LibreKAT

Valor fundamental: cultura justa

La cultura justa significa que los errores son oportunidades para aprender, no razones automáticas para castigar. No se trata de una petición de no vinculación. En realidad, es una manera de organizar mejor la responsabilidad. Una organización que sólo busca culpables aprende menos que una organización que investiga por qué pudo ocurrir un error. Esto es crucial en la seguridad digital. Los incidentes rara vez surgen de la acción de una sola persona. La presión laboral, los procedimientos poco claros, las herramientas inadecuadas, la falta de capacitación, la dependencia de los proveedores o el diseño deficiente a menudo influyen. Si el análisis se detiene en el último clic de un empleado, las causas reales permanecen.

Valor fundamental: escuchar y conectar

La verdadera colaboración comienza con escuchar. Esto suena obvio, pero en el ámbito de la seguridad digital la gente suele buscar soluciones demasiado rápido. Hay un escaneo, un estándar, una herramienta, un tablero o un contrato. Todos estos pueden resultar útiles. Pero sin una buena comprensión del contexto, existe el riesgo de que proporcionemos una respuesta técnica a una cuestión administrativa, social o jurídica. Escuchar significa que los usuarios, administradores, directores, abogados, proveedores e investigadores sean tomados en serio en su propia experiencia. El usuario sabe dónde se atasca el trabajo. El administrador conoce las opciones históricas del sistema. El abogado ve jurisdicción y responsabilidad. El conductor debe sopesar los riesgos. El investigador ve patrones. Conectar es unir ese conocimiento.

Valor fundamental: fiabilidad y seguridad

Fiabilidad es seguridad que perdura en la práctica. Un sistema puede tener muchas medidas de seguridad y aún así ser poco confiable si nadie sabe cómo está configurado, si no se ha probado la recuperación o si las dependencias solo se vuelven visibles cuando algo falla. Para LibreKAT, la fiabilidad y la seguridad son, por tanto, inseparables. La tecnología confiable es verificable. Esto significa que la operación, configuración, registro, dependencias y cambios son transparentes. No es necesario que todos los detalles sean comprensibles para todos, pero la organización debe poder demostrar cómo se protegen las funciones críticas y quién puede intervenir y cuándo.

Valor fundamental: humanidad y respeto.

Hay personas detrás de cada sistema. Personas que escriben código, administran sistemas, investigan informes, cometen errores, implementan políticas y experimentan consecuencias. La seguridad de la información sin humanidad rápidamente se vuelve dura, procesal y ciega a la realidad en la que se utiliza la tecnología. La humanidad y el respeto significan que la seguridad no se organiza entre las personas, sino con las personas. Los usuarios no son un factor difícil en una arquitectura que por lo demás sería perfecta. Son parte del sistema. Una medida que estructuralmente frustra a la gente, no está clara o sólo es entendida por los especialistas, conduce a desvíos y a una falsa sensación de seguridad.

Valor fundamental: integridad e independencia.

La integridad y la independencia determinan si la investigación, el asesoramiento y la tecnología pueden ser fiables. No porque la gente nunca tenga intereses, sino porque esos intereses deben ser visibles, manejables y subordinados a los valores públicos. Para LibreKAT, esto significa que las opciones son comprobables y no están impulsadas por dependencias comerciales que influyan en el resultado de antemano. En la seguridad de la información, la integridad también tiene un significado técnico: los datos y los sistemas deben ser correctos y no deben modificarse sin que nadie se dé cuenta. Ese significado encaja bien con el aspecto organizativo. La toma de decisiones también debe ser honesta. Cualquiera que aconseje una medida de seguridad, señale una vulnerabilidad o evalúe una dependencia debe ser capaz de explicar los hechos, normas y consideraciones que subyacen a ella.

Valor fundamental: intercambio de conocimientos y colaboración.

El conocimiento sólo es valioso si puede circular. La seguridad de la información es demasiado importante como para quedar encerrada en informes separados, métodos cerrados o dependencias de unos pocos especialistas. Por lo tanto, LibreKAT considera que el intercambio de conocimientos y la colaboración son el núcleo de la resiliencia digital. La infraestructura digital es una cadena. Ninguna organización está separada de los proveedores, los componentes de software, los estándares, los anfitriones, los usuarios y los reguladores. Si los riesgos se propagan a través de cadenas, el conocimiento debe poder hacer lo mismo. Una vulnerabilidad, una lección de migración o una buena cláusula contractual se vuelven más valiosas cuando otros pueden llevarlas más lejos.

Valor fundamental: la seguridad es lo primero

La seguridad ante todo parece sencilla, pero es una decisión difícil. Significa que la seguridad de la información no se agrega al final de un proyecto ni se debe permitir que desaparezca detrás de la conveniencia, la velocidad o la comercialización. La seguridad es el punto de partida para el diseño, la implementación y la rendición de cuentas. La redacción no está relacionada por casualidad con la aviación. La seguridad primero no es un eslogan en un cartel, sino una forma de trabajar: procedimientos estándar, listas de verificación, gestión de recursos de la tripulación, cultura de presentación de informes, capacitación, investigación de incidentes y la disciplina para no normalizar riesgos innecesarios, incluso bajo presión de tiempo. Un vuelo no es seguro porque nada salió mal, sino porque las personas, los procesos y la tecnología están organizados de tal manera que se capturan los errores, se informan las desviaciones y las lecciones se reflejan en la operación.

