Der Patch-Rat: Die Tür Schließen Bevor die Gefahr Ankommt

Jeden Dienstagmorgen setzten sich eine Gruppe von Frauen mit ihrem Kaffee hin und öffneten Berichte, die die meisten Menschen nie lesen werden.

Кожного вівторкового ранку група жінок сідала з кавою і відкривала звіти, які більшість людей ніколи не прочитає.

Sie waren Sicherheitsingenieurinnen und Programmmanagerinnen.

Вони були інженерами безпеки та менеджерами програм.

Ihre Aufgabe war es, Schwachstellen in Software zu finden, bevor Angreifer es taten.

Їхня робота полягала у пошуку вразливостей у програмному забезпеченні раніше за зловмисників.

Dann mussten sie diese Schwachstellen beheben, bevor das Fenster sich schloss.

Потім їм треба було усунути ці вразливості до того, як вікно можливостей закриється.

Die Berichte beschrieben Lücken.

Звіти описували дірки в системі безпеки.

Eine Lücke in einem Anmeldesystem.

Дірка в системі входу.

Eine Lücke in einem Dateileseprogramm.

Дірка в читачі файлів.

Eine Lücke in einem Netzwerktreiber.

Дірка в мережевому драйвері.

Jede war eine Tür, durch die jemand mit bösen Absichten hindurchgehen konnte.

Кожна з них була дверима, крізь які міг пройти хтось із поганими намірами.

Die Frauen lasen die Red-Team-Ergebnisse sorgfältig.

Жінки уважно читали висновки red-team.

Sie lasen die Berichte von externen Forschern, die die gleichen Lücken gefunden hatten.

Вони читали звіти зовнішніх дослідників, які знайшли ті самі дірки.

Dann trafen sie Entscheidungen.

Потім вони приймали рішення.

Welche Lücke muss heute gepatcht werden?

Яку дірку треба закрити сьогодні?

Welche kann zwei Wochen warten?

Яка може почекати два тижні?

Welche erfordert einen Anruf bei einem Krankenhaus, bevor der Patch überhaupt ausgeliefert wird?

Яка потребує дзвінка до лікарні ще до того, як патч буде відправлено?

Sie verhandelten.

Вони вели переговори.

Ein Produktteam wollte mehr Zeit.

Команда продукту хотіла більше часу.

Ein Kunde brauchte zunächst eine Warnung.

Клієнт спочатку потребував попередження.

Ein Forscher wollte Anerkennung für die Entdeckung.

Дослідник хотів визнання за відкриття.

Die Frauen hielten all dies in Balance, hielten den Zeitplan in Bewegung und schrieben die Notizen, die öffentlich werden sollten.

Жінки балансували між усім цим, тримали графік на ходу й писали нотатки, що мали стати публічними.

Die Notizen verwendeten einfache Sprache.

Нотатки використовували просту мову.

Sie sagten, was betroffen war.

Вони вказували, що саме постраждало.

Sie sagten, was zu tun ist.

Вони вказували, що робити.

Sie verursachten keine Panik.

Вони не викликали паніки.

Sie verursachten Handlung.

Вони спонукали до дії.

Dann kam der Tag, an dem ein neuer Angriff im Internet angekündigt wurde.

Потім настав день, коли в інтернеті оголосили про нову атаку.

Sicherheitsforscher zeigten, wie die Lücke genutzt werden konnte.

Дослідники безпеки показали, як можна використати дірку.

Angreifer begannen, nach anfälligen Maschinen zu suchen.

Зловмисники почали сканувати вразливі машини.

Aber für die Unternehmen, mit denen diese Frauen arbeiteten, war die Lücke bereits geschlossen.

Але для компаній, з якими працювали ці жінки, дірка вже була закрита.

Der Patch war zwei Wochen zuvor ausgeliefert worden.

Патч було відправлено двома тижнями раніше.

Niemand bemerkte die Katastrophe, die nicht passierte.

Ніхто не помітив катастрофи, якої не сталося.

Sie gingen nach Hause zu ihren Familien.

Вони пішли додому до своїх родин.

Sie kochten Abendessen.

Вони приготували вечерю.

Sie schauten die Nachrichten.

Вони дивилися новини.

Die Welt drehte sich weiter, ein bisschen sicherer als zuvor.

Світ продовжував крутитися, трохи безпечніший, ніж був.

Moral: Prävention ist unsichtbar, und die Menschen, die sie am besten praktizieren, hinterlassen keine Beweise für die Katastrophe, die sie verhindert haben.

Мораль: Профілактика невидима, і люди, які практикують її найкраще, не залишають жодних слідів катастрофи, яку вони зупинили.