Rick Rescorla não era apenas segurança — ele era um arquiteto de sistemas para a sobrevivência humana sob falhas catastróficas.
Após o atentado com caminhão ao WTC em 1993, ele conduziu modelagem de ameaças como você faria um pentest. Sua conclusão: o vetor de ataque não tinha sido eliminado. O próximo exploit seria aéreo. Ele escreveu isso em um relatório de 1993. Ninguém queria ouvir.
A Morgan Stanley ocupava 22 andares na Torre Sul. O contrato de locação ia até 2006. As penalidades de saída somavam centenas de milhões. O custo operacional de migrar um pregão ativo? Inconcebível. Então eles ficaram.
A resposta de Rescorla: se você não pode eliminar o risco, você otimiza para o modo de falha.
Ele criou um protocolo de evacuação e o treinou como se fosse uma pipeline de CI/CD. Sem aviso. Sem exceções. Os corretores eram retirados no meio das negociações, enviados para as escadas em pares, de cima para baixo, deixando uma faixa livre para o fluxo ascendente. As pessoas odiavam. Ele não ligava. Sabia que, sob pressão, só a memória muscular sobrevive ao colapso cognitivo.
11 de setembro de 2001. O voo 11 atinge a Torre Norte. A Autoridade Portuária transmite: "Torre Sul segura. Permaneçam nas mesas."
Rescorla pegou um megafone e ignorou a ordem. Começou o treino. Andar por andar. Cantando para manter o ritmo e evitar o engarrafamento causado pelo pânico. 17 minutos depois, o voo 175 atinge a Torre Sul.
Nessa altura, a maior parte da Morgan Stanley já estava descendo.
2.687 funcionários no prédio. 2.674 sobreviveram.
Rescorla poderia ter saído. Ele voltou para cima para verificar se não restava nenhum nó. Colegas disseram para ele abortar. Ele recusou até a varredura estar completa.
Visto pela última vez no 10º andar, subindo. A Torre Sul desabou às 9h59.
Ele foi um dos 13.
Rick Rescorla entendeu que preparação não é paranoia — é engenharia para o pior cenário possível que você espera nunca ver executado.
Após o atentado com caminhão ao WTC em 1993, ele conduziu modelagem de ameaças como você faria um pentest. Sua conclusão: o vetor de ataque não tinha sido eliminado. O próximo exploit seria aéreo. Ele escreveu isso em um relatório de 1993. Ninguém queria ouvir.
A Morgan Stanley ocupava 22 andares na Torre Sul. O contrato de locação ia até 2006. As penalidades de saída somavam centenas de milhões. O custo operacional de migrar um pregão ativo? Inconcebível. Então eles ficaram.
A resposta de Rescorla: se você não pode eliminar o risco, você otimiza para o modo de falha.
Ele criou um protocolo de evacuação e o treinou como se fosse uma pipeline de CI/CD. Sem aviso. Sem exceções. Os corretores eram retirados no meio das negociações, enviados para as escadas em pares, de cima para baixo, deixando uma faixa livre para o fluxo ascendente. As pessoas odiavam. Ele não ligava. Sabia que, sob pressão, só a memória muscular sobrevive ao colapso cognitivo.
11 de setembro de 2001. O voo 11 atinge a Torre Norte. A Autoridade Portuária transmite: "Torre Sul segura. Permaneçam nas mesas."
Rescorla pegou um megafone e ignorou a ordem. Começou o treino. Andar por andar. Cantando para manter o ritmo e evitar o engarrafamento causado pelo pânico. 17 minutos depois, o voo 175 atinge a Torre Sul.
Nessa altura, a maior parte da Morgan Stanley já estava descendo.
2.687 funcionários no prédio. 2.674 sobreviveram.
Rescorla poderia ter saído. Ele voltou para cima para verificar se não restava nenhum nó. Colegas disseram para ele abortar. Ele recusou até a varredura estar completa.
Visto pela última vez no 10º andar, subindo. A Torre Sul desabou às 9h59.
Ele foi um dos 13.
Rick Rescorla entendeu que preparação não é paranoia — é engenharia para o pior cenário possível que você espera nunca ver executado.
