Рада Патчів: Зачинити Двері До Того, Як Прийде Небезпека
Rada Łatek: Zamknięcie Drzwi Zanim Nadejdzie Niebezpieczeństwo
Кожного вівторка команда жінок-інженерів безпеки тихо закриває вразливості програмного забезпечення до того, як зловмисники можуть їх використати, запобігаючи катастрофам, які ніколи не потрапляють у новини.
Кожного вівторкового ранку група жінок сідала з кавою і відкривала звіти, які більшість людей ніколи не прочитає.
Każdego wtorkowego ranka grupa kobiet siadała z kawą i otwierała raporty, których większość ludzi nigdy nie przeczyta.
Вони були інженерами безпеки та менеджерами програм.
Były inżynierkami bezpieczeństwa i menedżerkami programów.
Їхня робота полягала у пошуку вразливостей у програмному забезпеченні раніше за зловмисників.
Ich zadaniem było znajdowanie słabości w oprogramowaniu, zanim zrobią to atakujący.
Потім їм треба було усунути ці вразливості до того, як вікно можливостей закриється.
Następnie musiały naprawić te słabości, zanim okno możliwości się zamknęło.
Звіти описували дірки в системі безпеки.
Raporty opisywały luki.
Дірка в системі входу.
Luka w systemie logowania.
Дірка в читачі файлів.
Luka w czytniku plików.
Дірка в мережевому драйвері.
Luka w sterowniku sieciowym.
Кожна з них була дверима, крізь які міг пройти хтось із поганими намірами.
Każda była drzwiami, przez które mógł przejść ktoś o złych zamiarach.
Жінки уважно читали висновки red-team.
Kobiety uważnie czytały ustalenia czerwonego zespołu.
Вони читали звіти зовнішніх дослідників, які знайшли ті самі дірки.
Czytały raporty zewnętrznych badaczy, którzy znaleźli te same luki.
Потім вони приймали рішення.
Następnie podejmowały decyzje.
Яку дірку треба закрити сьогодні?
Którą lukę należy załatać dzisiaj?
Яка може почекати два тижні?
Która może poczekać dwa tygodnie?
Яка потребує дзвінка до лікарні ще до того, як патч буде відправлено?
Która wymaga telefonu do szpitala, zanim łatka zostanie w ogóle wysłana?
Вони вели переговори.
Negocjowały.
Команда продукту хотіла більше часу.
Zespół produktowy chciał więcej czasu.
Клієнт спочатку потребував попередження.
Klient potrzebował najpierw ostrzeżenia.
Дослідник хотів визнання за відкриття.
Badacz chciał uznania za odkrycie.
Жінки балансували між усім цим, тримали графік на ходу й писали нотатки, що мали стати публічними.
Kobiety równoważyły to wszystko, utrzymywały harmonogram w ruchu i pisały notatki, które miały zostać podane do wiadomości.
Нотатки використовували просту мову.
Notatki były napisane prostym językiem.
Вони вказували, що саме постраждало.
Mówiły, co było dotknięte problemem.
Вони вказували, що робити.
Mówiły, co należy zrobić.
Вони не викликали паніки.
Nie powodowały paniki.
Вони спонукали до дії.
Powodowały działanie.
Потім настав день, коли в інтернеті оголосили про нову атаку.
Potem nadszedł dzień, gdy w internecie ogłoszono nowy atak.
Дослідники безпеки показали, як можна використати дірку.
Badacze bezpieczeństwa pokazali, jak można wykorzystać lukę.
Зловмисники почали сканувати вразливі машини.
Atakujący zaczęli skanować w poszukiwaniu podatnych maszyn.
Але для компаній, з якими працювали ці жінки, дірка вже була закрита.
Ale dla firm, z którymi te kobiety pracowały, luka była już zamknięta.
Патч було відправлено двома тижнями раніше.
Łatka została wysłana dwa tygodnie wcześniej.
Ніхто не помітив катастрофи, якої не сталося.
Nikt nie zauważył katastrofy, która się nie wydarzyła.
Вони пішли додому до своїх родин.
Wróciły do domu, do swoich rodzin.
Вони приготували вечерю.
Ugotowały kolację.
Вони дивилися новини.
Oglądały wiadomości.
Світ продовжував крутитися, трохи безпечніший, ніж був.
Świat nadal się kręcił, trochę bezpieczniejszy niż był.
Мораль: Профілактика невидима, і люди, які практикують її найкраще, не залишають жодних слідів катастрофи, яку вони зупинили.
Morał: Prewencja jest niewidoczna, a ludzie, którzy ją najlepiej stosują, nie zostawiają żadnych dowodów katastrofy, którą powstrzymali.