The Patch Council: Closing the Door Before Danger Arrives

Every Tuesday morning, a group of women sat down with their coffee and opened reports that most people will never read.

Każdego wtorkowego ranka grupa kobiet siadała z kawą i otwierała raporty, których większość ludzi nigdy nie przeczyta.

They were security engineers and program managers.

Były inżynierkami bezpieczeństwa i menedżerkami programów.

Their job was to find weaknesses in software before attackers did.

Ich zadaniem było znajdowanie słabości w oprogramowaniu, zanim zrobią to atakujący.

Then they had to fix those weaknesses before the window closed.

Następnie musiały naprawić te słabości, zanim okno możliwości się zamknęło.

The reports described holes.

Raporty opisywały luki.

A hole in a login system.

Luka w systemie logowania.

A hole in a file reader.

Luka w czytniku plików.

A hole in a network driver.

Luka w sterowniku sieciowym.

Each one was a door that someone with bad intentions could walk through.

Każda była drzwiami, przez które mógł przejść ktoś o złych zamiarach.

The women read the red-team findings carefully.

Kobiety uważnie czytały ustalenia czerwonego zespołu.

They read the reports from outside researchers who had found the same holes.

Czytały raporty zewnętrznych badaczy, którzy znaleźli te same luki.

Then they made decisions.

Następnie podejmowały decyzje.

Which hole must be patched today?

Którą lukę należy załatać dzisiaj?

Which can wait two weeks?

Która może poczekać dwa tygodnie?

Which needs a call to a hospital before the patch even ships?

Która wymaga telefonu do szpitala, zanim łatka zostanie w ogóle wysłana?

They negotiated.

Negocjowały.

A product team wanted more time.

Zespół produktowy chciał więcej czasu.

A customer needed a warning first.

Klient potrzebował najpierw ostrzeżenia.

A researcher wanted credit for the discovery.

Badacz chciał uznania za odkrycie.

The women balanced all of this, kept the timeline moving, and wrote the notes that would go public.

Kobiety równoważyły to wszystko, utrzymywały harmonogram w ruchu i pisały notatki, które miały zostać podane do wiadomości.

The notes used plain language.

Notatki były napisane prostym językiem.

They said what was affected.

Mówiły, co było dotknięte problemem.

They said what to do.

Mówiły, co należy zrobić.

They did not cause panic.

Nie powodowały paniki.

They caused action.

Powodowały działanie.

Then came the day when a new attack was announced on the internet.

Potem nadszedł dzień, gdy w internecie ogłoszono nowy atak.

Security researchers showed how the hole could be used.

Badacze bezpieczeństwa pokazali, jak można wykorzystać lukę.

Attackers began scanning for vulnerable machines.

Atakujący zaczęli skanować w poszukiwaniu podatnych maszyn.

But for the companies these women worked with, the hole was already closed.

Ale dla firm, z którymi te kobiety pracowały, luka była już zamknięta.

The patch had shipped two weeks before.

Łatka została wysłana dwa tygodnie wcześniej.

Nobody noticed the disaster that did not happen.

Nikt nie zauważył katastrofy, która się nie wydarzyła.

They went home to their families.

Wróciły do domu, do swoich rodzin.

They cooked dinner.

Ugotowały kolację.

They watched the news.

Oglądały wiadomości.

The world kept turning, a little safer than it had been.

Świat nadal się kręcił, trochę bezpieczniejszy niż był.

Moral: Prevention is invisible, and the people who practice it best leave no evidence of the catastrophe they stopped.

Morał: Prewencja jest niewidoczna, a ludzie, którzy ją najlepiej stosują, nie zostawiają żadnych dowodów katastrofy, którą powstrzymali.