Der Patch-Rat: Die Tür Schließen Bevor die Gefahr Ankommt

Jeden Dienstagmorgen setzten sich eine Gruppe von Frauen mit ihrem Kaffee hin und öffneten Berichte, die die meisten Menschen nie lesen werden.

Każdego wtorkowego ranka grupa kobiet siadała z kawą i otwierała raporty, których większość ludzi nigdy nie przeczyta.

Sie waren Sicherheitsingenieurinnen und Programmmanagerinnen.

Były inżynierkami bezpieczeństwa i menedżerkami programów.

Ihre Aufgabe war es, Schwachstellen in Software zu finden, bevor Angreifer es taten.

Ich zadaniem było znajdowanie słabości w oprogramowaniu, zanim zrobią to atakujący.

Dann mussten sie diese Schwachstellen beheben, bevor das Fenster sich schloss.

Następnie musiały naprawić te słabości, zanim okno możliwości się zamknęło.

Die Berichte beschrieben Lücken.

Raporty opisywały luki.

Eine Lücke in einem Anmeldesystem.

Luka w systemie logowania.

Eine Lücke in einem Dateileseprogramm.

Luka w czytniku plików.

Eine Lücke in einem Netzwerktreiber.

Luka w sterowniku sieciowym.

Jede war eine Tür, durch die jemand mit bösen Absichten hindurchgehen konnte.

Każda była drzwiami, przez które mógł przejść ktoś o złych zamiarach.

Die Frauen lasen die Red-Team-Ergebnisse sorgfältig.

Kobiety uważnie czytały ustalenia czerwonego zespołu.

Sie lasen die Berichte von externen Forschern, die die gleichen Lücken gefunden hatten.

Czytały raporty zewnętrznych badaczy, którzy znaleźli te same luki.

Dann trafen sie Entscheidungen.

Następnie podejmowały decyzje.

Welche Lücke muss heute gepatcht werden?

Którą lukę należy załatać dzisiaj?

Welche kann zwei Wochen warten?

Która może poczekać dwa tygodnie?

Welche erfordert einen Anruf bei einem Krankenhaus, bevor der Patch überhaupt ausgeliefert wird?

Która wymaga telefonu do szpitala, zanim łatka zostanie w ogóle wysłana?

Sie verhandelten.

Negocjowały.

Ein Produktteam wollte mehr Zeit.

Zespół produktowy chciał więcej czasu.

Ein Kunde brauchte zunächst eine Warnung.

Klient potrzebował najpierw ostrzeżenia.

Ein Forscher wollte Anerkennung für die Entdeckung.

Badacz chciał uznania za odkrycie.

Die Frauen hielten all dies in Balance, hielten den Zeitplan in Bewegung und schrieben die Notizen, die öffentlich werden sollten.

Kobiety równoważyły to wszystko, utrzymywały harmonogram w ruchu i pisały notatki, które miały zostać podane do wiadomości.

Die Notizen verwendeten einfache Sprache.

Notatki były napisane prostym językiem.

Sie sagten, was betroffen war.

Mówiły, co było dotknięte problemem.

Sie sagten, was zu tun ist.

Mówiły, co należy zrobić.

Sie verursachten keine Panik.

Nie powodowały paniki.

Sie verursachten Handlung.

Powodowały działanie.

Dann kam der Tag, an dem ein neuer Angriff im Internet angekündigt wurde.

Potem nadszedł dzień, gdy w internecie ogłoszono nowy atak.

Sicherheitsforscher zeigten, wie die Lücke genutzt werden konnte.

Badacze bezpieczeństwa pokazali, jak można wykorzystać lukę.

Angreifer begannen, nach anfälligen Maschinen zu suchen.

Atakujący zaczęli skanować w poszukiwaniu podatnych maszyn.

Aber für die Unternehmen, mit denen diese Frauen arbeiteten, war die Lücke bereits geschlossen.

Ale dla firm, z którymi te kobiety pracowały, luka była już zamknięta.

Der Patch war zwei Wochen zuvor ausgeliefert worden.

Łatka została wysłana dwa tygodnie wcześniej.

Niemand bemerkte die Katastrophe, die nicht passierte.

Nikt nie zauważył katastrofy, która się nie wydarzyła.

Sie gingen nach Hause zu ihren Familien.

Wróciły do domu, do swoich rodzin.

Sie kochten Abendessen.

Ugotowały kolację.

Sie schauten die Nachrichten.

Oglądały wiadomości.

Die Welt drehte sich weiter, ein bisschen sicherer als zuvor.

Świat nadal się kręcił, trochę bezpieczniejszy niż był.

Moral: Prävention ist unsichtbar, und die Menschen, die sie am besten praktizieren, hinterlassen keine Beweise für die Katastrophe, die sie verhindert haben.

Morał: Prewencja jest niewidoczna, a ludzie, którzy ją najlepiej stosują, nie zostawiają żadnych dowodów katastrofy, którą powstrzymali.