LibreKAT

Grundwert: Freiheit und Offenheit

Für LibreKAT sind Freiheit und Offenheit keine Dekoration rund um die Technologie. Sie sind Bedingungen für Vertrauen. Wer auf Systeme angewiesen ist, die nicht studiert, hinterfragt oder angepasst werden können, ist letztlich auf Versprechen angewiesen. Offene Technologie ermöglicht es, diese Versprechen zu überprüfen. Open Source ist wichtig, aber nicht magisch. Offener Quellcode bedeutet nicht automatisch, dass Software sicher, ausgereift oder geeignet ist. Es bedeutet, dass Benutzer Rechte haben: Anzeigen, Testen, Ändern, Verbessern und Teilen. Das verändert die Kräfteverhältnisse. Eine Organisation muss nicht vollständig an den ursprünglichen Lieferanten gebunden sein, wenn sich Tarif, Preis oder Konditionen ändern.

Kernwert: Integrität und Unabhängigkeit

Integrität und Unabhängigkeit entscheiden darüber, ob Forschung, Beratung und Technologie zuverlässig sein können. Nicht weil Menschen nie Interessen haben, sondern weil diese Interessen sichtbar, kontrollierbar und den öffentlichen Werten untergeordnet sein müssen. Für LibreKAT bedeutet dies, dass Entscheidungen testbar sind und nicht von kommerziellen Abhängigkeiten bestimmt werden, die das Ergebnis im Voraus beeinflussen. Integrität hat in der Informationssicherheit auch eine technische Bedeutung: Daten und Systeme müssen korrekt sein und dürfen nicht unbemerkt verändert werden. That meaning fits well with the organizational side. Auch die Entscheidungsfindung muss ehrlich sein. Wer eine Sicherheitsmaßnahme empfiehlt, auf eine Schwachstelle hinweist oder eine Abhängigkeit beurteilt, muss die dahinter stehenden Fakten, Standards und Überlegungen erläutern können.

Kernwert: Just Culture

Just Culture bedeutet, dass Fehler Gelegenheiten zum Lernen sind und nicht automatisch ein Grund zur Bestrafung. Das ist kein Plädoyer für Unverbindlichkeit. Es ist eigentlich eine Möglichkeit, Verantwortung besser zu organisieren. Eine Organisation, die nur nach Schuldigen sucht, lernt weniger als eine Organisation, die untersucht, warum ein Fehler auftreten könnte. Dies ist in der digitalen Sicherheit von entscheidender Bedeutung. Vorfälle entstehen selten durch eine einzelne Handlung einer Person. Arbeitsdruck, unklare Abläufe, unzureichende Werkzeuge, fehlende Schulung, Lieferantenabhängigkeit oder schlechte Konstruktion spielen oft eine Rolle. Wenn die Analyse beim letzten Klick eines Mitarbeiters stoppt, bleiben die wahren Ursachen bestehen.

Kernwert: Menschlichkeit und Respekt

Hinter jedem System stehen Menschen. Menschen, die Code schreiben, Systeme verwalten, Berichte untersuchen, Fehler machen, Richtlinien umsetzen und Konsequenzen erleben. Informationssicherheit ohne Menschlichkeit wird schnell hart, prozedural und blind gegenüber der Realität, in der Technologie eingesetzt wird. Menschlichkeit und Respekt bedeuten, dass Sicherheit nicht über Menschen hinweg organisiert wird, sondern mit Menschen. Benutzer sind kein schwieriger Faktor in einer ansonsten perfekten Architektur. Sie sind Teil des Systems. Eine Maßnahme, die Menschen strukturell frustriert, unklar ist oder nur von Fachleuten verstanden wird, führt zu Umwegen und einem falschen Sicherheitsgefühl.

Kernwert: Nachhaltigkeit und Kontinuität

Bei Nachhaltigkeit und Kontinuität geht es um Langfristigkeit. Digitale Infrastruktur muss heute nicht nur funktionieren, sondern auch verantwortungsvoll gewartet, übertragen und weitergeführt werden können. For LibreKAT this is a core value because public digital infrastructure is too important to be dependent on coincidental energy, coincidental people or coincidental financing. Kontinuität beginnt mit der Portabilität. Wenn das Wissen nur bei einem Entwickler, Lieferanten oder Freiwilligen liegt, ist ein Projekt angreifbar. Dokumentation, klare Governance, Versionskontrolle, Release-Prozesse und eine gesunde Community sind keine Randthemen. Sie bestimmen, ob Software auch nach dem Ausscheiden von Einzelpersonen weiterbestehen kann.

