Rada Łatek: Zamknięcie Drzwi Zanim Nadejdzie Niebezpieczeństwo

Każdego wtorkowego ranka grupa kobiet siadała z kawą i otwierała raporty, których większość ludzi nigdy nie przeczyta.

Кожного вівторкового ранку група жінок сідала з кавою і відкривала звіти, які більшість людей ніколи не прочитає.

Były inżynierkami bezpieczeństwa i menedżerkami programów.

Вони були інженерами безпеки та менеджерами програм.

Ich zadaniem było znajdowanie słabości w oprogramowaniu, zanim zrobią to atakujący.

Їхня робота полягала у пошуку вразливостей у програмному забезпеченні раніше за зловмисників.

Następnie musiały naprawić te słabości, zanim okno możliwości się zamknęło.

Потім їм треба було усунути ці вразливості до того, як вікно можливостей закриється.

Raporty opisywały luki.

Звіти описували дірки в системі безпеки.

Luka w systemie logowania.

Дірка в системі входу.

Luka w czytniku plików.

Дірка в читачі файлів.

Luka w sterowniku sieciowym.

Дірка в мережевому драйвері.

Każda była drzwiami, przez które mógł przejść ktoś o złych zamiarach.

Кожна з них була дверима, крізь які міг пройти хтось із поганими намірами.

Kobiety uważnie czytały ustalenia czerwonego zespołu.

Жінки уважно читали висновки red-team.

Czytały raporty zewnętrznych badaczy, którzy znaleźli te same luki.

Вони читали звіти зовнішніх дослідників, які знайшли ті самі дірки.

Następnie podejmowały decyzje.

Потім вони приймали рішення.

Którą lukę należy załatać dzisiaj?

Яку дірку треба закрити сьогодні?

Która może poczekać dwa tygodnie?

Яка може почекати два тижні?

Która wymaga telefonu do szpitala, zanim łatka zostanie w ogóle wysłana?

Яка потребує дзвінка до лікарні ще до того, як патч буде відправлено?

Negocjowały.

Вони вели переговори.

Zespół produktowy chciał więcej czasu.

Команда продукту хотіла більше часу.

Klient potrzebował najpierw ostrzeżenia.

Клієнт спочатку потребував попередження.

Badacz chciał uznania za odkrycie.

Дослідник хотів визнання за відкриття.

Kobiety równoważyły to wszystko, utrzymywały harmonogram w ruchu i pisały notatki, które miały zostać podane do wiadomości.

Жінки балансували між усім цим, тримали графік на ходу й писали нотатки, що мали стати публічними.

Notatki były napisane prostym językiem.

Нотатки використовували просту мову.

Mówiły, co było dotknięte problemem.

Вони вказували, що саме постраждало.

Mówiły, co należy zrobić.

Вони вказували, що робити.

Nie powodowały paniki.

Вони не викликали паніки.

Powodowały działanie.

Вони спонукали до дії.

Potem nadszedł dzień, gdy w internecie ogłoszono nowy atak.

Потім настав день, коли в інтернеті оголосили про нову атаку.

Badacze bezpieczeństwa pokazali, jak można wykorzystać lukę.

Дослідники безпеки показали, як можна використати дірку.

Atakujący zaczęli skanować w poszukiwaniu podatnych maszyn.

Зловмисники почали сканувати вразливі машини.

Ale dla firm, z którymi te kobiety pracowały, luka była już zamknięta.

Але для компаній, з якими працювали ці жінки, дірка вже була закрита.

Łatka została wysłana dwa tygodnie wcześniej.

Патч було відправлено двома тижнями раніше.

Nikt nie zauważył katastrofy, która się nie wydarzyła.

Ніхто не помітив катастрофи, якої не сталося.

Wróciły do domu, do swoich rodzin.

Вони пішли додому до своїх родин.

Ugotowały kolację.

Вони приготували вечерю.

Oglądały wiadomości.

Вони дивилися новини.

Świat nadal się kręcił, trochę bezpieczniejszy niż był.

Світ продовжував крутитися, трохи безпечніший, ніж був.

Morał: Prewencja jest niewidoczna, a ludzie, którzy ją najlepiej stosują, nie zostawiają żadnych dowodów katastrofy, którą powstrzymali.

Мораль: Профілактика невидима, і люди, які практикують її найкраще, не залишають жодних слідів катастрофи, яку вони зупинили.