Der Patch-Rat: Die Tür Schließen Bevor die Gefahr Ankommt
El Consejo de Parches: Cerrar la Puerta Antes de que Llegue el Peligro
Jeden Dienstag schließt ein Team von Sicherheitsingenieurinnen stillschweigend Softwareschwachstellen, bevor Angreifer sie ausnutzen können, und verhindert so Katastrophen, die nie in die Nachrichten gelangen.
Jeden Dienstagmorgen setzten sich eine Gruppe von Frauen mit ihrem Kaffee hin und öffneten Berichte, die die meisten Menschen nie lesen werden.
Cada martes por la mañana, un grupo de mujeres se sentaba con su café y abría informes que la mayoría de las personas nunca leerá.
Sie waren Sicherheitsingenieurinnen und Programmmanagerinnen.
Eran ingenieras de seguridad y gestoras de programas.
Ihre Aufgabe war es, Schwachstellen in Software zu finden, bevor Angreifer es taten.
Su trabajo era encontrar debilidades en el software antes que los atacantes.
Dann mussten sie diese Schwachstellen beheben, bevor das Fenster sich schloss.
Luego tenían que corregir esas debilidades antes de que se cerrara la ventana.
Die Berichte beschrieben Lücken.
Los informes describían agujeros.
Eine Lücke in einem Anmeldesystem.
Un agujero en un sistema de inicio de sesión.
Eine Lücke in einem Dateileseprogramm.
Un agujero en un lector de archivos.
Eine Lücke in einem Netzwerktreiber.
Un agujero en un controlador de red.
Jede war eine Tür, durch die jemand mit bösen Absichten hindurchgehen konnte.
Cada uno era una puerta por la que alguien con malas intenciones podría pasar.
Die Frauen lasen die Red-Team-Ergebnisse sorgfältig.
Las mujeres leyeron cuidadosamente los hallazgos del equipo rojo.
Sie lasen die Berichte von externen Forschern, die die gleichen Lücken gefunden hatten.
Leyeron los informes de investigadores externos que habían encontrado los mismos agujeros.
Dann trafen sie Entscheidungen.
Luego tomaban decisiones.
Welche Lücke muss heute gepatcht werden?
¿Qué agujero hay que parchear hoy?
Welche kann zwei Wochen warten?
¿Cuál puede esperar dos semanas?
Welche erfordert einen Anruf bei einem Krankenhaus, bevor der Patch überhaupt ausgeliefert wird?
¿Cuál necesita una llamada a un hospital antes de que el parche se envíe?
Sie verhandelten.
Negociaron.
Ein Produktteam wollte mehr Zeit.
Un equipo de producto quería más tiempo.
Ein Kunde brauchte zunächst eine Warnung.
Un cliente necesitaba una advertencia primero.
Ein Forscher wollte Anerkennung für die Entdeckung.
Un investigador quería el crédito por el descubrimiento.
Die Frauen hielten all dies in Balance, hielten den Zeitplan in Bewegung und schrieben die Notizen, die öffentlich werden sollten.
Las mujeres equilibraron todo esto, mantuvieron el cronograma en marcha y escribieron las notas que se harían públicas.
Die Notizen verwendeten einfache Sprache.
Las notas usaban un lenguaje sencillo.
Sie sagten, was betroffen war.
Decían qué estaba afectado.
Sie sagten, was zu tun ist.
Decían qué hacer.
Sie verursachten keine Panik.
No causaron pánico.
Sie verursachten Handlung.
Causaron acción.
Dann kam der Tag, an dem ein neuer Angriff im Internet angekündigt wurde.
Luego llegó el día en que se anunció un nuevo ataque en internet.
Sicherheitsforscher zeigten, wie die Lücke genutzt werden konnte.
Los investigadores de seguridad mostraron cómo se podía usar el agujero.
Angreifer begannen, nach anfälligen Maschinen zu suchen.
Los atacantes comenzaron a escanear en busca de máquinas vulnerables.
Aber für die Unternehmen, mit denen diese Frauen arbeiteten, war die Lücke bereits geschlossen.
Pero para las empresas con las que trabajaban estas mujeres, el agujero ya estaba cerrado.
Der Patch war zwei Wochen zuvor ausgeliefert worden.
El parche se había enviado dos semanas antes.
Niemand bemerkte die Katastrophe, die nicht passierte.
Nadie notó el desastre que no ocurrió.
Sie gingen nach Hause zu ihren Familien.
Fueron a casa con sus familias.
Sie kochten Abendessen.
Cocinaron la cena.
Sie schauten die Nachrichten.
Vieron las noticias.
Die Welt drehte sich weiter, ein bisschen sicherer als zuvor.
El mundo siguió girando, un poco más seguro de lo que había estado.
Moral: Prävention ist unsichtbar, und die Menschen, die sie am besten praktizieren, hinterlassen keine Beweise für die Katastrophe, die sie verhindert haben.
Moraleja: La prevención es invisible, y las personas que mejor la practican no dejan ninguna evidencia de la catástrofe que detuvieron.