L’integrità e l’indipendenza determinano se la ricerca, la consulenza e la tecnologia possono essere affidabili. Non perché le persone non abbiano mai interessi, ma perché tali interessi devono essere visibili, gestibili e subordinati ai valori pubblici. Per LibreKAT ciò significa che le scelte sono verificabili e non sono guidate da dipendenze commerciali che influenzano il risultato in anticipo.
Nella sicurezza informatica l’integrità ha anche un significato tecnico: dati e sistemi devono essere corretti e non devono essere modificati inosservati. Questo significato si adatta bene al lato organizzativo. Anche il processo decisionale deve essere onesto. Chi consiglia una misura di sicurezza, segnala una vulnerabilità o valuta una dipendenza deve essere in grado di spiegare i fatti, gli standard e le considerazioni che ne sono alla base.
L’indipendenza non è una posa di distacco. È una condizione pratica per poter parlare onestamente. Se un metodo di ricerca dipende da strumenti chiusi, se un resoconto non è riconducibile a prove o se un fornitore è anche colui che valuta se stesso, la fiducia si sposta dal controllo alla reputazione. È troppo scarso per l’infrastruttura digitale pubblica.
LibreKAT opta quindi per metodi di lavoro aperti, controllabili e verificabili. Una scoperta deve essere replicabile. Un metodo deve poter essere discusso. Una conclusione non dovrebbe essere più forte di quanto consentito dalle prove. Ciò a volte lo rende meno spettacolare, ma più affidabile.
I Fondamenti della sicurezza delle informazioni descrivono l’auditor come qualcuno che non guarda solo alla politica, ma alla progettazione, all’esistenza e al funzionamento. Intenzione significa che una misura è progettata logicamente. Esistenza significa che è effettivamente organizzata. Funzionamento significa che funziona in modo coerente ed efficace nella pratica. Questa divisione in tre si adatta perfettamente all’integrità: non solo dire ciò che è vero, ma dimostrare che è corretto.
Integrità significa anche prendere sul serio la differenza tra intenzioni e strutture. Le buone intenzioni di amministratori, fornitori o sviluppatori sono preziose, ma non sono una garanzia. La proprietà, la giurisdizione, la gestione delle chiavi, i diritti di revisione e le opzioni di uscita determinano cosa succede quando le circostanze cambiano. Se vuoi rimanere indipendente, devi organizzare l’integrità nella struttura.
Questo vale anche per LibreKAT stesso. I valori pubblici richiedono una governance trasparente, ruoli chiari e la capacità di dire no a percorsi sostanzialmente indifendibili. L’indipendenza non significa che la cooperazione sia sospetta. Al contrario: la cooperazione è necessaria. Ma la collaborazione deve essere organizzata in modo tale che nessuno possa tenere in ostaggio i contenuti.
L’integrità richiede anche modestia. Nelle catene digitali complesse raramente tutto è certo. Un’analisi onesta identifica incertezze, ipotesi e rischi rimanenti. Proprio questo aumenta la fiducia. Fingere che ogni rischio sia stato risolto rende l’organizzazione vulnerabile alla falsa sicurezza.
L’indipendenza richiede prove sufficienti e adeguate. La documentazione, le configurazioni, i file di registro, le interviste e le osservazioni non sono oneri amministrativi, ma la materia prima della responsabilità. Senza prove, l’integrità diventa dipendente dall’autorità. Diventa verificabile con prove.
Per LibreKAT, l’integrità è sia tecnica che morale. I dati devono essere affidabili. La ricerca deve essere tracciabile. Le decisioni devono essere spiegabili. E la fondazione deve rimanere sufficientemente indipendente da poter sostenere conversazioni scomode quando necessario.
L’autonomia digitale è sostenibile solo se supportata da strutture affidabili. Integrità e indipendenza sono il modo in cui LibreKAT impedisce che la sicurezza diventi un argomento di vendita. Resta quindi quello che dovrebbe essere: una responsabilità pubblica.