Fiabilidad es seguridad que perdura en la práctica. Un sistema puede tener muchas medidas de seguridad y aún así ser poco confiable si nadie sabe cómo está configurado, si no se ha probado la recuperación o si las dependencias solo se vuelven visibles cuando algo falla. Para LibreKAT, la fiabilidad y la seguridad son, por tanto, inseparables.

La tecnología confiable es verificable. Esto significa que la operación, configuración, registro, dependencias y cambios son transparentes. No es necesario que todos los detalles sean comprensibles para todos, pero la organización debe poder demostrar cómo se protegen las funciones críticas y quién puede intervenir y cuándo.

La seguridad requiere los objetivos clásicos de disponibilidad, integridad y confidencialidad. La confiabilidad se suma a la cuestión de si las medidas funcionan de manera sostenible. ¿Se puede utilizar la copia de seguridad? ¿Se pueden realmente exportar datos? ¿Se pueden validar y revertir las actualizaciones? ¿La respuesta a incidentes depende de una parte externa? ¿Los derechos de auditoría son prácticamente exigibles o sólo están formulados legalmente de forma clara?

Estas preguntas hacen que la seguridad sea concreta. Un informe de un proveedor puede ser tranquilizador, pero su propia evaluación proporciona control. Un certificado puede ser útil, pero no reemplaza el conocimiento de su propia cadena. Una cláusula contractual de salida ayuda, pero sólo una migración comprobada demuestra si realmente es posible salir.

En Fundamentos de la seguridad de la información, esto toma forma en el SGSI: un sistema de gestión que comienza con el contexto, el alcance, las joyas de la corona, el análisis de riesgos y las medidas adecuadas. De esta manera, la seguridad no se convierte en una acción aislada de TI, sino en una forma de trabajar en toda la organización. La Declaración de Aplicabilidad luego hace visible qué controles se han seleccionado, cuáles no y por qué.

La confiabilidad también significa que los sistemas se desarrollan y mantienen cuidadosamente. La documentación, el control de versiones, las compilaciones reproducibles, las responsabilidades claras y los procesos de parcheo estructural no son una carga administrativa. Forman la memoria de la organización. Sin esa memoria, la seguridad depende del conocimiento individual y de las buenas intenciones.

La tecnología abierta y verificable ayuda en esto. Si el código fuente, los estándares y la arquitectura son accesibles, más partes podrán echarle un vistazo. Esto aumenta la posibilidad de que se encuentren errores y que la recuperación siga siendo posible si el proveedor original desaparece. Al mismo tiempo, la calidad sigue siendo un trabajo humano. La apertura debe combinarse con el mantenimiento, las pruebas y la gobernanza.

Para LibreKAT la confiabilidad es también una obligación ética. Las personas construyen su trabajo, atención médica, educación, gobierno y comunicaciones sobre infraestructura digital. Si esa infraestructura falla, el daño no es sólo técnico. Afecta la confianza, la prestación de servicios y, en ocasiones, los derechos fundamentales. Por lo tanto, la seguridad y la privacidad no deben sacrificarse por la velocidad sin que esa elección se haga explícitamente.

La confiabilidad requiere una mejora continua. Los riesgos cambian, los proveedores cambian y los sistemas crecen. Lo que era suficientemente seguro el año pasado puede no serlo hoy. Por lo tanto, una organización madura se toma en serio el ciclo planificar-hacer-verificar-actuar: determinar qué se necesita, implementar medidas, comprobar si funcionan y realizar ajustes.

Ese ciclo debe estar vivo. Una auditoría anual que arroja siempre los mismos resultados sin un seguimiento estructural demuestra que la fase de Ley está fracasando. La confiabilidad surge cuando los hallazgos, incidentes, pruebas y comentarios conducen a ajustes en las políticas, la tecnología y el comportamiento.

LibreKAT promueve tecnología que es segura porque se puede probar y confiable porque se mantiene. No como una realidad en el papel, sino como una práctica diaria. Ahí radica la diferencia entre un sistema que parece agradable y un sistema sobre el que la gente puede construir.