Der Patch-Rat: Die Tür Schließen Bevor die Gefahr Ankommt
De Patchraad: De Deur Sluiten Voordat het Gevaar Aankomt
Jeden Dienstag schließt ein Team von Sicherheitsingenieurinnen stillschweigend Softwareschwachstellen, bevor Angreifer sie ausnutzen können, und verhindert so Katastrophen, die nie in die Nachrichten gelangen.
Jeden Dienstagmorgen setzten sich eine Gruppe von Frauen mit ihrem Kaffee hin und öffneten Berichte, die die meisten Menschen nie lesen werden.
Elke dinsdagochtend ging een groep vrouwen zitten met hun koffie en openden ze rapporten die de meeste mensen nooit zullen lezen.
Sie waren Sicherheitsingenieurinnen und Programmmanagerinnen.
Het waren beveiligingsingenieurs en programmamanagers.
Ihre Aufgabe war es, Schwachstellen in Software zu finden, bevor Angreifer es taten.
Hun taak was het vinden van zwakheden in software voordat aanvallers dat deden.
Dann mussten sie diese Schwachstellen beheben, bevor das Fenster sich schloss.
Dan moesten ze die zwakheden verhelpen voordat het venster zich sloot.
Die Berichte beschrieben Lücken.
De rapporten beschreven gaten.
Eine Lücke in einem Anmeldesystem.
Een gat in een inlogsysteem.
Eine Lücke in einem Dateileseprogramm.
Een gat in een bestandslezer.
Eine Lücke in einem Netzwerktreiber.
Een gat in een netwerkstuurprogramma.
Jede war eine Tür, durch die jemand mit bösen Absichten hindurchgehen konnte.
Elk was een deur waar iemand met slechte bedoelingen doorheen kon lopen.
Die Frauen lasen die Red-Team-Ergebnisse sorgfältig.
De vrouwen lazen de bevindingen van het red team zorgvuldig.
Sie lasen die Berichte von externen Forschern, die die gleichen Lücken gefunden hatten.
Ze lazen de rapporten van externe onderzoekers die dezelfde gaten hadden gevonden.
Dann trafen sie Entscheidungen.
Dan namen ze beslissingen.
Welche Lücke muss heute gepatcht werden?
Welk gat moet vandaag worden gepatcht?
Welche kann zwei Wochen warten?
Welke kan twee weken wachten?
Welche erfordert einen Anruf bei einem Krankenhaus, bevor der Patch überhaupt ausgeliefert wird?
Welke vereist een telefoontje naar een ziekenhuis voordat de patch zelfs wordt verzonden?
Sie verhandelten.
Ze onderhandelden.
Ein Produktteam wollte mehr Zeit.
Een productteam wilde meer tijd.
Ein Kunde brauchte zunächst eine Warnung.
Een klant had eerst een waarschuwing nodig.
Ein Forscher wollte Anerkennung für die Entdeckung.
Een onderzoeker wilde erkenning voor de ontdekking.
Die Frauen hielten all dies in Balance, hielten den Zeitplan in Bewegung und schrieben die Notizen, die öffentlich werden sollten.
De vrouwen brachten dit alles in evenwicht, hielden de tijdlijn op gang en schreven de notities die openbaar zouden worden.
Die Notizen verwendeten einfache Sprache.
De notities gebruikten eenvoudige taal.
Sie sagten, was betroffen war.
Ze zeiden wat er getroffen was.
Sie sagten, was zu tun ist.
Ze zeiden wat te doen.
Sie verursachten keine Panik.
Ze veroorzaakten geen paniek.
Sie verursachten Handlung.
Ze veroorzaakten actie.
Dann kam der Tag, an dem ein neuer Angriff im Internet angekündigt wurde.
Toen kwam de dag dat een nieuwe aanval op het internet werd aangekondigd.
Sicherheitsforscher zeigten, wie die Lücke genutzt werden konnte.
Beveiligingsonderzoekers lieten zien hoe het gat gebruikt kon worden.
Angreifer begannen, nach anfälligen Maschinen zu suchen.
Aanvallers begonnen te scannen op kwetsbare machines.
Aber für die Unternehmen, mit denen diese Frauen arbeiteten, war die Lücke bereits geschlossen.
Maar voor de bedrijven waarmee deze vrouwen werkten, was het gat al gesloten.
Der Patch war zwei Wochen zuvor ausgeliefert worden.
De patch was twee weken eerder verzonden.
Niemand bemerkte die Katastrophe, die nicht passierte.
Niemand merkte de ramp op die niet plaatsvond.
Sie gingen nach Hause zu ihren Familien.
Ze gingen naar huis naar hun families.
Sie kochten Abendessen.
Ze maakten het avondeten.
Sie schauten die Nachrichten.
Ze keken naar het nieuws.
Die Welt drehte sich weiter, ein bisschen sicherer als zuvor.
De wereld bleef draaien, een beetje veiliger dan het was.
Moral: Prävention ist unsichtbar, und die Menschen, die sie am besten praktizieren, hinterlassen keine Beweise für die Katastrophe, die sie verhindert haben.
Moraal: Preventie is onzichtbaar, en de mensen die het het beste beoefenen, laten geen bewijs achter van de ramp die ze hebben gestopt.