El Consejo de Parches: Cerrar la Puerta Antes de que Llegue el Peligro

Cada martes por la mañana, un grupo de mujeres se sentaba con su café y abría informes que la mayoría de las personas nunca leerá.

Todas as manhãs de terça-feira, um grupo de mulheres sentava-se com o café e abria relatórios que a maioria das pessoas nunca irá ler.

Eran ingenieras de seguridad y gestoras de programas.

Eram engenheiras de segurança e gestoras de programas.

Su trabajo era encontrar debilidades en el software antes que los atacantes.

O seu trabalho era encontrar vulnerabilidades no software antes dos atacantes.

Luego tenían que corregir esas debilidades antes de que se cerrara la ventana.

Depois tinham de corrigir essas vulnerabilidades antes que a janela fechasse.

Los informes describían agujeros.

Os relatórios descreviam brechas.

Un agujero en un sistema de inicio de sesión.

Uma brecha num sistema de autenticação.

Un agujero en un lector de archivos.

Uma brecha num leitor de ficheiros.

Un agujero en un controlador de red.

Uma brecha num controlador de rede.

Cada uno era una puerta por la que alguien con malas intenciones podría pasar.

Cada uma era uma porta pela qual alguém com más intenções podia entrar.

Las mujeres leyeron cuidadosamente los hallazgos del equipo rojo.

As mulheres leram cuidadosamente os resultados da equipa vermelha.

Leyeron los informes de investigadores externos que habían encontrado los mismos agujeros.

Leram os relatórios de investigadores externos que tinham encontrado as mesmas brechas.

Luego tomaban decisiones.

Depois tomavam decisões.

¿Qué agujero hay que parchear hoy?

Que brecha deve ser corrigida hoje?

¿Cuál puede esperar dos semanas?

Qual pode esperar duas semanas?

¿Cuál necesita una llamada a un hospital antes de que el parche se envíe?

Qual precisa de uma chamada a um hospital antes de o patch ser sequer enviado?

Negociaron.

Elas negociavam.

Un equipo de producto quería más tiempo.

Uma equipa de produto queria mais tempo.

Un cliente necesitaba una advertencia primero.

Um cliente precisava de um aviso primeiro.

Un investigador quería el crédito por el descubrimiento.

Um investigador queria o crédito pela descoberta.

Las mujeres equilibraron todo esto, mantuvieron el cronograma en marcha y escribieron las notas que se harían públicas.

As mulheres equilibravam tudo isto, mantinham o cronograma a avançar e escreviam as notas que seriam tornadas públicas.

Las notas usaban un lenguaje sencillo.

As notas usavam linguagem simples.

Decían qué estaba afectado.

Diziam o que estava afetado.

Decían qué hacer.

Diziam o que fazer.

No causaron pánico.

Não causavam pânico.

Causaron acción.

Causavam ação.

Luego llegó el día en que se anunció un nuevo ataque en internet.

Então chegou o dia em que um novo ataque foi anunciado na internet.

Los investigadores de seguridad mostraron cómo se podía usar el agujero.

Os investigadores de segurança mostraram como a brecha podia ser usada.

Los atacantes comenzaron a escanear en busca de máquinas vulnerables.

Os atacantes começaram a procurar máquinas vulneráveis.

Pero para las empresas con las que trabajaban estas mujeres, el agujero ya estaba cerrado.

Mas para as empresas com que estas mulheres trabalhavam, a brecha já estava fechada.

El parche se había enviado dos semanas antes.

O patch tinha sido enviado duas semanas antes.

Nadie notó el desastre que no ocurrió.

Ninguém notou o desastre que não aconteceu.

Fueron a casa con sus familias.

Foram para casa ter com as suas famílias.

Cocinaron la cena.

Cozinharam o jantar.

Vieron las noticias.

Viram as notícias.

El mundo siguió girando, un poco más seguro de lo que había estado.

O mundo continuou a girar, um pouco mais seguro do que estava.

Moraleja: La prevención es invisible, y las personas que mejor la practican no dejan ninguna evidencia de la catástrofe que detuvieron.

Moral: A prevenção é invisível, e as pessoas que a praticam melhor não deixam evidências da catástrofe que impediram.