Blog

Articoli e aggiornamenti della Fondazione LibreKAT.

Valore fondamentale: affidabilità e sicurezza

Valore fondamentale: affidabilità e sicurezza

Brenno de Winter

L’affidabilità è la sicurezza che dura nella pratica. Un sistema può avere molte misure di sicurezza e tuttavia essere inaffidabile se nessuno sa come è impostato, se il ripristino non è stato testato o se le dipendenze diventano visibili solo quando qualcosa non funziona. Per LibreKAT, affidabilità e sicurezza sono quindi inseparabili.

La tecnologia affidabile è verificabile. Ciò significa che il funzionamento, la configurazione, la registrazione, le dipendenze e le modifiche sono trasparenti. Non è necessario che tutti i dettagli siano comprensibili a tutti, ma l’organizzazione deve essere in grado di dimostrare come vengono protette le funzioni critiche e chi può intervenire e quando.

Leggi di più →
Valore fondamentale: ascoltare e connettersi

Valore fondamentale: ascoltare e connettersi

Brenno de Winter

La vera collaborazione inizia con l’ascolto. Sembra ovvio, ma nel campo della sicurezza digitale le persone spesso cercano soluzioni troppo rapidamente. C’è una scansione, uno standard, uno strumento, un dashboard o un contratto. Tutto ciò può essere utile. Ma senza una buona comprensione del contesto, c’è il rischio di fornire una risposta tecnica a una questione amministrativa, sociale o legale.

Ascoltare significa che utenti, amministratori, direttori, avvocati, fornitori e ricercatori siano presi sul serio nelle loro competenze. L’utente sa dove il lavoro si blocca. L’amministratore conosce le scelte storiche del sistema. L’avvocato vede giurisdizione e responsabilità. Il conducente deve valutare i rischi. Il ricercatore vede schemi. Connettersi significa riunire quella conoscenza.

Leggi di più →
Valore fondamentale: condivisione della conoscenza e collaborazione

Valore fondamentale: condivisione della conoscenza e collaborazione

Brenno de Winter

La conoscenza ha valore solo se può circolare. La sicurezza delle informazioni è troppo importante per essere rinchiusa in report separati, metodi chiusi o dipendenze da pochi specialisti. LibreKAT vede quindi la condivisione della conoscenza e la collaborazione come il fulcro della resilienza digitale.

L’infrastruttura digitale è una catena. Nessuna organizzazione è separata da fornitori, componenti software, standard, host, utenti e regolatori. Se i rischi si diffondono attraverso catene, la conoscenza deve poter fare altrettanto. Una vulnerabilità, una lezione sulla migrazione o una buona clausola contrattuale acquistano più valore quando altri possono portarla oltre.

Leggi di più →
Valore fondamentale: integrità e indipendenza

Valore fondamentale: integrità e indipendenza

Brenno de Winter

L’integrità e l’indipendenza determinano se la ricerca, la consulenza e la tecnologia possono essere affidabili. Non perché le persone non abbiano mai interessi, ma perché tali interessi devono essere visibili, gestibili e subordinati ai valori pubblici. Per LibreKAT ciò significa che le scelte sono verificabili e non sono guidate da dipendenze commerciali che influenzano il risultato in anticipo.

Nella sicurezza informatica l’integrità ha anche un significato tecnico: dati e sistemi devono essere corretti e non devono essere modificati inosservati. Questo significato si adatta bene al lato organizzativo. Anche il processo decisionale deve essere onesto. Chi consiglia una misura di sicurezza, segnala una vulnerabilità o valuta una dipendenza deve essere in grado di spiegare i fatti, gli standard e le considerazioni che ne sono alla base.

Leggi di più →
Valore fondamentale: just culture

Valore fondamentale: just culture

Brenno de Winter

Just culture significa che gli errori sono opportunità per imparare, non motivi automatici per punire. Questa non è una richiesta non vincolante. In realtà è un modo per organizzare meglio la responsabilità. Un’organizzazione che cerca solo le parti colpevoli impara meno di un’organizzazione che indaga sul motivo per cui potrebbe verificarsi un errore.

Questo è fondamentale nella sicurezza digitale. Raramente gli incidenti derivano da un’azione di una persona. Spesso giocano un ruolo importante la pressione lavorativa, le procedure poco chiare, gli strumenti inadeguati, la formazione mancante, la dipendenza dai fornitori o una progettazione inadeguata. Se l’analisi si ferma all’ultimo clic del dipendente, le cause reali rimangono.

