Il Consiglio delle Patch: Chiudere la Porta Prima che Arrivi il Pericolo
The Patch Council: Closing the Door Before Danger Arrives
Ogni martedì, un team di ingegnere della sicurezza chiude silenziosamente le vulnerabilità del software prima che gli attaccanti possano usarle, prevenendo disastri che non fanno mai notizia.
Ogni martedì mattina, un gruppo di donne si sedeva con il caffè e apriva rapporti che la maggior parte delle persone non leggerà mai.
Every Tuesday morning, a group of women sat down with their coffee and opened reports that most people will never read.
Erano ingegnere della sicurezza e program manager.
They were security engineers and program managers.
Il loro lavoro era trovare le vulnerabilità nel software prima degli attaccanti.
Their job was to find weaknesses in software before attackers did.
Poi dovevano correggere quelle vulnerabilità prima che la finestra si chiudesse.
Then they had to fix those weaknesses before the window closed.
I rapporti descrivevano falle.
The reports described holes.
Una falla in un sistema di accesso.
A hole in a login system.
Una falla in un lettore di file.
A hole in a file reader.
Una falla in un driver di rete.
A hole in a network driver.
Ognuna era una porta attraverso cui qualcuno con cattive intenzioni poteva passare.
Each one was a door that someone with bad intentions could walk through.
Le donne leggevano attentamente i risultati del red team.
The women read the red-team findings carefully.
Leggevano i rapporti di ricercatori esterni che avevano trovato le stesse falle.
They read the reports from outside researchers who had found the same holes.
Poi prendevano decisioni.
Then they made decisions.
Quale falla deve essere corretta oggi?
Which hole must be patched today?
Quale può aspettare due settimane?
Which can wait two weeks?
Quale richiede una chiamata a un ospedale prima ancora che la patch venga distribuita?
Which needs a call to a hospital before the patch even ships?
Negoziavano.
They negotiated.
Un team di prodotto voleva più tempo.
A product team wanted more time.
Un cliente aveva bisogno di un avviso prima.
A customer needed a warning first.
Un ricercatore voleva il riconoscimento per la scoperta.
A researcher wanted credit for the discovery.
Le donne bilanciavano tutto questo, mantenevano la timeline in movimento e scrivevano le note che sarebbero diventate pubbliche.
The women balanced all of this, kept the timeline moving, and wrote the notes that would go public.
Le note usavano un linguaggio semplice.
The notes used plain language.
Dicevano cosa era interessato.
They said what was affected.
Dicevano cosa fare.
They said what to do.
Non causavano panico.
They did not cause panic.
Causavano azione.
They caused action.
Poi arrivò il giorno in cui un nuovo attacco fu annunciato su internet.
Then came the day when a new attack was announced on the internet.
I ricercatori di sicurezza mostrarono come la falla potesse essere usata.
Security researchers showed how the hole could be used.
Gli attaccanti iniziarono a scansionare macchine vulnerabili.
Attackers began scanning for vulnerable machines.
Ma per le aziende con cui queste donne lavoravano, la falla era già chiusa.
But for the companies these women worked with, the hole was already closed.
La patch era stata distribuita due settimane prima.
The patch had shipped two weeks before.
Nessuno notò il disastro che non accadde.
Nobody noticed the disaster that did not happen.
Tornarono a casa dalle loro famiglie.
They went home to their families.
Cucinarono la cena.
They cooked dinner.
Guardarono il telegiornale.
They watched the news.
Il mondo continuò a girare, un po' più sicuro di prima.
The world kept turning, a little safer than it had been.
Morale: La prevenzione è invisibile, e le persone che la praticano meglio non lasciano alcuna prova della catastrofe che hanno fermato.
Moral: Prevention is invisible, and the people who practice it best leave no evidence of the catastrophe they stopped.