Le Conseil des Correctifs: Fermer la Porte Avant que le Danger N'arrive

Chaque mardi matin, un groupe de femmes s'asseyait avec leur café et ouvrait des rapports que la plupart des gens ne liront jamais.

Every Tuesday morning, a group of women sat down with their coffee and opened reports that most people will never read.

Elles étaient ingénieures en sécurité et gestionnaires de programmes.

They were security engineers and program managers.

Leur travail consistait à trouver des failles dans les logiciels avant que les attaquants ne le fassent.

Their job was to find weaknesses in software before attackers did.

Puis elles devaient corriger ces failles avant que la fenêtre ne se ferme.

Then they had to fix those weaknesses before the window closed.

Les rapports décrivaient des failles.

The reports described holes.

Une faille dans un système de connexion.

A hole in a login system.

Une faille dans un lecteur de fichiers.

A hole in a file reader.

Une faille dans un pilote réseau.

A hole in a network driver.

Chacune était une porte par laquelle quelqu'un aux mauvaises intentions pouvait passer.

Each one was a door that someone with bad intentions could walk through.

Les femmes lisaient attentivement les conclusions de l'équipe rouge.

The women read the red-team findings carefully.

Elles lisaient les rapports de chercheurs extérieurs qui avaient trouvé les mêmes failles.

They read the reports from outside researchers who had found the same holes.

Puis elles prenaient des décisions.

Then they made decisions.

Quelle faille doit être corrigée aujourd'hui?

Which hole must be patched today?

Laquelle peut attendre deux semaines?

Which can wait two weeks?

Laquelle nécessite un appel à un hôpital avant même que le correctif ne soit expédié?

Which needs a call to a hospital before the patch even ships?

Elles négociaient.

They negotiated.

Une équipe produit voulait plus de temps.

A product team wanted more time.

Un client avait besoin d'un avertissement d'abord.

A customer needed a warning first.

Un chercheur voulait être crédité pour la découverte.

A researcher wanted credit for the discovery.

Les femmes équilibraient tout cela, maintenaient le calendrier en mouvement et rédigeaient les notes qui seraient rendues publiques.

The women balanced all of this, kept the timeline moving, and wrote the notes that would go public.

Les notes utilisaient un langage simple.

The notes used plain language.

Elles indiquaient ce qui était affecté.

They said what was affected.

Elles disaient quoi faire.

They said what to do.

Elles ne causaient pas de panique.

They did not cause panic.

Elles suscitaient l'action.

They caused action.

Puis vint le jour où une nouvelle attaque fut annoncée sur internet.

Then came the day when a new attack was announced on the internet.

Des chercheurs en sécurité montrèrent comment la faille pouvait être exploitée.

Security researchers showed how the hole could be used.

Les attaquants commencèrent à scanner des machines vulnérables.

Attackers began scanning for vulnerable machines.

Mais pour les entreprises avec lesquelles ces femmes travaillaient, la faille était déjà fermée.

But for the companies these women worked with, the hole was already closed.

Le correctif avait été livré deux semaines auparavant.

The patch had shipped two weeks before.

Personne ne remarqua le désastre qui ne s'était pas produit.

Nobody noticed the disaster that did not happen.

Elles rentrèrent chez elles auprès de leurs familles.

They went home to their families.

Elles préparèrent le dîner.

They cooked dinner.

Elles regardèrent les informations.

They watched the news.

Le monde continua de tourner, un peu plus sûr qu'il ne l'avait été.

The world kept turning, a little safer than it had been.

Morale: La prévention est invisible, et les personnes qui la pratiquent le mieux ne laissent aucune trace de la catastrophe qu'elles ont arrêtée.

Moral: Prevention is invisible, and the people who practice it best leave no evidence of the catastrophe they stopped.