Valor fundamental: libertad y apertura

Para LibreKAT, la libertad y la apertura no son un adorno en torno a la tecnología. Son condiciones para la confianza. Quienes dependen de sistemas que no pueden estudiarse, cuestionarse ni ajustarse, en última instancia, tienen que confiar en promesas. La tecnología abierta permite verificar esas promesas. El código abierto es importante, pero no mágico. El código fuente abierto no significa automáticamente que el software sea seguro, maduro o adecuado. Significa que los usuarios tienen derechos: ver, probar, modificar, mejorar y compartir. Eso cambia el equilibrio de poder. Una organización no tiene que estar completamente vinculada al proveedor original si la tarifa, el precio o las condiciones cambian.

Valor fundamental: soberanía y autonomía

La soberanía digital tiene que ver con el control. No se trata de hacerlo todo uno mismo, no de la autosuficiencia digital y no de la desconfianza como actitud básica. La pregunta central es más simple y administrativa: ¿quién tiene en última instancia la última palabra sobre los datos, los sistemas, la continuidad y el acceso? La autonomía se acerca a esto, pero no es lo mismo. La autonomía es la capacidad de actuar de forma independiente. La soberanía es el poder y la capacidad práctica de tomar decisiones y hacer cumplir esas decisiones. Una organización puede colaborar conscientemente y seguir siendo soberana, siempre y cuando sepa qué está entregando, por qué es aceptable y cómo puede actuar si las circunstancias cambian.

Valor fundamental: sostenibilidad y continuidad

La sostenibilidad y la continuidad tienen que ver con el largo plazo. La infraestructura digital no sólo debe funcionar hoy, sino que también debe poder mantenerse, transferirse y continuarse de manera responsable. Para LibreKAT, este es un valor fundamental porque la infraestructura digital pública es demasiado importante como para depender de energía coincidente, personas coincidentes o financiación coincidente. La continuidad comienza con la portabilidad. Si el conocimiento sólo reside en un desarrollador, proveedor o voluntario, un proyecto es vulnerable. La documentación, la gobernanza clara, el control de versiones, los procesos de lanzamiento y una comunidad saludable no son cuestiones secundarias. Determinan si el software puede seguir existiendo cuando los individuos se van.

Acerca de nuestros valores fundamentales

Ya definimos los valores fundamentales para la Fundación LibreKAT al principio. Estas son las cosas que guían nuestras acciones y nos ayudan a mantener la dirección. Hemos definido diez: La seguridad es lo primero. Para LibreKAT la seguridad es lo primero y es por eso que promovemos la mentalidad de ’la seguridad primero’ en las tecnologías de la información. Profundizar: la seguridad es lo primero Libertad y apertura. LibreKAT cree en tecnologías abiertas y gratuitas que todos pueden estudiar, mejorar y compartir. La transparencia en el código fuente, la toma de decisiones y la colaboración es la base de la confianza y la innovación. Profundizar: libertad y apertura Soberanía y autonomía. Nos esforzamos por lograr la soberanía digital: la capacidad de utilizar, gestionar y desarrollar aún más la tecnología sin depender de plataformas cerradas o extranjeras. LibreKAT apoya a organizaciones y comunidades para mantener el control sobre su futuro digital. Profundizar: soberanía y autonomía Integridad e independencia. Actuamos basándonos en valores públicos, no en intereses comerciales. Nuestras elecciones son verificables, están fundamentadas éticamente y apuntan a una autonomía digital sostenible para las organizaciones y los ciudadanos. Profundizar: integridad e independencia Intercambio de conocimientos y colaboración. El conocimiento sólo es valioso si se comparte. LibreKAT tiende puentes entre el gobierno, las empresas, la educación y la comunidad para hacer crecer el conocimiento abierto. Profundizar: intercambio de conocimiento y colaboración Fiabilidad y seguridad. Promovemos tecnología que sea confiable, verificable y segura. Esto significa: desarrollo, documentación y pruebas cuidadosos sin comprometer la seguridad o la privacidad. Profundizar: fiabilidad y seguridad Humanidad y respeto. Hay un ser humano detrás de cada línea de código, sistema o medida de seguridad. Valoramos una comunidad inclusiva y respetuosa en la que la cooperación, la empatía y el entendimiento mutuo son fundamentales. Profundizar: humanidad y respeto Escuche y conéctese. Creemos que la verdadera colaboración comienza con escucharnos unos a otros, a los usuarios y a la sociedad. El diálogo abierto genera comprensión, confianza y una mejor toma de decisiones dentro de nuestra comunidad. Profundizar: escuchar y conectar Just culture. Los errores son oportunidades para aprender, no para castigar. LibreKAT fomenta una cultura en la que las personas se sienten seguras para reportar problemas, compartir experiencias y mejorar juntos con respeto a la responsabilidad y el crecimiento. Profundizar: just culture Sostenibilidad y continuidad. LibreKAT se ocupa del largo plazo: desde el buen mantenimiento del software hasta la gobernanza sostenible y el conocimiento transferible, de modo que la infraestructura digital pública siga existiendo incluso cuando los individuos se vayan. Profundizar: sostenibilidad y continuidad