Blog

Artículos y actualizaciones de la Fundación LibreKAT.

Valor fundamental: cultura justa

Valor fundamental: cultura justa

Brenno de Winter

La cultura justa significa que los errores son oportunidades para aprender, no razones automáticas para castigar. No se trata de una petición de no vinculación. En realidad, es una manera de organizar mejor la responsabilidad. Una organización que sólo busca culpables aprende menos que una organización que investiga por qué pudo ocurrir un error.

Esto es crucial en la seguridad digital. Los incidentes rara vez surgen de la acción de una sola persona. La presión laboral, los procedimientos poco claros, las herramientas inadecuadas, la falta de capacitación, la dependencia de los proveedores o el diseño deficiente a menudo influyen. Si el análisis se detiene en el último clic de un empleado, las causas reales permanecen.

Leer más →
Valor fundamental: escuchar y conectar

Valor fundamental: escuchar y conectar

Brenno de Winter

La verdadera colaboración comienza con escuchar. Esto suena obvio, pero en el ámbito de la seguridad digital la gente suele buscar soluciones demasiado rápido. Hay un escaneo, un estándar, una herramienta, un tablero o un contrato. Todos estos pueden resultar útiles. Pero sin una buena comprensión del contexto, existe el riesgo de que proporcionemos una respuesta técnica a una cuestión administrativa, social o jurídica.

Escuchar significa que los usuarios, administradores, directores, abogados, proveedores e investigadores sean tomados en serio en su propia experiencia. El usuario sabe dónde se atasca el trabajo. El administrador conoce las opciones históricas del sistema. El abogado ve jurisdicción y responsabilidad. El conductor debe sopesar los riesgos. El investigador ve patrones. Conectar es unir ese conocimiento.

Leer más →
Valor fundamental: fiabilidad y seguridad

Valor fundamental: fiabilidad y seguridad

Brenno de Winter

Fiabilidad es seguridad que perdura en la práctica. Un sistema puede tener muchas medidas de seguridad y aún así ser poco confiable si nadie sabe cómo está configurado, si no se ha probado la recuperación o si las dependencias solo se vuelven visibles cuando algo falla. Para LibreKAT, la fiabilidad y la seguridad son, por tanto, inseparables.

La tecnología confiable es verificable. Esto significa que la operación, configuración, registro, dependencias y cambios son transparentes. No es necesario que todos los detalles sean comprensibles para todos, pero la organización debe poder demostrar cómo se protegen las funciones críticas y quién puede intervenir y cuándo.

Leer más →
Valor fundamental: humanidad y respeto.

Valor fundamental: humanidad y respeto.

Brenno de Winter

Hay personas detrás de cada sistema. Personas que escriben código, administran sistemas, investigan informes, cometen errores, implementan políticas y experimentan consecuencias. La seguridad de la información sin humanidad rápidamente se vuelve dura, procesal y ciega a la realidad en la que se utiliza la tecnología.

La humanidad y el respeto significan que la seguridad no se organiza entre las personas, sino con las personas. Los usuarios no son un factor difícil en una arquitectura que por lo demás sería perfecta. Son parte del sistema. Una medida que estructuralmente frustra a la gente, no está clara o sólo es entendida por los especialistas, conduce a desvíos y a una falsa sensación de seguridad.

Leer más →
Valor fundamental: integridad e independencia.

Valor fundamental: integridad e independencia.

Brenno de Winter

La integridad y la independencia determinan si la investigación, el asesoramiento y la tecnología pueden ser fiables. No porque la gente nunca tenga intereses, sino porque esos intereses deben ser visibles, manejables y subordinados a los valores públicos. Para LibreKAT, esto significa que las opciones son comprobables y no están impulsadas por dependencias comerciales que influyan en el resultado de antemano.

En la seguridad de la información, la integridad también tiene un significado técnico: los datos y los sistemas deben ser correctos y no deben modificarse sin que nadie se dé cuenta. Ese significado encaja bien con el aspecto organizativo. La toma de decisiones también debe ser honesta. Cualquiera que aconseje una medida de seguridad, señale una vulnerabilidad o evalúe una dependencia debe ser capaz de explicar los hechos, normas y consideraciones que subyacen a ella.

Leer más →
Valor fundamental: intercambio de conocimientos y colaboración.

