Рада Патчів: Зачинити Двері До Того, Як Прийде Небезпека

Кожного вівторкового ранку група жінок сідала з кавою і відкривала звіти, які більшість людей ніколи не прочитає.

Chaque mardi matin, un groupe de femmes s'asseyait avec leur café et ouvrait des rapports que la plupart des gens ne liront jamais.

Вони були інженерами безпеки та менеджерами програм.

Elles étaient ingénieures en sécurité et gestionnaires de programmes.

Їхня робота полягала у пошуку вразливостей у програмному забезпеченні раніше за зловмисників.

Leur travail consistait à trouver des failles dans les logiciels avant que les attaquants ne le fassent.

Потім їм треба було усунути ці вразливості до того, як вікно можливостей закриється.

Puis elles devaient corriger ces failles avant que la fenêtre ne se ferme.

Звіти описували дірки в системі безпеки.

Les rapports décrivaient des failles.

Дірка в системі входу.

Une faille dans un système de connexion.

Дірка в читачі файлів.

Une faille dans un lecteur de fichiers.

Дірка в мережевому драйвері.

Une faille dans un pilote réseau.

Кожна з них була дверима, крізь які міг пройти хтось із поганими намірами.

Chacune était une porte par laquelle quelqu'un aux mauvaises intentions pouvait passer.

Жінки уважно читали висновки red-team.

Les femmes lisaient attentivement les conclusions de l'équipe rouge.

Вони читали звіти зовнішніх дослідників, які знайшли ті самі дірки.

Elles lisaient les rapports de chercheurs extérieurs qui avaient trouvé les mêmes failles.

Потім вони приймали рішення.

Puis elles prenaient des décisions.

Яку дірку треба закрити сьогодні?

Quelle faille doit être corrigée aujourd'hui?

Яка може почекати два тижні?

Laquelle peut attendre deux semaines?

Яка потребує дзвінка до лікарні ще до того, як патч буде відправлено?

Laquelle nécessite un appel à un hôpital avant même que le correctif ne soit expédié?

Вони вели переговори.

Elles négociaient.

Команда продукту хотіла більше часу.

Une équipe produit voulait plus de temps.

Клієнт спочатку потребував попередження.

Un client avait besoin d'un avertissement d'abord.

Дослідник хотів визнання за відкриття.

Un chercheur voulait être crédité pour la découverte.

Жінки балансували між усім цим, тримали графік на ходу й писали нотатки, що мали стати публічними.

Les femmes équilibraient tout cela, maintenaient le calendrier en mouvement et rédigeaient les notes qui seraient rendues publiques.

Нотатки використовували просту мову.

Les notes utilisaient un langage simple.

Вони вказували, що саме постраждало.

Elles indiquaient ce qui était affecté.

Вони вказували, що робити.

Elles disaient quoi faire.

Вони не викликали паніки.

Elles ne causaient pas de panique.

Вони спонукали до дії.

Elles suscitaient l'action.

Потім настав день, коли в інтернеті оголосили про нову атаку.

Puis vint le jour où une nouvelle attaque fut annoncée sur internet.

Дослідники безпеки показали, як можна використати дірку.

Des chercheurs en sécurité montrèrent comment la faille pouvait être exploitée.

Зловмисники почали сканувати вразливі машини.

Les attaquants commencèrent à scanner des machines vulnérables.

Але для компаній, з якими працювали ці жінки, дірка вже була закрита.

Mais pour les entreprises avec lesquelles ces femmes travaillaient, la faille était déjà fermée.

Патч було відправлено двома тижнями раніше.

Le correctif avait été livré deux semaines auparavant.

Ніхто не помітив катастрофи, якої не сталося.

Personne ne remarqua le désastre qui ne s'était pas produit.

Вони пішли додому до своїх родин.

Elles rentrèrent chez elles auprès de leurs familles.

Вони приготували вечерю.

Elles préparèrent le dîner.

Вони дивилися новини.

Elles regardèrent les informations.

Світ продовжував крутитися, трохи безпечніший, ніж був.

Le monde continua de tourner, un peu plus sûr qu'il ne l'avait été.

Мораль: Профілактика невидима, і люди, які практикують її найкраще, не залишають жодних слідів катастрофи, яку вони зупинили.

Morale: La prévention est invisible, et les personnes qui la pratiquent le mieux ne laissent aucune trace de la catastrophe qu'elles ont arrêtée.