Blog

Artikel und Neuigkeiten der LibreKAT-Stiftung.

Grundwert: Freiheit und Offenheit

15 July 2026 Brenno de Winter

Für LibreKAT sind Freiheit und Offenheit keine Dekoration rund um die Technologie. Sie sind Bedingungen für Vertrauen. Wer auf Systeme angewiesen ist, die nicht studiert, hinterfragt oder angepasst werden können, ist letztlich auf Versprechen angewiesen. Offene Technologie ermöglicht es, diese Versprechen zu überprüfen.

Open Source ist wichtig, aber nicht magisch. Offener Quellcode bedeutet nicht automatisch, dass Software sicher, ausgereift oder geeignet ist. Es bedeutet, dass Benutzer Rechte haben: Anzeigen, Testen, Ändern, Verbessern und Teilen. Das verändert die Kräfteverhältnisse. Eine Organisation muss nicht vollständig an den ursprünglichen Lieferanten gebunden sein, wenn sich Tarif, Preis oder Konditionen ändern.

Weiterlesen →

Kernwert: Integrität und Unabhängigkeit

15 July 2026 Brenno de Winter

Integrität und Unabhängigkeit entscheiden darüber, ob Forschung, Beratung und Technologie zuverlässig sein können. Nicht weil Menschen nie Interessen haben, sondern weil diese Interessen sichtbar, kontrollierbar und den öffentlichen Werten untergeordnet sein müssen. Für LibreKAT bedeutet dies, dass Entscheidungen testbar sind und nicht von kommerziellen Abhängigkeiten bestimmt werden, die das Ergebnis im Voraus beeinflussen.

Integrität hat in der Informationssicherheit auch eine technische Bedeutung: Daten und Systeme müssen korrekt sein und dürfen nicht unbemerkt verändert werden. That meaning fits well with the organizational side. Auch die Entscheidungsfindung muss ehrlich sein. Wer eine Sicherheitsmaßnahme empfiehlt, auf eine Schwachstelle hinweist oder eine Abhängigkeit beurteilt, muss die dahinter stehenden Fakten, Standards und Überlegungen erläutern können.

Weiterlesen →

Kernwert: Just Culture

15 July 2026 Brenno de Winter

Just Culture bedeutet, dass Fehler Gelegenheiten zum Lernen sind und nicht automatisch ein Grund zur Bestrafung. Das ist kein Plädoyer für Unverbindlichkeit. Es ist eigentlich eine Möglichkeit, Verantwortung besser zu organisieren. Eine Organisation, die nur nach Schuldigen sucht, lernt weniger als eine Organisation, die untersucht, warum ein Fehler auftreten könnte.

Dies ist in der digitalen Sicherheit von entscheidender Bedeutung. Vorfälle entstehen selten durch eine einzelne Handlung einer Person. Arbeitsdruck, unklare Abläufe, unzureichende Werkzeuge, fehlende Schulung, Lieferantenabhängigkeit oder schlechte Konstruktion spielen oft eine Rolle. Wenn die Analyse beim letzten Klick eines Mitarbeiters stoppt, bleiben die wahren Ursachen bestehen.

Weiterlesen →

Kernwert: Menschlichkeit und Respekt

15 July 2026 Brenno de Winter

Hinter jedem System stehen Menschen. Menschen, die Code schreiben, Systeme verwalten, Berichte untersuchen, Fehler machen, Richtlinien umsetzen und Konsequenzen erleben. Informationssicherheit ohne Menschlichkeit wird schnell hart, prozedural und blind gegenüber der Realität, in der Technologie eingesetzt wird.

Menschlichkeit und Respekt bedeuten, dass Sicherheit nicht über Menschen hinweg organisiert wird, sondern mit Menschen. Benutzer sind kein schwieriger Faktor in einer ansonsten perfekten Architektur. Sie sind Teil des Systems. Eine Maßnahme, die Menschen strukturell frustriert, unklar ist oder nur von Fachleuten verstanden wird, führt zu Umwegen und einem falschen Sicherheitsgefühl.

Weiterlesen →

Kernwert: Nachhaltigkeit und Kontinuität

15 July 2026 Brenno de Winter

Bei Nachhaltigkeit und Kontinuität geht es um Langfristigkeit. Digitale Infrastruktur muss heute nicht nur funktionieren, sondern auch verantwortungsvoll gewartet, übertragen und weitergeführt werden können. For LibreKAT this is a core value because public digital infrastructure is too important to be dependent on coincidental energy, coincidental people or coincidental financing.

Kontinuität beginnt mit der Portabilität. Wenn das Wissen nur bei einem Entwickler, Lieferanten oder Freiwilligen liegt, ist ein Projekt angreifbar. Dokumentation, klare Governance, Versionskontrolle, Release-Prozesse und eine gesunde Community sind keine Randthemen. Sie bestimmen, ob Software auch nach dem Ausscheiden von Einzelpersonen weiterbestehen kann.

