Hay personas detrás de cada sistema. Personas que escriben código, administran sistemas, investigan informes, cometen errores, implementan políticas y experimentan consecuencias. La seguridad de la información sin humanidad rápidamente se vuelve dura, procesal y ciega a la realidad en la que se utiliza la tecnología.

La humanidad y el respeto significan que la seguridad no se organiza entre las personas, sino con las personas. Los usuarios no son un factor difícil en una arquitectura que por lo demás sería perfecta. Son parte del sistema. Una medida que estructuralmente frustra a la gente, no está clara o sólo es entendida por los especialistas, conduce a desvíos y a una falsa sensación de seguridad.

El respeto comienza con el lenguaje. La seguridad suele ser complicada, pero esa no es razón para excluir a las personas con jerga. Una buena explicación aumenta la autonomía. Cualquiera que entienda por qué existe una medida está en mejores condiciones de cooperar, hacer preguntas críticas y asumir responsabilidades. Esto se aplica tanto a los conductores como a los usuarios.

La humanidad también significa que la seguridad digital requiere seguridad social. El breve extracto en PDF de Fundamentos de la seguridad de la información destaca la seguridad psicológica: ¿pueden las personas informar errores, pedir ayuda y discutir temas difíciles sin humillación ni castigo? Éste no es un tema fácil además de la seguridad. Determina si las señales aparecen a tiempo.

La mejor versión de Fundamenten deja esto aún más claro: el comportamiento humano no es el eslabón débil que uno organiza para eliminar. Sin una formación suficiente, las personas pueden ser vulnerables, pero con una buena formación, funciones claras y una cultura segura, las personas se convierten en el vínculo más fuerte. El hombre no está al lado de la regulación, la organización y la tecnología, sino que camina a través de las tres.

Una organización en la que la gente tiene miedo de informar errores aprende demasiado tarde. Un equipo en el que se castiga la disidencia carece de advertencias. Un proyecto en el que el estatus es más importante que la honestidad produce riesgos que desaparecen en los informes pero persisten en la práctica. Por tanto, el respeto es una medida de seguridad.

Para LibreKAT, humanidad significa que trabajamos juntos de manera inclusiva y cuidadosa. Se necesitan diferentes disciplinas, niveles de experiencia y perspectivas para comprender adecuadamente los sistemas digitales. Un gerente ve riesgos diferentes que un abogado. Un usuario nota problemas diferentes a los de un arquitecto. Un director tiene responsabilidades diferentes a las de un investigador. El respeto hace que esas diferencias sean productivas.

La humanidad también requiere proporcionalidad. No todos los incidentes son negligencias. No todos los errores son culpables. No todos los usuarios que buscan un desvío no lo desean. A menudo el sistema es demasiado complicado, falta formación o la carga de trabajo es mayor de lo que el diseño puede soportar. Quien sólo corrige a individuos pierde la causa estructural.

Eso no quita responsabilidad. Basado en el respeto, debe quedar claro qué se espera de las personas y qué límites se aplican. La humanidad no es una opción, sino una forma de hacer viable la responsabilidad.

Esto también incluye un mandato. Un CISO o un oficial de seguridad no puede ser responsable de los resultados sin autoridad, presupuesto y acceso a la gestión. El respeto por las personas que desempeñan funciones de seguridad significa que las organizaciones no las utilicen como chivos expiatorios, sino que las ubiquen donde sus señales puedan tener un impacto.

LibreKAT elige una comunidad en la que las personas puedan contribuir, aprender y contradecir de forma segura. Porque la resiliencia digital no solo se crea con un mejor software. Lo crean personas que se toman en serio y se atreven a mirar juntas lo que hay que mejorar.