Рада Патчів: Зачинити Двері До Того, Як Прийде Небезпека
Der Patch-Rat: Die Tür Schließen Bevor die Gefahr Ankommt
Кожного вівторка команда жінок-інженерів безпеки тихо закриває вразливості програмного забезпечення до того, як зловмисники можуть їх використати, запобігаючи катастрофам, які ніколи не потрапляють у новини.
Кожного вівторкового ранку група жінок сідала з кавою і відкривала звіти, які більшість людей ніколи не прочитає.
Jeden Dienstagmorgen setzten sich eine Gruppe von Frauen mit ihrem Kaffee hin und öffneten Berichte, die die meisten Menschen nie lesen werden.
Вони були інженерами безпеки та менеджерами програм.
Sie waren Sicherheitsingenieurinnen und Programmmanagerinnen.
Їхня робота полягала у пошуку вразливостей у програмному забезпеченні раніше за зловмисників.
Ihre Aufgabe war es, Schwachstellen in Software zu finden, bevor Angreifer es taten.
Потім їм треба було усунути ці вразливості до того, як вікно можливостей закриється.
Dann mussten sie diese Schwachstellen beheben, bevor das Fenster sich schloss.
Звіти описували дірки в системі безпеки.
Die Berichte beschrieben Lücken.
Дірка в системі входу.
Eine Lücke in einem Anmeldesystem.
Дірка в читачі файлів.
Eine Lücke in einem Dateileseprogramm.
Дірка в мережевому драйвері.
Eine Lücke in einem Netzwerktreiber.
Кожна з них була дверима, крізь які міг пройти хтось із поганими намірами.
Jede war eine Tür, durch die jemand mit bösen Absichten hindurchgehen konnte.
Жінки уважно читали висновки red-team.
Die Frauen lasen die Red-Team-Ergebnisse sorgfältig.
Вони читали звіти зовнішніх дослідників, які знайшли ті самі дірки.
Sie lasen die Berichte von externen Forschern, die die gleichen Lücken gefunden hatten.
Потім вони приймали рішення.
Dann trafen sie Entscheidungen.
Яку дірку треба закрити сьогодні?
Welche Lücke muss heute gepatcht werden?
Яка може почекати два тижні?
Welche kann zwei Wochen warten?
Яка потребує дзвінка до лікарні ще до того, як патч буде відправлено?
Welche erfordert einen Anruf bei einem Krankenhaus, bevor der Patch überhaupt ausgeliefert wird?
Вони вели переговори.
Sie verhandelten.
Команда продукту хотіла більше часу.
Ein Produktteam wollte mehr Zeit.
Клієнт спочатку потребував попередження.
Ein Kunde brauchte zunächst eine Warnung.
Дослідник хотів визнання за відкриття.
Ein Forscher wollte Anerkennung für die Entdeckung.
Жінки балансували між усім цим, тримали графік на ходу й писали нотатки, що мали стати публічними.
Die Frauen hielten all dies in Balance, hielten den Zeitplan in Bewegung und schrieben die Notizen, die öffentlich werden sollten.
Нотатки використовували просту мову.
Die Notizen verwendeten einfache Sprache.
Вони вказували, що саме постраждало.
Sie sagten, was betroffen war.
Вони вказували, що робити.
Sie sagten, was zu tun ist.
Вони не викликали паніки.
Sie verursachten keine Panik.
Вони спонукали до дії.
Sie verursachten Handlung.
Потім настав день, коли в інтернеті оголосили про нову атаку.
Dann kam der Tag, an dem ein neuer Angriff im Internet angekündigt wurde.
Дослідники безпеки показали, як можна використати дірку.
Sicherheitsforscher zeigten, wie die Lücke genutzt werden konnte.
Зловмисники почали сканувати вразливі машини.
Angreifer begannen, nach anfälligen Maschinen zu suchen.
Але для компаній, з якими працювали ці жінки, дірка вже була закрита.
Aber für die Unternehmen, mit denen diese Frauen arbeiteten, war die Lücke bereits geschlossen.
Патч було відправлено двома тижнями раніше.
Der Patch war zwei Wochen zuvor ausgeliefert worden.
Ніхто не помітив катастрофи, якої не сталося.
Niemand bemerkte die Katastrophe, die nicht passierte.
Вони пішли додому до своїх родин.
Sie gingen nach Hause zu ihren Familien.
Вони приготували вечерю.
Sie kochten Abendessen.
Вони дивилися новини.
Sie schauten die Nachrichten.
Світ продовжував крутитися, трохи безпечніший, ніж був.
Die Welt drehte sich weiter, ein bisschen sicherer als zuvor.
Мораль: Профілактика невидима, і люди, які практикують її найкраще, не залишають жодних слідів катастрофи, яку вони зупинили.
Moral: Prävention ist unsichtbar, und die Menschen, die sie am besten praktizieren, hinterlassen keine Beweise für die Katastrophe, die sie verhindert haben.