O Conselho de Patches: Fechar a Porta Antes de o Perigo Chegar

Todas as manhãs de terça-feira, um grupo de mulheres sentava-se com o café e abria relatórios que a maioria das pessoas nunca irá ler.

Every Tuesday morning, a group of women sat down with their coffee and opened reports that most people will never read.

Eram engenheiras de segurança e gestoras de programas.

They were security engineers and program managers.

O seu trabalho era encontrar vulnerabilidades no software antes dos atacantes.

Their job was to find weaknesses in software before attackers did.

Depois tinham de corrigir essas vulnerabilidades antes que a janela fechasse.

Then they had to fix those weaknesses before the window closed.

Os relatórios descreviam brechas.

The reports described holes.

Uma brecha num sistema de autenticação.

A hole in a login system.

Uma brecha num leitor de ficheiros.

A hole in a file reader.

Uma brecha num controlador de rede.

A hole in a network driver.

Cada uma era uma porta pela qual alguém com más intenções podia entrar.

Each one was a door that someone with bad intentions could walk through.

As mulheres leram cuidadosamente os resultados da equipa vermelha.

The women read the red-team findings carefully.

Leram os relatórios de investigadores externos que tinham encontrado as mesmas brechas.

They read the reports from outside researchers who had found the same holes.

Depois tomavam decisões.

Then they made decisions.

Que brecha deve ser corrigida hoje?

Which hole must be patched today?

Qual pode esperar duas semanas?

Which can wait two weeks?

Qual precisa de uma chamada a um hospital antes de o patch ser sequer enviado?

Which needs a call to a hospital before the patch even ships?

Elas negociavam.

They negotiated.

Uma equipa de produto queria mais tempo.

A product team wanted more time.

Um cliente precisava de um aviso primeiro.

A customer needed a warning first.

Um investigador queria o crédito pela descoberta.

A researcher wanted credit for the discovery.

As mulheres equilibravam tudo isto, mantinham o cronograma a avançar e escreviam as notas que seriam tornadas públicas.

The women balanced all of this, kept the timeline moving, and wrote the notes that would go public.

As notas usavam linguagem simples.

The notes used plain language.

Diziam o que estava afetado.

They said what was affected.

Diziam o que fazer.

They said what to do.

Não causavam pânico.

They did not cause panic.

Causavam ação.

They caused action.

Então chegou o dia em que um novo ataque foi anunciado na internet.

Then came the day when a new attack was announced on the internet.

Os investigadores de segurança mostraram como a brecha podia ser usada.

Security researchers showed how the hole could be used.

Os atacantes começaram a procurar máquinas vulneráveis.

Attackers began scanning for vulnerable machines.

Mas para as empresas com que estas mulheres trabalhavam, a brecha já estava fechada.

But for the companies these women worked with, the hole was already closed.

O patch tinha sido enviado duas semanas antes.

The patch had shipped two weeks before.

Ninguém notou o desastre que não aconteceu.

Nobody noticed the disaster that did not happen.

Foram para casa ter com as suas famílias.

They went home to their families.

Cozinharam o jantar.

They cooked dinner.

Viram as notícias.

They watched the news.

O mundo continuou a girar, um pouco mais seguro do que estava.

The world kept turning, a little safer than it had been.

Moral: A prevenção é invisível, e as pessoas que a praticam melhor não deixam evidências da catástrofe que impediram.

Moral: Prevention is invisible, and the people who practice it best leave no evidence of the catastrophe they stopped.