Willkommen bei der LibreKAT Foundation

Für LibreKAT sind Freiheit und Offenheit keine Dekoration rund um die Technologie. Sie sind Bedingungen für Vertrauen. Wer auf Systeme angewiesen ist, die nicht studiert, hinterfragt oder angepasst werden können, ist letztlich auf Versprechen angewiesen. Offene Technologie ermöglicht es, diese Versprechen zu überprüfen.

Open Source ist wichtig, aber nicht magisch. Offener Quellcode bedeutet nicht automatisch, dass Software sicher, ausgereift oder geeignet ist. Es bedeutet, dass Benutzer Rechte haben: Anzeigen, Testen, Ändern, Verbessern und Teilen. Das verändert die Kräfteverhältnisse. Eine Organisation muss nicht vollständig an den ursprünglichen Lieferanten gebunden sein, wenn sich Tarif, Preis oder Konditionen ändern.

Integrität und Unabhängigkeit entscheiden darüber, ob Forschung, Beratung und Technologie zuverlässig sein können. Nicht weil Menschen nie Interessen haben, sondern weil diese Interessen sichtbar, kontrollierbar und den öffentlichen Werten untergeordnet sein müssen. Für LibreKAT bedeutet dies, dass Entscheidungen testbar sind und nicht von kommerziellen Abhängigkeiten bestimmt werden, die das Ergebnis im Voraus beeinflussen.

Integrität hat in der Informationssicherheit auch eine technische Bedeutung: Daten und Systeme müssen korrekt sein und dürfen nicht unbemerkt verändert werden. That meaning fits well with the organizational side. Auch die Entscheidungsfindung muss ehrlich sein. Wer eine Sicherheitsmaßnahme empfiehlt, auf eine Schwachstelle hinweist oder eine Abhängigkeit beurteilt, muss die dahinter stehenden Fakten, Standards und Überlegungen erläutern können.

Just Culture bedeutet, dass Fehler Gelegenheiten zum Lernen sind und nicht automatisch ein Grund zur Bestrafung. Das ist kein Plädoyer für Unverbindlichkeit. Es ist eigentlich eine Möglichkeit, Verantwortung besser zu organisieren. Eine Organisation, die nur nach Schuldigen sucht, lernt weniger als eine Organisation, die untersucht, warum ein Fehler auftreten könnte.

Dies ist in der digitalen Sicherheit von entscheidender Bedeutung. Vorfälle entstehen selten durch eine einzelne Handlung einer Person. Arbeitsdruck, unklare Abläufe, unzureichende Werkzeuge, fehlende Schulung, Lieferantenabhängigkeit oder schlechte Konstruktion spielen oft eine Rolle. Wenn die Analyse beim letzten Klick eines Mitarbeiters stoppt, bleiben die wahren Ursachen bestehen.