Il y a des gens derrière chaque système. Les personnes qui écrivent du code, gèrent des systèmes, enquêtent sur des rapports, commettent des erreurs, mettent en œuvre des politiques et en subissent les conséquences. La sécurité de l’information sans humanité devient rapidement dure, procédurale et aveugle à la réalité dans laquelle la technologie est utilisée.

L’humanité et le respect signifient que la sécurité ne s’organise pas entre les personnes, mais avec les personnes. Les utilisateurs ne constituent pas un facteur difficile dans une architecture par ailleurs parfaite. Ils font partie du système. Une mesure structurellement frustrante, peu claire ou comprise uniquement par des spécialistes, conduit à des détours et à un faux sentiment de sécurité.

Le respect commence par la langue. La sécurité est souvent compliquée, mais ce n’est pas une raison pour exclure les personnes utilisant du jargon. Une bonne explication augmente l’autonomie. Quiconque comprend pourquoi une mesure existe est plus à même de coopérer, de poser des questions critiques et d’assumer ses responsabilités. Cela s’applique aussi bien aux conducteurs qu’aux utilisateurs.

L’humanité signifie également que la sécurité numérique nécessite une sécurité sociale. Le court extrait PDF de Foundations of Information Security met en avant la sécurité psychologique : les gens peuvent-ils signaler des erreurs, demander de l’aide et discuter de problèmes difficiles sans humiliation ni punition ? Ce n’est pas un sujet facile, à part la sécurité. Il détermine si les signaux apparaissent dans le temps.

La meilleure version de Fundamenten rend cela encore plus clair : le comportement humain n’est pas le maillon faible que vous organisez. Avec une formation insuffisante, les gens peuvent être vulnérables, mais avec une bonne formation, des rôles clairs et une culture de sécurité, les gens deviennent le maillon le plus fort. L’homme n’est pas à côté de la réglementation, de l’organisation et de la technologie, mais il traverse les trois.

Une organisation dans laquelle les gens ont peur de signaler les erreurs apprend trop tard. Une équipe dans laquelle la dissidence est punie manque d’avertissements. Un projet dans lequel le statut est plus important que l’honnêteté produit des risques qui disparaissent dans les rapports mais persistent dans la pratique. Le respect est donc une mesure de sécurité.

Pour LibreKAT, l’humanité signifie que nous travaillons ensemble de manière inclusive et prudente. Différentes disciplines, niveaux d’expérience et perspectives sont nécessaires pour bien comprendre les systèmes numériques. Un manager voit les risques différemment d’un avocat. Un utilisateur remarque des problèmes différents de ceux d’un architecte. Un directeur a des responsabilités différentes de celles d’un chercheur. Le respect rend ces différences productives.

L’humanité exige également la proportionnalité. Tous les incidents ne sont pas de la négligence. Toutes les erreurs ne sont pas coupables. Tous les utilisateurs à la recherche d’un détour ne le souhaitent pas. Souvent, le système est trop compliqué, la formation fait défaut ou la charge de travail est supérieure à ce que la conception peut gérer. Quiconque ne corrige que des individus passe à côté de la cause structurelle.

Cela n’enlève rien à la responsabilité. Sur la base du respect, il doit être clair ce que l’on attend des gens et quelles sont les limites qui s’appliquent. L’humanité n’est pas une option, mais un moyen de rendre la responsabilité réalisable.

Cela comprend également un mandat. Un RSSI ou un responsable de la sécurité ne peut être rendu responsable des résultats sans autorité, budget et accès à la direction. Le respect des personnes exerçant des fonctions de sécurité signifie que les organisations ne les utilisent pas comme boucs émissaires, mais les positionnent là où leurs signaux peuvent avoir un impact.

LibreKAT choisit une communauté dans laquelle les gens peuvent contribuer, apprendre et contredire en toute sécurité. Parce que la résilience numérique n’est pas seulement créée par de meilleurs logiciels. Elle est créée par des personnes qui se prennent au sérieux et osent regarder ensemble ce qui doit être amélioré.