Kernwert: Sicherheit geht vor

„Sicherheit geht vor“ klingt einfach, ist aber eine schwierige Entscheidung. Das bedeutet, dass die Informationssicherheit nicht am Ende eines Projekts hinzugefügt wird und auch nicht hinter Bequemlichkeit, Geschwindigkeit oder Marktfähigkeit verschwinden darf. Sicherheit ist der Ausgangspunkt für Design, Implementierung und Verantwortlichkeit. Die Formulierung ist bewusst mit der Luftfahrt verwandt. Dort ist Safety first kein Spruch für ein Plakat, sondern eine Arbeitsweise: Standardverfahren, Checklisten, Crew Resource Management, Meldekultur, Training, Unfall- und Vorfalluntersuchung sowie die Disziplin, auch unter Zeitdruck keine unnötigen Risiken zu normalisieren. Ein Flug ist nicht sicher, weil nichts schiefging, sondern weil Menschen, Prozesse und Technik so eingerichtet sind, dass Fehler aufgefangen, Abweichungen gemeldet und Erkenntnisse wieder in den Betrieb zurückgeführt werden.

Kernwert: Souveränität und Autonomie

Bei digitaler Souveränität geht es um Kontrolle. Nicht darum, alles selbst zu machen, nicht um digitale Autarkie und nicht um Misstrauen als Grundhaltung. Die Kernfrage ist einfacher und administrativer: Wer hat letztendlich das letzte Wort über Daten, Systeme, Kontinuität und Zugriff? Autonomie kommt dem nahe, ist aber nicht dasselbe. Autonomie ist die Fähigkeit, unabhängig zu handeln. Souveränität ist die Macht und praktische Fähigkeit, Entscheidungen zu treffen und diese Entscheidungen durchzusetzen. Eine Organisation kann bewusst zusammenarbeiten und dennoch souverän bleiben, solange sie weiß, was sie abgibt, warum es akzeptabel ist und wie sie reagieren kann, wenn sich die Umstände ändern.

Kernwert: Wissensaustausch und Zusammenarbeit

Wissen ist nur dann wertvoll, wenn es zirkulieren kann. Informationssicherheit ist zu wichtig, um sich auf separate Berichte, geschlossene Methoden oder die Abhängigkeit von einigen wenigen Spezialisten zu beschränken. LibreKAT betrachtet daher den Wissensaustausch und die Zusammenarbeit als den Kern der digitalen Resilienz. Digitale Infrastruktur ist eine Kette. Keine Organisation ist von Lieferanten, Softwarekomponenten, Standards, Hosting-Parteien, Benutzern und Regulierungsbehörden getrennt. Wenn sich Risiken über Ketten ausbreiten, muss Wissen dazu in der Lage sein. Eine Schwachstelle, eine Migrationslektion oder eine gute Vertragsklausel wird wertvoller, wenn andere sie weiterentwickeln können.

Kernwert: Zuhören und Verbinden

Echte Zusammenarbeit beginnt mit Zuhören. Das klingt offensichtlich, aber im Bereich der digitalen Sicherheit springen die Menschen oft zu schnell zu Lösungen. Es gibt einen Scan, einen Standard, ein Tool, ein Dashboard oder einen Vertrag. Das alles kann nützlich sein. Ohne ein gutes Verständnis des Kontexts besteht jedoch die Gefahr, dass wir eine technische Antwort auf eine administrative, soziale oder rechtliche Frage geben. Zuhören bedeutet, dass Benutzer, Administratoren, Direktoren, Anwälte, Lieferanten und Forscher in ihrem eigenen Fachwissen ernst genommen werden. Der Benutzer weiß, wo die Arbeit stecken bleibt. Der Administrator kennt die historischen Auswahlmöglichkeiten im System. Der Anwalt sieht Zuständigkeit und Haftung. Der Fahrer muss Risiken abwägen. Der Forscher erkennt Muster. Verbinden bedeutet, dieses Wissen zusammenzuführen.

Kernwert: Zuverlässigkeit und Sicherheit

Zuverlässigkeit ist Sicherheit, die in der Praxis Bestand hat. Ein System kann über viele Sicherheitsmaßnahmen verfügen und dennoch unzuverlässig sein, wenn niemand weiß, wie es eingerichtet ist, wenn die Wiederherstellung nicht getestet wurde oder wenn Abhängigkeiten erst sichtbar werden, wenn etwas ausfällt. Für LibreKAT sind Zuverlässigkeit und Sicherheit daher untrennbar miteinander verbunden. Zuverlässige Technik ist nachweisbar. Dadurch sind Betrieb, Konfiguration, Protokollierung, Abhängigkeiten und Änderungen transparent. Nicht jedes Detail muss für jeden verständlich sein, aber die Organisation muss nachweisen können, wie kritische Funktionen geschützt werden und wer wann eingreifen kann.