Leggi di più →
Valore fondamentale: la sicurezza prima di tutto

Valore fondamentale: la sicurezza prima di tutto

Brenno de Winter

La sicurezza innanzitutto sembra semplice, ma è una scelta difficile. Ciò significa che la sicurezza delle informazioni non viene aggiunta alla fine di un progetto né dovrebbe essere lasciata scomparire dietro la comodità, la velocità o la commerciabilità. La sicurezza è il punto di partenza per la progettazione, l’implementazione e la responsabilità.

La formulazione è volutamente vicina all’aviazione. In quel settore, safety first non è uno slogan da manifesto, ma un modo di lavorare: procedure standard, checklist, crew resource management, cultura della segnalazione, formazione, indagine sugli incidenti e disciplina per non normalizzare rischi inutili sotto pressione. Un volo non è sicuro perché non è successo nulla, ma perché persone, processi e tecnologia sono organizzati in modo da intercettare gli errori, segnalare le deviazioni e riportare le lezioni apprese nell’operatività.

Leggi di più →
Valore fondamentale: libertà e apertura

Valore fondamentale: libertà e apertura

Brenno de Winter

Per LibreKAT, la libertà e l’apertura non sono una decorazione attorno alla tecnologia. Sono condizioni per la fiducia. Coloro che dipendono da sistemi che non possono essere studiati, messi in discussione o adattati, alla fine devono fare affidamento sulle promesse. La tecnologia aperta rende possibile verificare tali promesse.

L’open source è importante, ma non magico. Il codice open source non significa automaticamente che il software sia sicuro, maturo o adatto. Significa che gli utenti hanno i diritti: visualizzare, testare, modificare, migliorare e condividere. Ciò cambia gli equilibri di potere. Un’organizzazione non deve essere completamente legata al fornitore originale se la tariffa, il prezzo o le condizioni cambiano.

Leggi di più →
Valore fondamentale: sostenibilità e continuità

Valore fondamentale: sostenibilità e continuità

Brenno de Winter

Sostenibilità e continuità riguardano il lungo termine. Le infrastrutture digitali non devono solo funzionare oggi, ma devono anche poter essere mantenute, trasferite e portate avanti in modo responsabile. Per LibreKAT questo è un valore fondamentale perché l’infrastruttura digitale pubblica è troppo importante per dipendere dall’energia casuale, dalle persone casuali o dai finanziamenti casuali.

La continuità inizia dalla portabilità. Se la conoscenza risiede solo in uno sviluppatore, fornitore o volontario, un progetto è vulnerabile. La documentazione, una governance chiara, il controllo delle versioni, i processi di rilascio e una comunità sana non sono questioni marginali. Determinano se il software può continuare a esistere anche quando gli individui se ne vanno.

Leggi di più →
Valore fondamentale: sovranità e autonomia

Valore fondamentale: sovranità e autonomia

Brenno de Winter

La sovranità digitale riguarda il controllo. Non si tratta di fare tutto da soli, non di autosufficienza digitale e non di sfiducia come atteggiamento di base. La questione centrale è più semplice e più amministrativa: chi ha, in ultima analisi, l’ultima parola su dati, sistemi, continuità e accesso?

L’autonomia si avvicina a questo, ma non è la stessa cosa. L’autonomia è la capacità di agire in modo indipendente. La sovranità è il potere e la capacità pratica di fare scelte e di far rispettare tali scelte. Un’organizzazione può collaborare consapevolmente e rimanere comunque sovrana, purché sappia cosa sta consegnando, perché è accettabile e come può agire se le circostanze cambiano.

Leggi di più →
Valore fondamentale: umanità e rispetto

Valore fondamentale: umanità e rispetto

Brenno de Winter

Ci sono persone dietro ogni sistema. Persone che scrivono codice, gestiscono sistemi, esaminano report, commettono errori, implementano policy e ne subiscono le conseguenze. La sicurezza delle informazioni senza umanità diventa rapidamente dura, procedurale e cieca rispetto alla realtà in cui viene utilizzata la tecnologia.

Umanità e rispetto significano che la sicurezza non è organizzata tra le persone, ma con le persone. Gli utenti non sono un fattore difficile in un’architettura altrimenti perfetta. Fanno parte del sistema. Una misura che frustra strutturalmente le persone, non è chiara o viene compresa solo dagli specialisti, porta a deviazioni e ad un falso senso di sicurezza.

Leggi di più →