Sicherheit | Stichting LibreKAT

Kernwert: Sicherheit geht vor

„Sicherheit geht vor“ klingt einfach, ist aber eine schwierige Entscheidung. Das bedeutet, dass die Informationssicherheit nicht am Ende eines Projekts hinzugefügt wird und auch nicht hinter Bequemlichkeit, Geschwindigkeit oder Marktfähigkeit verschwinden darf. Sicherheit ist der Ausgangspunkt für Design, Implementierung und Verantwortlichkeit. Die Formulierung ist bewusst mit der Luftfahrt verwandt. Dort ist Safety first kein Spruch für ein Plakat, sondern eine Arbeitsweise: Standardverfahren, Checklisten, Crew Resource Management, Meldekultur, Training, Unfall- und Vorfalluntersuchung sowie die Disziplin, auch unter Zeitdruck keine unnötigen Risiken zu normalisieren. Ein Flug ist nicht sicher, weil nichts schiefging, sondern weil Menschen, Prozesse und Technik so eingerichtet sind, dass Fehler aufgefangen, Abweichungen gemeldet und Erkenntnisse wieder in den Betrieb zurückgeführt werden.

Kernwert: Zuverlässigkeit und Sicherheit

Zuverlässigkeit ist Sicherheit, die in der Praxis Bestand hat. Ein System kann über viele Sicherheitsmaßnahmen verfügen und dennoch unzuverlässig sein, wenn niemand weiß, wie es eingerichtet ist, wenn die Wiederherstellung nicht getestet wurde oder wenn Abhängigkeiten erst sichtbar werden, wenn etwas ausfällt. Für LibreKAT sind Zuverlässigkeit und Sicherheit daher untrennbar miteinander verbunden. Zuverlässige Technik ist nachweisbar. Dadurch sind Betrieb, Konfiguration, Protokollierung, Abhängigkeiten und Änderungen transparent. Nicht jedes Detail muss für jeden verständlich sein, aber die Organisation muss nachweisen können, wie kritische Funktionen geschützt werden und wer wann eingreifen kann.