Blog

Artículos y actualizaciones de la Fundación LibreKAT.

La soberanía no es ideología, es política de seguridad

La soberanía no es ideología, es política de seguridad

Brenno de Winter

En AG Connect 5 (2026) se ha publicado mi artículo La soberanía no es ideología, es política de seguridad. A partir de las sanciones de EE. UU. contra la Corte Penal Internacional, muestra que la dependencia digital es un riesgo concreto para la seguridad de la información.

Un gobierno extranjero no necesita hackear un servidor para paralizar los sistemas informáticos de una organización; una decisión de sanciones puede bastar. Karim Khan, fiscal jefe de la Corte Penal Internacional, perdió su entorno de trabajo de Microsoft, y el proveedor de servicios neerlandés ProcoliX comunicó a la Corte que debía interrumpir sus servicios. Esto afecta directamente a los tres objetivos de la seguridad de la información: disponibilidad, integridad y confidencialidad.

Leer más →
SAFARI hace medible la soberanía digital

SAFARI hace medible la soberanía digital

Brenno de Winter

Esta mañana (7 de octubre de 2026), SAFARI se presentó ante 325 auditores de la Administración Tributaria y Aduanera neerlandesa. SAFARI es una metodología abierta con la que las organizaciones pueden evaluar y fundamentar sistemáticamente su soberanía digital.

Presentación de SAFARI ante auditores de la Administración Tributaria y Aduanera neerlandesa

La soberanía digital se refiere al control real que una organización tiene sobre sus servicios digitales, datos y proveedores. ¿Puede tomar decisiones de forma autónoma? ¿Puede seguir funcionando si desaparece un proveedor, una tecnología o una parte de la cadena? ¿Y puede demostrar qué leyes se aplican a sus datos y sistemas?

Leer más →
Valor fundamental: cultura justa

Valor fundamental: cultura justa

Brenno de Winter

La cultura justa significa que los errores son oportunidades para aprender, no razones automáticas para castigar. No se trata de una petición de no vinculación. En realidad, es una manera de organizar mejor la responsabilidad. Una organización que sólo busca culpables aprende menos que una organización que investiga por qué pudo ocurrir un error.

Esto es crucial en la seguridad digital. Los incidentes rara vez surgen de la acción de una sola persona. La presión laboral, los procedimientos poco claros, las herramientas inadecuadas, la falta de capacitación, la dependencia de los proveedores o el diseño deficiente a menudo influyen. Si el análisis se detiene en el último clic de un empleado, las causas reales permanecen.

Leer más →
Valor fundamental: escuchar y conectar

Valor fundamental: escuchar y conectar

Brenno de Winter

La verdadera colaboración comienza con escuchar. Esto suena obvio, pero en el ámbito de la seguridad digital la gente suele buscar soluciones demasiado rápido. Hay un escaneo, un estándar, una herramienta, un tablero o un contrato. Todos estos pueden resultar útiles. Pero sin una buena comprensión del contexto, existe el riesgo de que proporcionemos una respuesta técnica a una cuestión administrativa, social o jurídica.

Escuchar significa que los usuarios, administradores, directores, abogados, proveedores e investigadores sean tomados en serio en su propia experiencia. El usuario sabe dónde se atasca el trabajo. El administrador conoce las opciones históricas del sistema. El abogado ve jurisdicción y responsabilidad. El conductor debe sopesar los riesgos. El investigador ve patrones. Conectar es unir ese conocimiento.

Leer más →
Valor fundamental: fiabilidad y seguridad

Valor fundamental: fiabilidad y seguridad

Brenno de Winter

Fiabilidad es seguridad que perdura en la práctica. Un sistema puede tener muchas medidas de seguridad y aún así ser poco confiable si nadie sabe cómo está configurado, si no se ha probado la recuperación o si las dependencias solo se vuelven visibles cuando algo falla. Para LibreKAT, la fiabilidad y la seguridad son, por tanto, inseparables.

