Valeur fondamentale : partage des connaissances et collaboration

La connaissance n’a de valeur que si elle peut circuler. La sécurité de l’information est trop importante pour être enfermée dans des rapports séparés, des méthodes fermées ou des dépendances envers quelques spécialistes. LibreKAT considère donc le partage des connaissances et la collaboration comme au cœur de la résilience numérique.

L’infrastructure numérique est une chaîne. Aucune organisation n’est séparée des fournisseurs, des composants logiciels, des normes, des hébergeurs, des utilisateurs et des régulateurs. Si les risques se propagent par chaînes, la connaissance doit pouvoir faire de même. Une vulnérabilité, une leçon de migration ou une bonne clause contractuelle prend plus de valeur lorsque d’autres peuvent aller plus loin.

Valeur fondamentale : souveraineté et autonomie

La souveraineté numérique est une question de contrôle. Il ne s’agit pas de tout faire soi-même, ni de l’autosuffisance numérique, ni de la méfiance comme attitude fondamentale. La question centrale est plus simple et plus administrative : qui a finalement le dernier mot sur les données, les systèmes, la continuité et l’accès ?

L’autonomie s’en rapproche, mais n’est pas la même. L’autonomie est la capacité d’agir de manière indépendante. La souveraineté est le pouvoir et la capacité pratique de faire des choix et de les faire respecter. Une organisation peut collaborer consciemment tout en restant souveraine, à condition qu’elle sache ce qu’elle remet, pourquoi cela est acceptable et comment elle peut agir si les circonstances changent.

Valeur fondamentale : une culture juste

Une culture juste signifie que les erreurs sont des opportunités d’apprendre et non des raisons automatiques de punir. Il ne s’agit pas ici d’un plaidoyer en faveur d’une politique non contraignante. C’est en fait une manière de mieux organiser la responsabilité. Une organisation qui recherche uniquement les coupables apprend moins qu’une organisation qui enquête sur les raisons pour lesquelles une erreur a pu se produire.

C’est crucial en matière de sécurité numérique. Les incidents résultent rarement d’une action d’une seule personne. La pression du travail, des procédures peu claires, un outillage inadéquat, une formation manquante, une dépendance envers les fournisseurs ou une mauvaise conception jouent souvent un rôle. Si l’analyse s’arrête au dernier clic d’un collaborateur, les véritables causes demeurent.

La fondation existe depuis trente ans

Les Pays-Bas ont été assignés en justice par la Commission européenne. La raison : le gouvernement n’a toujours pas transposé dans la législation nationale la directive sur la protection de secteurs vitaux tels que l’énergie, les transports, la santé et les infrastructures numériques. Le ministère de la Justice et de la Sécurité répond qu’« il faut d’abord de bonnes bases ». Cette réponse mérite un examen plus approfondi.

Le cadre de normes de sécurité de l’information sur lequel cela s’appuie, ISO 27001, existe sous la forme de ses prédécesseurs depuis les années 1990. La directive européenne est sur la table depuis des années. De plus, la législation commence à Bruxelles et les Pays-Bas en sont membres et peuvent simplement y participer, et pas seulement une fois que le texte est final. Une fondation aurait pu et aurait dû être mise en place depuis longtemps. De combien de temps le gouvernement a-t-il besoin ?

OpenKAT 1.22 (Deanna) : travail plus rapide, systèmes plus silencieux

Nous sommes fiers de la sortie d’OpenKAT 1.22 « Deanna ». Cette version porte le nom de Deana, la mère de notre mascotte Keiko. Elle est récemment décédée. Nous lui rendons hommage avec ce nom et en même temps cette version symbolise une base solide et fiable. Cette version est axée sur une seule chose : les performances. OpenKAT a été fortement optimisé à de nombreux endroits. Vous le remarquerez immédiatement :

Opinion : Gardez DigiD hors des mains des Américains tant que vous le pouvez encore

“L’autonomie numérique doit être le point de départ du gouvernement”, déclare le gouvernement dans l’accord de coalition. Un cours judicieux. Avec le récent accord avec un fournisseur de cloud européen, le gouvernement fait un pas dans la bonne direction, après des années passées à placer sans hésitation toutes les données et tous les processus dans le cloud américain. Cependant, maintenant que Solvinity, le fournisseur de l’infrastructure sur laquelle fonctionnent DigiD et Message Box, est vendu à des investisseurs américains, nous rendons une fois de plus notre pays plus dépendant du gouvernement américain. Les Pays-Bas peuvent facilement exercer une pression géopolitique à ce sujet, par exemple en menaçant de suspendre les services. La vente doit donc être arrêtée, soutiennent Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker et Brenno de Winter.