Valor fundamental: intercambio de conocimientos y colaboración.

Brenno de Winter

El conocimiento sólo es valioso si puede circular. La seguridad de la información es demasiado importante como para quedar encerrada en informes separados, métodos cerrados o dependencias de unos pocos especialistas. Por lo tanto, LibreKAT considera que el intercambio de conocimientos y la colaboración son el núcleo de la resiliencia digital.

La infraestructura digital es una cadena. Ninguna organización está separada de los proveedores, los componentes de software, los estándares, los anfitriones, los usuarios y los reguladores. Si los riesgos se propagan a través de cadenas, el conocimiento debe poder hacer lo mismo. Una vulnerabilidad, una lección de migración o una buena cláusula contractual se vuelven más valiosas cuando otros pueden llevarlas más lejos.

Leer más →
Valor fundamental: la seguridad es lo primero

Valor fundamental: la seguridad es lo primero

Brenno de Winter

La seguridad ante todo parece sencilla, pero es una decisión difícil. Significa que la seguridad de la información no se agrega al final de un proyecto ni se debe permitir que desaparezca detrás de la conveniencia, la velocidad o la comercialización. La seguridad es el punto de partida para el diseño, la implementación y la rendición de cuentas.

La redacción no está relacionada por casualidad con la aviación. La seguridad primero no es un eslogan en un cartel, sino una forma de trabajar: procedimientos estándar, listas de verificación, gestión de recursos de la tripulación, cultura de presentación de informes, capacitación, investigación de incidentes y la disciplina para no normalizar riesgos innecesarios, incluso bajo presión de tiempo. Un vuelo no es seguro porque nada salió mal, sino porque las personas, los procesos y la tecnología están organizados de tal manera que se capturan los errores, se informan las desviaciones y las lecciones se reflejan en la operación.

Leer más →
Valor fundamental: libertad y apertura

Valor fundamental: libertad y apertura

Brenno de Winter

Para LibreKAT, la libertad y la apertura no son un adorno en torno a la tecnología. Son condiciones para la confianza. Quienes dependen de sistemas que no pueden estudiarse, cuestionarse ni ajustarse, en última instancia, tienen que confiar en promesas. La tecnología abierta permite verificar esas promesas.

El código abierto es importante, pero no mágico. El código fuente abierto no significa automáticamente que el software sea seguro, maduro o adecuado. Significa que los usuarios tienen derechos: ver, probar, modificar, mejorar y compartir. Eso cambia el equilibrio de poder. Una organización no tiene que estar completamente vinculada al proveedor original si la tarifa, el precio o las condiciones cambian.

Leer más →
Valor fundamental: soberanía y autonomía

Valor fundamental: soberanía y autonomía

Brenno de Winter

La soberanía digital tiene que ver con el control. No se trata de hacerlo todo uno mismo, no de la autosuficiencia digital y no de la desconfianza como actitud básica. La pregunta central es más simple y administrativa: ¿quién tiene en última instancia la última palabra sobre los datos, los sistemas, la continuidad y el acceso?

La autonomía se acerca a esto, pero no es lo mismo. La autonomía es la capacidad de actuar de forma independiente. La soberanía es el poder y la capacidad práctica de tomar decisiones y hacer cumplir esas decisiones. Una organización puede colaborar conscientemente y seguir siendo soberana, siempre y cuando sepa qué está entregando, por qué es aceptable y cómo puede actuar si las circunstancias cambian.

Leer más →
Valor fundamental: sostenibilidad y continuidad

Valor fundamental: sostenibilidad y continuidad

Brenno de Winter

La sostenibilidad y la continuidad tienen que ver con el largo plazo. La infraestructura digital no sólo debe funcionar hoy, sino que también debe poder mantenerse, transferirse y continuarse de manera responsable. Para LibreKAT, este es un valor fundamental porque la infraestructura digital pública es demasiado importante como para depender de energía coincidente, personas coincidentes o financiación coincidente.

La continuidad comienza con la portabilidad. Si el conocimiento sólo reside en un desarrollador, proveedor o voluntario, un proyecto es vulnerable. La documentación, la gobernanza clara, el control de versiones, los procesos de lanzamiento y una comunidad saludable no son cuestiones secundarias. Determinan si el software puede seguir existiendo cuando los individuos se van.

Leer más →