L’affidabilità è la sicurezza che dura nella pratica. Un sistema può avere molte misure di sicurezza e tuttavia essere inaffidabile se nessuno sa come è impostato, se il ripristino non è stato testato o se le dipendenze diventano visibili solo quando qualcosa non funziona. Per LibreKAT, affidabilità e sicurezza sono quindi inseparabili.

La tecnologia affidabile è verificabile. Ciò significa che il funzionamento, la configurazione, la registrazione, le dipendenze e le modifiche sono trasparenti. Non è necessario che tutti i dettagli siano comprensibili a tutti, ma l’organizzazione deve essere in grado di dimostrare come vengono protette le funzioni critiche e chi può intervenire e quando.

La sicurezza richiede i classici obiettivi di disponibilità, integrità e riservatezza. L’affidabilità si aggiunge alla questione se le misure funzionano in modo sostenibile. Il backup è utilizzabile? È davvero possibile esportare i dati? È possibile convalidare ed eseguire il rollback degli aggiornamenti? La risposta agli incidenti dipende da una parte esterna? I diritti di audit sono praticamente applicabili o sono formulati solo giuridicamente in modo chiaro?

Queste domande rendono concreta la sicurezza. Un rapporto sul fornitore può essere rassicurante, ma la tua valutazione fornisce il controllo. Un certificato può essere utile, ma non sostituisce la conoscenza della propria catena. Una clausola contrattuale di uscita aiuta, ma solo una migrazione testata dimostra se la partenza è davvero possibile.

In Foundations of Information Security, ciò prende forma nell’ISMS: un sistema di gestione che inizia con contesto, ambito, fiori all’occhiello, analisi dei rischi e misure adeguate. In questo modo, la sicurezza non diventa un’azione isolata dell’IT, ma un modo di lavorare a livello di tutta l’organizzazione. La Dichiarazione di Applicabilità rende poi visibile quali controlli sono stati selezionati, quali no e perché.

Affidabilità significa anche che i sistemi vengono sviluppati e mantenuti con attenzione. La documentazione, il controllo delle versioni, le build riproducibili, le responsabilità chiare e i processi di patching strutturale non sono un onere amministrativo. Costituiscono la memoria dell’organizzazione. Senza quella memoria, la sicurezza dipende dalla conoscenza individuale e dalle buone intenzioni.

La tecnologia aperta e verificabile aiuta in questo. Se il codice sorgente, gli standard e l’architettura sono accessibili, più parti possono dare un’occhiata. Ciò aumenta la possibilità che vengano rilevati errori e che il recupero rimanga possibile se il fornitore originale scompare. Allo stesso tempo, la qualità rimane un lavoro umano. L’apertura deve essere combinata con manutenzione, test e governance.

Per LibreKAT l’affidabilità è anche un obbligo etico. Le persone costruiscono il proprio lavoro, l’assistenza sanitaria, l’istruzione, il governo e la comunicazione sull’infrastruttura digitale. Se tale infrastruttura fallisce, il danno non è solo tecnico. Incide sulla fiducia, sulla fornitura di servizi e talvolta sui diritti fondamentali. Pertanto, la sicurezza e la privacy non dovrebbero essere barattate con la velocità senza che tale scelta venga fatta esplicitamente.

L’affidabilità richiede un miglioramento continuo. I rischi cambiano, i fornitori cambiano e i sistemi crescono. Ciò che era abbastanza sicuro l’anno scorso potrebbe non essere sufficiente oggi. Un’organizzazione matura quindi prende sul serio il ciclo “plan-do-check-act”: determinare cosa è necessario, implementare le misure, verificare se funzionano e apportare modifiche.

Quel ciclo deve essere vivo. Un audit annuale che produce sempre gli stessi risultati senza un follow-up strutturale dimostra che la fase della legge è fallita. L’affidabilità nasce quando risultati, incidenti, test e feedback portano ad aggiustamenti nella politica, nella tecnologia e nel comportamento.

LibreKAT promuove una tecnologia che è sicura perché testabile e affidabile perché mantenuta. Non come realtà cartacea, ma come pratica quotidiana. Qui sta la differenza tra un sistema che sembra carino e un sistema su cui le persone possono costruire.