Der Patch-Rat: Die Tür Schließen Bevor die Gefahr Ankommt

Jeden Dienstagmorgen setzten sich eine Gruppe von Frauen mit ihrem Kaffee hin und öffneten Berichte, die die meisten Menschen nie lesen werden.

Every Tuesday morning, a group of women sat down with their coffee and opened reports that most people will never read.

Sie waren Sicherheitsingenieurinnen und Programmmanagerinnen.

They were security engineers and program managers.

Ihre Aufgabe war es, Schwachstellen in Software zu finden, bevor Angreifer es taten.

Their job was to find weaknesses in software before attackers did.

Dann mussten sie diese Schwachstellen beheben, bevor das Fenster sich schloss.

Then they had to fix those weaknesses before the window closed.

Die Berichte beschrieben Lücken.

The reports described holes.

Eine Lücke in einem Anmeldesystem.

A hole in a login system.

Eine Lücke in einem Dateileseprogramm.

A hole in a file reader.

Eine Lücke in einem Netzwerktreiber.

A hole in a network driver.

Jede war eine Tür, durch die jemand mit bösen Absichten hindurchgehen konnte.

Each one was a door that someone with bad intentions could walk through.

Die Frauen lasen die Red-Team-Ergebnisse sorgfältig.

The women read the red-team findings carefully.

Sie lasen die Berichte von externen Forschern, die die gleichen Lücken gefunden hatten.

They read the reports from outside researchers who had found the same holes.

Dann trafen sie Entscheidungen.

Then they made decisions.

Welche Lücke muss heute gepatcht werden?

Which hole must be patched today?

Welche kann zwei Wochen warten?

Which can wait two weeks?

Welche erfordert einen Anruf bei einem Krankenhaus, bevor der Patch überhaupt ausgeliefert wird?

Which needs a call to a hospital before the patch even ships?

Sie verhandelten.

They negotiated.

Ein Produktteam wollte mehr Zeit.

A product team wanted more time.

Ein Kunde brauchte zunächst eine Warnung.

A customer needed a warning first.

Ein Forscher wollte Anerkennung für die Entdeckung.

A researcher wanted credit for the discovery.

Die Frauen hielten all dies in Balance, hielten den Zeitplan in Bewegung und schrieben die Notizen, die öffentlich werden sollten.

The women balanced all of this, kept the timeline moving, and wrote the notes that would go public.

Die Notizen verwendeten einfache Sprache.

The notes used plain language.

Sie sagten, was betroffen war.

They said what was affected.

Sie sagten, was zu tun ist.

They said what to do.

Sie verursachten keine Panik.

They did not cause panic.

Sie verursachten Handlung.

They caused action.

Dann kam der Tag, an dem ein neuer Angriff im Internet angekündigt wurde.

Then came the day when a new attack was announced on the internet.

Sicherheitsforscher zeigten, wie die Lücke genutzt werden konnte.

Security researchers showed how the hole could be used.

Angreifer begannen, nach anfälligen Maschinen zu suchen.

Attackers began scanning for vulnerable machines.

Aber für die Unternehmen, mit denen diese Frauen arbeiteten, war die Lücke bereits geschlossen.

But for the companies these women worked with, the hole was already closed.

Der Patch war zwei Wochen zuvor ausgeliefert worden.

The patch had shipped two weeks before.

Niemand bemerkte die Katastrophe, die nicht passierte.

Nobody noticed the disaster that did not happen.

Sie gingen nach Hause zu ihren Familien.

They went home to their families.

Sie kochten Abendessen.

They cooked dinner.

Sie schauten die Nachrichten.

They watched the news.

Die Welt drehte sich weiter, ein bisschen sicherer als zuvor.

The world kept turning, a little safer than it had been.

Moral: Prävention ist unsichtbar, und die Menschen, die sie am besten praktizieren, hinterlassen keine Beweise für die Katastrophe, die sie verhindert haben.

Moral: Prevention is invisible, and the people who practice it best leave no evidence of the catastrophe they stopped.