La tecnología confiable es verificable. Esto significa que la operación, configuración, registro, dependencias y cambios son transparentes. No es necesario que todos los detalles sean comprensibles para todos, pero la organización debe poder demostrar cómo se protegen las funciones críticas y quién puede intervenir y cuándo.

Leer más →
Valor fundamental: humanidad y respeto.

Valor fundamental: humanidad y respeto.

Brenno de Winter

Hay personas detrás de cada sistema. Personas que escriben código, administran sistemas, investigan informes, cometen errores, implementan políticas y experimentan consecuencias. La seguridad de la información sin humanidad rápidamente se vuelve dura, procesal y ciega a la realidad en la que se utiliza la tecnología.

La humanidad y el respeto significan que la seguridad no se organiza entre las personas, sino con las personas. Los usuarios no son un factor difícil en una arquitectura que por lo demás sería perfecta. Son parte del sistema. Una medida que estructuralmente frustra a la gente, no está clara o sólo es entendida por los especialistas, conduce a desvíos y a una falsa sensación de seguridad.

Leer más →
Valor fundamental: integridad e independencia.

Valor fundamental: integridad e independencia.

Brenno de Winter

La integridad y la independencia determinan si la investigación, el asesoramiento y la tecnología pueden ser fiables. No porque la gente nunca tenga intereses, sino porque esos intereses deben ser visibles, manejables y subordinados a los valores públicos. Para LibreKAT, esto significa que las opciones son comprobables y no están impulsadas por dependencias comerciales que influyan en el resultado de antemano.

En la seguridad de la información, la integridad también tiene un significado técnico: los datos y los sistemas deben ser correctos y no deben modificarse sin que nadie se dé cuenta. Ese significado encaja bien con el aspecto organizativo. La toma de decisiones también debe ser honesta. Cualquiera que aconseje una medida de seguridad, señale una vulnerabilidad o evalúe una dependencia debe ser capaz de explicar los hechos, normas y consideraciones que subyacen a ella.

Leer más →
Valor fundamental: intercambio de conocimientos y colaboración.

Valor fundamental: intercambio de conocimientos y colaboración.

Brenno de Winter

El conocimiento sólo es valioso si puede circular. La seguridad de la información es demasiado importante como para quedar encerrada en informes separados, métodos cerrados o dependencias de unos pocos especialistas. Por lo tanto, LibreKAT considera que el intercambio de conocimientos y la colaboración son el núcleo de la resiliencia digital.

La infraestructura digital es una cadena. Ninguna organización está separada de los proveedores, los componentes de software, los estándares, los anfitriones, los usuarios y los reguladores. Si los riesgos se propagan a través de cadenas, el conocimiento debe poder hacer lo mismo. Una vulnerabilidad, una lección de migración o una buena cláusula contractual se vuelven más valiosas cuando otros pueden llevarlas más lejos.

Leer más →
Valor fundamental: la seguridad es lo primero

Valor fundamental: la seguridad es lo primero

Brenno de Winter

La seguridad ante todo parece sencilla, pero es una decisión difícil. Significa que la seguridad de la información no se agrega al final de un proyecto ni se debe permitir que desaparezca detrás de la conveniencia, la velocidad o la comercialización. La seguridad es el punto de partida para el diseño, la implementación y la rendición de cuentas.

La redacción no está relacionada por casualidad con la aviación. La seguridad primero no es un eslogan en un cartel, sino una forma de trabajar: procedimientos estándar, listas de verificación, gestión de recursos de la tripulación, cultura de presentación de informes, capacitación, investigación de incidentes y la disciplina para no normalizar riesgos innecesarios, incluso bajo presión de tiempo. Un vuelo no es seguro porque nada salió mal, sino porque las personas, los procesos y la tecnología están organizados de tal manera que se capturan los errores, se informan las desviaciones y las lecciones se reflejan en la operación.

Leer más →