Рада Патчів: Зачинити Двері До Того, Як Прийде Небезпека

Кожного вівторкового ранку група жінок сідала з кавою і відкривала звіти, які більшість людей ніколи не прочитає.

Ogni martedì mattina, un gruppo di donne si sedeva con il caffè e apriva rapporti che la maggior parte delle persone non leggerà mai.

Вони були інженерами безпеки та менеджерами програм.

Erano ingegnere della sicurezza e program manager.

Їхня робота полягала у пошуку вразливостей у програмному забезпеченні раніше за зловмисників.

Il loro lavoro era trovare le vulnerabilità nel software prima degli attaccanti.

Потім їм треба було усунути ці вразливості до того, як вікно можливостей закриється.

Poi dovevano correggere quelle vulnerabilità prima che la finestra si chiudesse.

Звіти описували дірки в системі безпеки.

I rapporti descrivevano falle.

Дірка в системі входу.

Una falla in un sistema di accesso.

Дірка в читачі файлів.

Una falla in un lettore di file.

Дірка в мережевому драйвері.

Una falla in un driver di rete.

Кожна з них була дверима, крізь які міг пройти хтось із поганими намірами.

Ognuna era una porta attraverso cui qualcuno con cattive intenzioni poteva passare.

Жінки уважно читали висновки red-team.

Le donne leggevano attentamente i risultati del red team.

Вони читали звіти зовнішніх дослідників, які знайшли ті самі дірки.

Leggevano i rapporti di ricercatori esterni che avevano trovato le stesse falle.

Потім вони приймали рішення.

Poi prendevano decisioni.

Яку дірку треба закрити сьогодні?

Quale falla deve essere corretta oggi?

Яка може почекати два тижні?

Quale può aspettare due settimane?

Яка потребує дзвінка до лікарні ще до того, як патч буде відправлено?

Quale richiede una chiamata a un ospedale prima ancora che la patch venga distribuita?

Вони вели переговори.

Negoziavano.

Команда продукту хотіла більше часу.

Un team di prodotto voleva più tempo.

Клієнт спочатку потребував попередження.

Un cliente aveva bisogno di un avviso prima.

Дослідник хотів визнання за відкриття.

Un ricercatore voleva il riconoscimento per la scoperta.

Жінки балансували між усім цим, тримали графік на ходу й писали нотатки, що мали стати публічними.

Le donne bilanciavano tutto questo, mantenevano la timeline in movimento e scrivevano le note che sarebbero diventate pubbliche.

Нотатки використовували просту мову.

Le note usavano un linguaggio semplice.

Вони вказували, що саме постраждало.

Dicevano cosa era interessato.

Вони вказували, що робити.

Dicevano cosa fare.

Вони не викликали паніки.

Non causavano panico.

Вони спонукали до дії.

Causavano azione.

Потім настав день, коли в інтернеті оголосили про нову атаку.

Poi arrivò il giorno in cui un nuovo attacco fu annunciato su internet.

Дослідники безпеки показали, як можна використати дірку.

I ricercatori di sicurezza mostrarono come la falla potesse essere usata.

Зловмисники почали сканувати вразливі машини.

Gli attaccanti iniziarono a scansionare macchine vulnerabili.

Але для компаній, з якими працювали ці жінки, дірка вже була закрита.

Ma per le aziende con cui queste donne lavoravano, la falla era già chiusa.

Патч було відправлено двома тижнями раніше.

La patch era stata distribuita due settimane prima.

Ніхто не помітив катастрофи, якої не сталося.

Nessuno notò il disastro che non accadde.

Вони пішли додому до своїх родин.

Tornarono a casa dalle loro famiglie.

Вони приготували вечерю.

Cucinarono la cena.

Вони дивилися новини.

Guardarono il telegiornale.

Світ продовжував крутитися, трохи безпечніший, ніж був.

Il mondo continuò a girare, un po' più sicuro di prima.

Мораль: Профілактика невидима, і люди, які практикують її найкраще, не залишають жодних слідів катастрофи, яку вони зупинили.

Morale: La prevenzione è invisibile, e le persone che la praticano meglio non lasciano alcuna prova della catastrofe che hanno fermato.