O Conselho de Patches: Fechar a Porta Antes de o Perigo Chegar

Todas as manhãs de terça-feira, um grupo de mulheres sentava-se com o café e abria relatórios que a maioria das pessoas nunca irá ler.

Elke dinsdagochtend ging een groep vrouwen zitten met hun koffie en openden ze rapporten die de meeste mensen nooit zullen lezen.

Eram engenheiras de segurança e gestoras de programas.

Het waren beveiligingsingenieurs en programmamanagers.

O seu trabalho era encontrar vulnerabilidades no software antes dos atacantes.

Hun taak was het vinden van zwakheden in software voordat aanvallers dat deden.

Depois tinham de corrigir essas vulnerabilidades antes que a janela fechasse.

Dan moesten ze die zwakheden verhelpen voordat het venster zich sloot.

Os relatórios descreviam brechas.

De rapporten beschreven gaten.

Uma brecha num sistema de autenticação.

Een gat in een inlogsysteem.

Uma brecha num leitor de ficheiros.

Een gat in een bestandslezer.

Uma brecha num controlador de rede.

Een gat in een netwerkstuurprogramma.

Cada uma era uma porta pela qual alguém com más intenções podia entrar.

Elk was een deur waar iemand met slechte bedoelingen doorheen kon lopen.

As mulheres leram cuidadosamente os resultados da equipa vermelha.

De vrouwen lazen de bevindingen van het red team zorgvuldig.

Leram os relatórios de investigadores externos que tinham encontrado as mesmas brechas.

Ze lazen de rapporten van externe onderzoekers die dezelfde gaten hadden gevonden.

Depois tomavam decisões.

Dan namen ze beslissingen.

Que brecha deve ser corrigida hoje?

Welk gat moet vandaag worden gepatcht?

Qual pode esperar duas semanas?

Welke kan twee weken wachten?

Qual precisa de uma chamada a um hospital antes de o patch ser sequer enviado?

Welke vereist een telefoontje naar een ziekenhuis voordat de patch zelfs wordt verzonden?

Elas negociavam.

Ze onderhandelden.

Uma equipa de produto queria mais tempo.

Een productteam wilde meer tijd.

Um cliente precisava de um aviso primeiro.

Een klant had eerst een waarschuwing nodig.

Um investigador queria o crédito pela descoberta.

Een onderzoeker wilde erkenning voor de ontdekking.

As mulheres equilibravam tudo isto, mantinham o cronograma a avançar e escreviam as notas que seriam tornadas públicas.

De vrouwen brachten dit alles in evenwicht, hielden de tijdlijn op gang en schreven de notities die openbaar zouden worden.

As notas usavam linguagem simples.

De notities gebruikten eenvoudige taal.

Diziam o que estava afetado.

Ze zeiden wat er getroffen was.

Diziam o que fazer.

Ze zeiden wat te doen.

Não causavam pânico.

Ze veroorzaakten geen paniek.

Causavam ação.

Ze veroorzaakten actie.

Então chegou o dia em que um novo ataque foi anunciado na internet.

Toen kwam de dag dat een nieuwe aanval op het internet werd aangekondigd.

Os investigadores de segurança mostraram como a brecha podia ser usada.

Beveiligingsonderzoekers lieten zien hoe het gat gebruikt kon worden.

Os atacantes começaram a procurar máquinas vulneráveis.

Aanvallers begonnen te scannen op kwetsbare machines.

Mas para as empresas com que estas mulheres trabalhavam, a brecha já estava fechada.

Maar voor de bedrijven waarmee deze vrouwen werkten, was het gat al gesloten.

O patch tinha sido enviado duas semanas antes.

De patch was twee weken eerder verzonden.

Ninguém notou o desastre que não aconteceu.

Niemand merkte de ramp op die niet plaatsvond.

Foram para casa ter com as suas famílias.

Ze gingen naar huis naar hun families.

Cozinharam o jantar.

Ze maakten het avondeten.

Viram as notícias.

Ze keken naar het nieuws.

O mundo continuou a girar, um pouco mais seguro do que estava.

De wereld bleef draaien, een beetje veiliger dan het was.

Moral: A prevenção é invisível, e as pessoas que a praticam melhor não deixam evidências da catástrofe que impediram.

Moraal: Preventie is onzichtbaar, en de mensen die het het beste beoefenen, laten geen bewijs achter van de ramp die ze hebben gestopt.