La fiabilité est une sécurité qui dure dans la pratique. Un système peut comporter de nombreuses mesures de sécurité et rester peu fiable si personne ne sait comment il est configuré, si la récupération n’a pas été testée ou si les dépendances ne deviennent visibles qu’en cas de panne. Pour LibreKAT, fiabilité et sécurité sont donc indissociables.
Une technologie fiable est vérifiable. Cela signifie que le fonctionnement, la configuration, la journalisation, les dépendances et les modifications sont transparents. Il n’est pas nécessaire que tous les détails soient compréhensibles par tous, mais l’organisation doit être capable de démontrer comment les fonctions critiques sont protégées, qui peut intervenir et quand.
La sécurité requiert les objectifs classiques de disponibilité, d’intégrité et de confidentialité. La fiabilité ajoute à la question de savoir si les mesures fonctionnent de manière durable. La sauvegarde est-elle utilisable ? Les données peuvent-elles vraiment être exportées ? Les mises à jour peuvent-elles être validées et annulées ? La réponse aux incidents dépend-elle d’une seule partie externe ? Les droits d’audit sont-ils pratiquement exécutoires ou sont-ils seulement juridiquement clairement formulés ?
Ces questions rendent la sécurité concrète. Un rapport fournisseur peut être rassurant, mais votre propre évaluation permet de contrôler. Un certificat peut être utile, mais ne remplace pas une connaissance de votre propre chaîne. Une clause de sortie contractuelle est utile, mais seule une migration testée montre si un départ est vraiment possible.
Dans Foundations of Information Security, cela prend forme dans le SMSI : un système de gestion qui commence par le contexte, la portée, les joyaux de la couronne, l’analyse des risques et les mesures appropriées. De cette manière, la sécurité ne devient pas une action isolée du service informatique, mais une manière de travailler à l’échelle de l’organisation. La déclaration d’applicabilité indique ensuite quels contrôles ont été sélectionnés, lesquels ne l’ont pas été et pourquoi.
La fiabilité signifie également que les systèmes sont soigneusement développés et entretenus. La documentation, le contrôle des versions, les builds reproductibles, les responsabilités claires et les processus de mise à jour structurelle ne constituent pas une charge administrative. Ils constituent la mémoire de l’organisation. Sans cette mémoire, la sécurité dépend des connaissances individuelles et des bonnes intentions.
Une technologie ouverte et vérifiable y contribue. Si le code source, les normes et l’architecture sont accessibles, davantage de parties peuvent y jeter un œil. Cela augmente les chances que des erreurs soient détectées et que la récupération reste possible en cas de disparition du fournisseur d’origine. En même temps, la qualité reste un travail humain. L’ouverture doit être combinée avec la maintenance, les tests et la gouvernance.
Pour LibreKAT, la fiabilité est aussi une obligation éthique. Les gens construisent leur travail, leurs soins de santé, leur éducation, leur gouvernement et leur communication sur l’infrastructure numérique. Si cette infrastructure tombe en panne, les dégâts ne sont pas seulement techniques. Cela affecte la confiance, la fourniture de services et parfois les droits fondamentaux. Par conséquent, la sécurité et la confidentialité ne doivent pas être échangées contre de la rapidité sans que ce choix soit explicitement fait.
La fiabilité nécessite une amélioration continue. Les risques changent, les fournisseurs changent et les systèmes se développent. Ce qui était suffisamment sûr l’année dernière ne l’est peut-être pas aujourd’hui. Une organisation mature prend donc au sérieux le cycle planifier-faire-vérifier-agir : déterminer ce qui est nécessaire, mettre en œuvre les mesures, vérifier si elles fonctionnent et procéder aux ajustements.
Ce cycle doit être vivant. Un audit annuel qui produit toujours les mêmes constats sans suivi structurel prouve que la phase Agir est un échec. La fiabilité apparaît lorsque les découvertes, les incidents, les tests et les commentaires conduisent à des ajustements de politique, de technologie et de comportement.
LibreKAT promeut une technologie sûre car testable et fiable car maintenue. Non pas comme une réalité sur papier, mais comme une pratique quotidienne. C’est là que réside la différence entre un système qui semble agréable et un système sur lequel les gens peuvent s’appuyer.