Weiterlesen →

Kernwert: Sicherheit geht vor

15 July 2026 Brenno de Winter

„Sicherheit geht vor“ klingt einfach, ist aber eine schwierige Entscheidung. Das bedeutet, dass die Informationssicherheit nicht am Ende eines Projekts hinzugefügt wird und auch nicht hinter Bequemlichkeit, Geschwindigkeit oder Marktfähigkeit verschwinden darf. Sicherheit ist der Ausgangspunkt für Design, Implementierung und Verantwortlichkeit.

Die Formulierung ist bewusst mit der Luftfahrt verwandt. Dort ist Safety first kein Spruch für ein Plakat, sondern eine Arbeitsweise: Standardverfahren, Checklisten, Crew Resource Management, Meldekultur, Training, Unfall- und Vorfalluntersuchung sowie die Disziplin, auch unter Zeitdruck keine unnötigen Risiken zu normalisieren. Ein Flug ist nicht sicher, weil nichts schiefging, sondern weil Menschen, Prozesse und Technik so eingerichtet sind, dass Fehler aufgefangen, Abweichungen gemeldet und Erkenntnisse wieder in den Betrieb zurückgeführt werden.

Weiterlesen →

Kernwert: Souveränität und Autonomie

15 July 2026 Brenno de Winter

Bei digitaler Souveränität geht es um Kontrolle. Nicht darum, alles selbst zu machen, nicht um digitale Autarkie und nicht um Misstrauen als Grundhaltung. Die Kernfrage ist einfacher und administrativer: Wer hat letztendlich das letzte Wort über Daten, Systeme, Kontinuität und Zugriff?

Autonomie kommt dem nahe, ist aber nicht dasselbe. Autonomie ist die Fähigkeit, unabhängig zu handeln. Souveränität ist die Macht und praktische Fähigkeit, Entscheidungen zu treffen und diese Entscheidungen durchzusetzen. Eine Organisation kann bewusst zusammenarbeiten und dennoch souverän bleiben, solange sie weiß, was sie abgibt, warum es akzeptabel ist und wie sie reagieren kann, wenn sich die Umstände ändern.

Weiterlesen →

Kernwert: Wissensaustausch und Zusammenarbeit

15 July 2026 Brenno de Winter

Wissen ist nur dann wertvoll, wenn es zirkulieren kann. Informationssicherheit ist zu wichtig, um sich auf separate Berichte, geschlossene Methoden oder die Abhängigkeit von einigen wenigen Spezialisten zu beschränken. LibreKAT betrachtet daher den Wissensaustausch und die Zusammenarbeit als den Kern der digitalen Resilienz.

Digitale Infrastruktur ist eine Kette. Keine Organisation ist von Lieferanten, Softwarekomponenten, Standards, Hosting-Parteien, Benutzern und Regulierungsbehörden getrennt. Wenn sich Risiken über Ketten ausbreiten, muss Wissen dazu in der Lage sein. Eine Schwachstelle, eine Migrationslektion oder eine gute Vertragsklausel wird wertvoller, wenn andere sie weiterentwickeln können.

Weiterlesen →

Kernwert: Zuhören und Verbinden

15 July 2026 Brenno de Winter

Echte Zusammenarbeit beginnt mit Zuhören. Das klingt offensichtlich, aber im Bereich der digitalen Sicherheit springen die Menschen oft zu schnell zu Lösungen. Es gibt einen Scan, einen Standard, ein Tool, ein Dashboard oder einen Vertrag. Das alles kann nützlich sein. Ohne ein gutes Verständnis des Kontexts besteht jedoch die Gefahr, dass wir eine technische Antwort auf eine administrative, soziale oder rechtliche Frage geben.

Zuhören bedeutet, dass Benutzer, Administratoren, Direktoren, Anwälte, Lieferanten und Forscher in ihrem eigenen Fachwissen ernst genommen werden. Der Benutzer weiß, wo die Arbeit stecken bleibt. Der Administrator kennt die historischen Auswahlmöglichkeiten im System. Der Anwalt sieht Zuständigkeit und Haftung. Der Fahrer muss Risiken abwägen. Der Forscher erkennt Muster. Verbinden bedeutet, dieses Wissen zusammenzuführen.

Weiterlesen →

Kernwert: Zuverlässigkeit und Sicherheit

15 July 2026 Brenno de Winter

Zuverlässigkeit ist Sicherheit, die in der Praxis Bestand hat. Ein System kann über viele Sicherheitsmaßnahmen verfügen und dennoch unzuverlässig sein, wenn niemand weiß, wie es eingerichtet ist, wenn die Wiederherstellung nicht getestet wurde oder wenn Abhängigkeiten erst sichtbar werden, wenn etwas ausfällt. Für LibreKAT sind Zuverlässigkeit und Sicherheit daher untrennbar miteinander verbunden.

Zuverlässige Technik ist nachweisbar. Dadurch sind Betrieb, Konfiguration, Protokollierung, Abhängigkeiten und Änderungen transparent. Nicht jedes Detail muss für jeden verständlich sein, aber die Organisation muss nachweisen können, wie kritische Funktionen geschützt werden und wer wann eingreifen kann.

Weiterlesen →