De Patchraad: De Deur Sluiten Voordat het Gevaar Aankomt
The Patch Council: Closing the Door Before Danger Arrives
Elke dinsdag sluit een team van vrouwelijke beveiligingsingenieurs stilletjes softwarekwetsbaarheden voordat aanvallers ze kunnen gebruiken, waardoor rampen worden voorkomen die nooit het nieuws halen.
Elke dinsdagochtend ging een groep vrouwen zitten met hun koffie en openden ze rapporten die de meeste mensen nooit zullen lezen.
Every Tuesday morning, a group of women sat down with their coffee and opened reports that most people will never read.
Het waren beveiligingsingenieurs en programmamanagers.
They were security engineers and program managers.
Hun taak was het vinden van zwakheden in software voordat aanvallers dat deden.
Their job was to find weaknesses in software before attackers did.
Dan moesten ze die zwakheden verhelpen voordat het venster zich sloot.
Then they had to fix those weaknesses before the window closed.
De rapporten beschreven gaten.
The reports described holes.
Een gat in een inlogsysteem.
A hole in a login system.
Een gat in een bestandslezer.
A hole in a file reader.
Een gat in een netwerkstuurprogramma.
A hole in a network driver.
Elk was een deur waar iemand met slechte bedoelingen doorheen kon lopen.
Each one was a door that someone with bad intentions could walk through.
De vrouwen lazen de bevindingen van het red team zorgvuldig.
The women read the red-team findings carefully.
Ze lazen de rapporten van externe onderzoekers die dezelfde gaten hadden gevonden.
They read the reports from outside researchers who had found the same holes.
Dan namen ze beslissingen.
Then they made decisions.
Welk gat moet vandaag worden gepatcht?
Which hole must be patched today?
Welke kan twee weken wachten?
Which can wait two weeks?
Welke vereist een telefoontje naar een ziekenhuis voordat de patch zelfs wordt verzonden?
Which needs a call to a hospital before the patch even ships?
Ze onderhandelden.
They negotiated.
Een productteam wilde meer tijd.
A product team wanted more time.
Een klant had eerst een waarschuwing nodig.
A customer needed a warning first.
Een onderzoeker wilde erkenning voor de ontdekking.
A researcher wanted credit for the discovery.
De vrouwen brachten dit alles in evenwicht, hielden de tijdlijn op gang en schreven de notities die openbaar zouden worden.
The women balanced all of this, kept the timeline moving, and wrote the notes that would go public.
De notities gebruikten eenvoudige taal.
The notes used plain language.
Ze zeiden wat er getroffen was.
They said what was affected.
Ze zeiden wat te doen.
They said what to do.
Ze veroorzaakten geen paniek.
They did not cause panic.
Ze veroorzaakten actie.
They caused action.
Toen kwam de dag dat een nieuwe aanval op het internet werd aangekondigd.
Then came the day when a new attack was announced on the internet.
Beveiligingsonderzoekers lieten zien hoe het gat gebruikt kon worden.
Security researchers showed how the hole could be used.
Aanvallers begonnen te scannen op kwetsbare machines.
Attackers began scanning for vulnerable machines.
Maar voor de bedrijven waarmee deze vrouwen werkten, was het gat al gesloten.
But for the companies these women worked with, the hole was already closed.
De patch was twee weken eerder verzonden.
The patch had shipped two weeks before.
Niemand merkte de ramp op die niet plaatsvond.
Nobody noticed the disaster that did not happen.
Ze gingen naar huis naar hun families.
They went home to their families.
Ze maakten het avondeten.
They cooked dinner.
Ze keken naar het nieuws.
They watched the news.
De wereld bleef draaien, een beetje veiliger dan het was.
The world kept turning, a little safer than it had been.
Moraal: Preventie is onzichtbaar, en de mensen die het het beste beoefenen, laten geen bewijs achter van de ramp die ze hebben gestopt.
Moral: Prevention is invisible, and the people who practice it best leave no evidence of the catastrophe they stopped.