Le Conseil des Correctifs: Fermer la Porte Avant que le Danger N'arrive
De Patchraad: De Deur Sluiten Voordat het Gevaar Aankomt
Chaque mardi, une équipe d'ingénieures en sécurité ferme silencieusement des vulnérabilités logicielles avant que les attaquants ne puissent les utiliser, évitant des catastrophes qui ne font jamais la une des journaux.
Chaque mardi matin, un groupe de femmes s'asseyait avec leur café et ouvrait des rapports que la plupart des gens ne liront jamais.
Elke dinsdagochtend ging een groep vrouwen zitten met hun koffie en openden ze rapporten die de meeste mensen nooit zullen lezen.
Elles étaient ingénieures en sécurité et gestionnaires de programmes.
Het waren beveiligingsingenieurs en programmamanagers.
Leur travail consistait à trouver des failles dans les logiciels avant que les attaquants ne le fassent.
Hun taak was het vinden van zwakheden in software voordat aanvallers dat deden.
Puis elles devaient corriger ces failles avant que la fenêtre ne se ferme.
Dan moesten ze die zwakheden verhelpen voordat het venster zich sloot.
Les rapports décrivaient des failles.
De rapporten beschreven gaten.
Une faille dans un système de connexion.
Een gat in een inlogsysteem.
Une faille dans un lecteur de fichiers.
Een gat in een bestandslezer.
Une faille dans un pilote réseau.
Een gat in een netwerkstuurprogramma.
Chacune était une porte par laquelle quelqu'un aux mauvaises intentions pouvait passer.
Elk was een deur waar iemand met slechte bedoelingen doorheen kon lopen.
Les femmes lisaient attentivement les conclusions de l'équipe rouge.
De vrouwen lazen de bevindingen van het red team zorgvuldig.
Elles lisaient les rapports de chercheurs extérieurs qui avaient trouvé les mêmes failles.
Ze lazen de rapporten van externe onderzoekers die dezelfde gaten hadden gevonden.
Puis elles prenaient des décisions.
Dan namen ze beslissingen.
Quelle faille doit être corrigée aujourd'hui?
Welk gat moet vandaag worden gepatcht?
Laquelle peut attendre deux semaines?
Welke kan twee weken wachten?
Laquelle nécessite un appel à un hôpital avant même que le correctif ne soit expédié?
Welke vereist een telefoontje naar een ziekenhuis voordat de patch zelfs wordt verzonden?
Elles négociaient.
Ze onderhandelden.
Une équipe produit voulait plus de temps.
Een productteam wilde meer tijd.
Un client avait besoin d'un avertissement d'abord.
Een klant had eerst een waarschuwing nodig.
Un chercheur voulait être crédité pour la découverte.
Een onderzoeker wilde erkenning voor de ontdekking.
Les femmes équilibraient tout cela, maintenaient le calendrier en mouvement et rédigeaient les notes qui seraient rendues publiques.
De vrouwen brachten dit alles in evenwicht, hielden de tijdlijn op gang en schreven de notities die openbaar zouden worden.
Les notes utilisaient un langage simple.
De notities gebruikten eenvoudige taal.
Elles indiquaient ce qui était affecté.
Ze zeiden wat er getroffen was.
Elles disaient quoi faire.
Ze zeiden wat te doen.
Elles ne causaient pas de panique.
Ze veroorzaakten geen paniek.
Elles suscitaient l'action.
Ze veroorzaakten actie.
Puis vint le jour où une nouvelle attaque fut annoncée sur internet.
Toen kwam de dag dat een nieuwe aanval op het internet werd aangekondigd.
Des chercheurs en sécurité montrèrent comment la faille pouvait être exploitée.
Beveiligingsonderzoekers lieten zien hoe het gat gebruikt kon worden.
Les attaquants commencèrent à scanner des machines vulnérables.
Aanvallers begonnen te scannen op kwetsbare machines.
Mais pour les entreprises avec lesquelles ces femmes travaillaient, la faille était déjà fermée.
Maar voor de bedrijven waarmee deze vrouwen werkten, was het gat al gesloten.
Le correctif avait été livré deux semaines auparavant.
De patch was twee weken eerder verzonden.
Personne ne remarqua le désastre qui ne s'était pas produit.
Niemand merkte de ramp op die niet plaatsvond.
Elles rentrèrent chez elles auprès de leurs familles.
Ze gingen naar huis naar hun families.
Elles préparèrent le dîner.
Ze maakten het avondeten.
Elles regardèrent les informations.
Ze keken naar het nieuws.
Le monde continua de tourner, un peu plus sûr qu'il ne l'avait été.
De wereld bleef draaien, een beetje veiliger dan het was.
Morale: La prévention est invisible, et les personnes qui la pratiquent le mieux ne laissent aucune trace de la catastrophe qu'elles ont arrêtée.
Moraal: Preventie is onzichtbaar, en de mensen die het het beste beoefenen, laten geen bewijs achter van de ramp die ze hebben gestopt.