OpenKAT 1.22 (Deanna): Schnelleres Arbeiten, leisere Systeme

Wir sind stolz auf die Veröffentlichung von OpenKAT 1.22 „Deanna“. Diese Version ist nach Deana benannt, der Mutter unseres Maskottchens Keiko. Sie ist kürzlich verstorben. Wir ehren sie mit diesem Namen und gleichzeitig symbolisiert diese Veröffentlichung ein solides, verlässliches Fundament. Bei dieser Version dreht sich alles um eines: Leistung. OpenKAT wurde an vielen Stellen stark optimiert. Das werden Sie sofort bemerken: Alles fühlt sich schneller an Systeme werden weniger belastet Analysen laufen effizienter und reibungsloser Mit anderen Worten: OpenKAT erfüllt die gleiche Aufgabe, ist jedoch intelligenter und leichter. Funktioniert einfach besser Neben den technischen Verbesserungen wurde auch die tägliche Nutzung berücksichtigt:

Über unsere Grundwerte

Wir haben bereits zu Beginn Kernwerte für die LibreKAT Foundation definiert. Dies sind die Dinge, die unser Handeln leiten und uns helfen, die Richtung beizubehalten. Wir haben zehn definiert: Sicherheit geht vor. Für LibreKAT steht Sicherheit an erster Stelle und deshalb fördern wir die „Sicherheit geht vor“-Mentalität in der Informationstechnologie. Vertiefung: Sicherheit geht vor Freiheit und Offenheit. LibreKAT glaubt an freie und offene Technologien, die jeder studieren, verbessern und teilen kann. Transparenz im Quellcode, bei der Entscheidungsfindung und Zusammenarbeit ist die Grundlage für Vertrauen und Innovation; Vertiefung: Freiheit und Offenheit Souveränität und Autonomie. Wir streben nach digitaler Souveränität: der Fähigkeit, Technologie ohne Abhängigkeit von geschlossenen oder fremden Plattformen zu nutzen, zu verwalten und weiterzuentwickeln. LibreKAT unterstützt Organisationen und Communities dabei, die Kontrolle über ihre digitale Zukunft zu behalten; Vertiefung: Souveränität und Autonomie Integrität und Unabhängigkeit. Wir handeln auf der Grundlage öffentlicher Werte, nicht kommerzieller Interessen. Unsere Entscheidungen sind überprüfbar, ethisch begründet und zielen auf eine nachhaltige digitale Autonomie für Organisationen und Bürger ab; Vertiefung: Integrität und Unabhängigkeit Wissensaustausch und Zusammenarbeit. Wissen ist nur dann wertvoll, wenn es geteilt wird. LibreKAT schlägt Brücken zwischen Regierung, Wirtschaft, Bildung und Gemeinschaft, um offenes Wissen zu fördern; Vertiefung: Wissensaustausch und Zusammenarbeit Zuverlässigkeit und Sicherheit. Wir fördern Technologien, die zuverlässig, überprüfbar und sicher sind. Das bedeutet: sorgfältige Entwicklung, Dokumentation und Tests ohne Kompromisse bei Sicherheit oder Datenschutz; Vertiefung: Zuverlässigkeit und Sicherheit Menschlichkeit und Respekt. Hinter jeder Codezeile, jedem System oder jeder Sicherheitsmaßnahme steht ein Mensch. Wir legen Wert auf eine integrative, respektvolle Gemeinschaft, in der Zusammenarbeit, Empathie und gegenseitiges Verständnis im Mittelpunkt stehen; Vertiefung: Menschlichkeit und Respekt Hören Sie zu und verbinden Sie sich. Wir glauben, dass echte Zusammenarbeit damit beginnt, einander, den Benutzern und der Gesellschaft zuzuhören. Ein offener Dialog schafft Verständnis, Vertrauen und eine bessere Entscheidungsfindung innerhalb unserer Gemeinschaft. Vertiefung: Zuhören und verbinden Just culture. Fehler sind Gelegenheiten zum Lernen und nicht zum Bestrafen. LibreKAT fördert eine Kultur, in der sich Menschen sicher fühlen, Probleme zu melden, Erfahrungen auszutauschen und sich gemeinsam mit Respekt vor Verantwortung und Wachstum zu verbessern; Vertiefung: Just Culture Nachhaltigkeit und Kontinuität. LibreKAT kümmert sich um die Langfristigkeit: von der guten Softwarewartung bis hin zur nachhaltigen Governance und übertragbarem Wissen, damit die öffentliche digitale Infrastruktur auch nach dem Ausscheiden einzelner Personen weiterbesteht. Vertiefung: Nachhaltigkeit und Kontinuität