OpenKAT 1.21 (calico cat) : Une nouvelle base sous la Fondation LibreKAT

Nous sommes fiers d’annoncer version 1.21 d’OpenKAT. Cette version marque un moment particulier : c’est la première version après la transition d’OpenKAT vers la Fondation LibreKAT. La version 1.21 est axée sur la stabilité, la continuité et la pérennité. Dans cette version, les composants logiciels sous-jacents ont été mis à jour vers les versions stables les plus récentes. En outre, des travaux ont été réalisés sur une nouvelle base technique qui soutient structurellement la poursuite du développement. Cela a créé une base solide pour le développement durable d’OpenKAT au sein de la nouvelle structure de gouvernance.

À propos de nos valeurs fondamentales

Nous avons déjà défini les valeurs fondamentales de la Fondation LibreKAT au début. Ce sont ces éléments qui guident nos actions et nous aident à maintenir notre cap. Nous en avons défini dix :

1. La sécurité avant tout. Pour LibreKAT, la sécurité passe avant tout et c’est pourquoi nous promouvons la mentalité « la sécurité d’abord » dans les technologies de l’information. Approfondir : la sécurité avant tout
2. Liberté et ouverture. LibreKAT croit aux technologies libres et ouvertes que chacun peut étudier, améliorer et partager. La transparence du code source, de la prise de décision et de la collaboration est la base de la confiance et de l’innovation ; Approfondir : liberté et ouverture
3. Souveraineté et autonomie. Nous aspirons à la souveraineté numérique : la capacité d’utiliser, de gérer et de développer davantage la technologie sans dépendre de plateformes fermées ou étrangères. LibreKAT aide les organisations et les communautés à garder le contrôle de leur avenir numérique ; Approfondir : souveraineté et autonomie
4. Intégrité et indépendance. Nous agissons sur la base de valeurs publiques et non d’intérêts commerciaux. Nos choix sont vérifiables, éthiquement justifiés et visent une autonomie numérique durable pour les organisations et les citoyens ; Approfondir : intégrité et indépendance
5. Partage des connaissances et collaboration. La connaissance n’a de valeur que si elle est partagée. LibreKAT crée des ponts entre le gouvernement, les entreprises, l’éducation et la communauté pour développer des connaissances ouvertes ; Approfondir : partage des connaissances et collaboration
6. Fiabilité et sécurité. Nous promouvons une technologie fiable, vérifiable et sécurisée. Cela signifie : un développement, une documentation et des tests minutieux sans compromis sur la sécurité ou la confidentialité ; Approfondir : fiabilité et sécurité
7. Humanité et respect. Il y a un être humain derrière chaque ligne de code, système ou mesure de sécurité. Nous valorisons une communauté inclusive et respectueuse dans laquelle la coopération, l’empathie et la compréhension mutuelle sont essentielles ; Approfondir : humanité et respect
8. Écoutez et connectez-vous. Nous pensons qu’une véritable collaboration commence par l’écoute des uns et des autres, des utilisateurs et de la société. Un dialogue ouvert renforce la compréhension, la confiance et une meilleure prise de décision au sein de notre communauté ; Approfondir : écouter et connecter
9. Une culture juste. Les erreurs sont des occasions d’apprendre, pas de punir. LibreKAT encourage une culture dans laquelle les gens se sentent en sécurité pour signaler des problèmes, partager des expériences et s’améliorer ensemble dans le respect de la responsabilité et de la croissance ; Approfondir : just culture
10. Durabilité et continuité. LibreKAT s’occupe du long terme : de la bonne maintenance des logiciels à la gouvernance durable et aux connaissances transférables, afin que l’infrastructure numérique publique continue d’exister même lorsque les individus partent. Approfondir : durabilité et continuité

Podcast : CTRL-ALT-DEBATE sur la souveraineté et DigiD

Ctrl Alt Débat : “DigiD entre les mains des Néerlandais ? C’est possible, c’est un choix politique

Et si la sécurité numérique était avant tout une histoire bien racontée ? Et si le vrai problème ne venait pas de la technologie, mais du fait de ne pas faire de choix ?

Dans cet épisode, Brenno de Winter rejoint Harm Teunis et Astrid Oosenbrug. Brenno est connu pour sa vision pointue de la sécurité numérique et son principe fixe : qu’est-ce qui est démontrable et qu’est-ce qui nous rassure particulièrement ?