstratieopdracht verwerkte. De kamer bleef volkomen stil, iedereen wachtte af welke revolutionaire functie ze te zien zouden krijgen.
Toen werd het scherm zwart.
Geen stijlvolle overgang naar zwart, geen geplande overgang. Gewoon een doodse, lege, digitale leegte. Het dashboard stortte in. De voortgangsindicatoren verdwenen. Het enige dat overbleef was een knipperende cursor in de linkerbovenhoek en een groeiend gevoel van angst dat je bijna kon proeven.
Preston staarde naar het scherm alsof het hem persoonlijk had verraden. Hij tikte op het oppervlak, probeerde met de muis te klikken, ramde op zijn toetsenbord. Niets reageerde.
‘Er is, eh… er is een kleine vertraging bij het renderen,’ stamelde hij, terwijl het zweet door zijn dure overhemd heen begon te druipen. ‘Soms duurt het even voordat de graphics geladen zijn als we intensieve optimalisatieprocessen uitvoeren.’
Maar het scherm gaf niets weer. Het toonde precies wat Preston had geprogrammeerd: niets. Want zijn ‘Fresh Start’-knop had zojuist een recursieve verwijderingsopdracht uitgevoerd die onze volledige productiedatabase had gewist, inclusief de back-uptabellen, de transactielogboeken en het gebruikersauthenticatiesysteem.
Foutmeldingen begonnen zich als een digitale waterval van mislukkingen over het terminalvenster te verspreiden.
Toegang geweigerd. Bestand niet gevonden. Databaseverbinding mislukt. Tabel bestaat niet.
Elke regel code was als een nieuwe spijker in Prestons professionele doodskist.
De eerste investeerder stond rustig op, pakte zijn aktentas in en liep zonder een woord te zeggen naar de lift. Toen nog een. En toen nog drie. Tegen de tijd dat Preston stopte met hectisch typen op zijn toetsenbord, was de helft van de zaal al vertrokken.
De vertegenwoordigster van de SEC stak haar hand op.
« Meneer Campbell, het lijkt erop dat we te maken hebben met een complete systeemstoring tijdens een live demonstratie van de naleving van de regelgeving. Dit roept serieuze vragen op over de stabiliteit van uw platform en de technische competentie van uw bedrijf. »
Het gezicht van Shane Campbell was grauw geworden. Hij zag eruit als een man die zijn pensioenpot in realtime zag verdampen.
« Dit is slechts een tijdelijke technische storing, » zei hij zwakjes. « We hebben de grenzen van zeer geavanceerde ontwikkeling verlegd, dus af en toe komen we wel eens iets tegen… »
« De productieomgeving ligt volledig plat, » onderbrak Logan Martinez vanuit de andere kant van de kamer. Hij staarde naar zijn laptopscherm met de uitdrukking van iemand die naar een vliegtuigongeluk kijkt. « Alles is weg. Gebruikersaccounts, transactielogboeken, audit trails, klantgegevens. De hele database is gewist. »
De kamer werd stil, op het gezoem van de airconditioning en het verre geluid van liften na, die investeerders wegvoerden van ons brandende bedrijf.
Op dat moment draaide Preston zich naar me toe, de wanhoop sloop in zijn stem als water door een gebarsten dam.
‘Caleb, je hebt toch back-ups? Je maakt altijd back-ups van alles. Je kunt dit oplossen.’
Ik keek hem lange tijd aan. Toen glimlachte ik.
‘Ik heb al drie weken geen toegang meer tot de productiesystemen,’ zei ik duidelijk, luid genoeg zodat iedereen die nog aanwezig was het kon horen. ‘Jullie hebben mijn toegang ingetrokken, weet je nog? Jullie zeiden dat ik bij de oude garde hoorde die innovatie tegenhield.’
De stilte die volgde, was de stilte die je hoort vlak voor een onweersbui.
‘Maar,’ vervolgde ik, terwijl ik langzaam opstond, ‘misschien kunnen we toch iets doen.’
Ik pakte mijn telefoon en opende een beveiligde app. Een groen lampje knipperde op het scherm – mijn schaduwsysteem, perfect werkend, volledig afgeschermd van de digitale sloopwerkzaamheden in Preston.
« Tijdens de bètatestfase heb ik een onafhankelijke compliance-omgeving gehandhaafd, » legde ik de aanwezigen uit. « Een complete back-up van onze stabiele build, die elke nacht werd bijgewerkt, volledig gescheiden van de hoofdproductieomgeving. »
Shane Campbell zag eruit alsof hij net water in de woestijn had gevonden.
“Kun je het herstellen? Kun je ons weer online krijgen? We herstellen al je toegang en geven je weer de controle over alles.”
Ik keek de zaal rond naar de overgebleven investeerders, naar Logan die langzaam knikte, alsof hij het herkende en opgelucht leek, en naar Preston die zo bleek was geworden als een vel papier.
‘Dat kan ik,’ zei ik kortaf. ‘Maar niet gratis.’
Zes maanden later was SecureFlow Financial niet alleen hersteld, maar bloeide het zelfs op onder onze nieuwe technische leiderschapsstructuur. Mijn consultancycontract betaalde driemaal mijn vorige salaris, plus aandelencompensatie waardoor de hele nachtmerrie de moeite waard was. Preston had het bedrijf stilletjes verlaten om « andere kansen » na te streven, naar wat ik hoorde een marketingfunctie was bij een van de bedrijven van een golfvriend van zijn vader.
Het platform dat ik opnieuw had opgebouwd was beter dan ooit, en onze Series B-financieringsronde werd succesvol afgesloten met investeerders die met name onze mogelijkheden voor noodherstel en technische veerkracht prezen. Het blijkt dat er een enorme marktwaarde schuilt in systemen die daadwerkelijk werken wanneer het erop aankomt.
En ik? Ik werd constant gebeld door andere fintechbedrijven die met vergelijkbare problemen kampten. Het nieuws over de engineer die SecureFlow van een totale ondergang had gered, had zich door de hele branche verspreid. Plotseling waren ervaring en competentie weer helemaal in de mode.
Soms is de beste wraak niet boos worden, maar voorbereid zijn.
Je zou denken dat dat het einde ervan zou zijn.
