La connaissance n’a de valeur que si elle peut circuler. La sécurité de l’information est trop importante pour être enfermée dans des rapports séparés, des méthodes fermées ou des dépendances envers quelques spécialistes. LibreKAT considère donc le partage des connaissances et la collaboration comme au cœur de la résilience numérique.
L’infrastructure numérique est une chaîne. Aucune organisation n’est séparée des fournisseurs, des composants logiciels, des normes, des hébergeurs, des utilisateurs et des régulateurs. Si les risques se propagent par chaînes, la connaissance doit pouvoir faire de même. Une vulnérabilité, une leçon de migration ou une bonne clause contractuelle prend plus de valeur lorsque d’autres peuvent aller plus loin.
Les fondements de la sécurité de l’information mentionnent la résilience proactive comme contrepartie nécessaire à la réponse après un incident. La divulgation coordonnée des vulnérabilités, le red teaming et le partage de renseignements sur les menaces montrent que la collaboration peut réduire les risques avant que les dommages ne surviennent. Le partage de connaissances n’est alors pas une communication d’après, mais une prévention.
La collaboration ne signifie pas que tout le monde doit faire la même chose. Les municipalités, les établissements de santé, les entreprises, les organisations éducatives et sociales font face à des risques et des ressources différents. Ce qu’ils partagent, c’est le besoin d’informations vérifiables. Quelles dépendances sont critiques ? Quelles alternatives existent ? Quelles questions un réalisateur doit-il se poser ? Où sont les angles morts de la chaîne ?
LibreKAT veut construire des ponts entre ces mondes. Les techniciens détectent souvent plus tôt où les systèmes sont vulnérables. Les administrateurs déterminent quels risques sont acceptables. Les avocats comprennent la compétence et les contrats. Les utilisateurs sentent où les mesures sont réalisables ou où elles causent des dommages. Ce n’est que lorsque ces connaissances seront réunies qu’une sécurité numérique mature émergera.
L’open source correspond à cette valeur fondamentale car il rend la collaboration structurellement possible. Le code source peut être lu et amélioré. La documentation peut être complétée. Les méthodes de recherche peuvent être testées. Mais l’open source ne fonctionne que s’il existe une communauté qui prend au sérieux la maintenance, l’explication et la gouvernance. Le partage des connaissances va donc bien au-delà de la simple publication. Il s’agit de garantir que d’autres puissent travailler avec.
La coopération est extrêmement importante dans la question de la souveraineté. Toutes les organisations ne peuvent pas créer de manière indépendante une alternative complète aux plateformes dominantes. Les achats collectifs, les normes partagées, les bases de connaissances sectorielles et les outils communs augmentent le pouvoir de négociation et rendent le changement plus réaliste. La collaboration n’est alors pas une limitation de l’autonomie, mais plutôt un moyen de reprendre le contrôle.
Le partage des connaissances nécessite de la prudence. Les informations de sécurité peuvent être sensibles. Les vulnérabilités doivent être signalées de manière responsable. Les organisations doivent être capables d’apprendre sans nuire inutilement au public. Une communauté mature partage ce qui peut être partagé, protège ce qui doit l’être et rend explicite le compromis.
Cela nécessite également un langage commun. ROT, BIV, registres des risques, résultats d’audit et PDCA aident les différentes disciplines à communiquer entre elles. Sans un tel langage, la sécurité reste rapidement bloquée dans des détails techniques ou des abstractions administratives. Avec des concepts partagés, les gens peuvent travailler ensemble sur les mêmes risques.
LibreKAT opte pour la collaboration car la sécurité numérique est un processus d’apprentissage collectif. Chaque audit, chaque incident, chaque migration et chaque amélioration technique produit de la connaissance. Si ces connaissances restent verrouillées, d’autres paieront à nouveau les mêmes coûts d’apprentissage. Si elle est partagée, la résilience de la société augmente.
C’est pourquoi le partage des connaissances n’est pas une réflexion secondaire à côté des projets. C’est un objectif du projet en soi. Nous construisons non seulement des systèmes sûrs, mais également la capacité collective de comprendre, tester et développer davantage la sécurité.