La conoscenza ha valore solo se può circolare. La sicurezza delle informazioni è troppo importante per essere rinchiusa in report separati, metodi chiusi o dipendenze da pochi specialisti. LibreKAT vede quindi la condivisione della conoscenza e la collaborazione come il fulcro della resilienza digitale.

L’infrastruttura digitale è una catena. Nessuna organizzazione è separata da fornitori, componenti software, standard, host, utenti e regolatori. Se i rischi si diffondono attraverso catene, la conoscenza deve poter fare altrettanto. Una vulnerabilità, una lezione sulla migrazione o una buona clausola contrattuale acquistano più valore quando altri possono portarla oltre.

I fondamenti della sicurezza delle informazioni menzionano la resilienza proattiva come controparte necessaria per rispondere dopo un incidente. La divulgazione coordinata delle vulnerabilità, il red teaming e la condivisione delle informazioni sulle minacce dimostrano che la collaborazione può ridurre i rischi prima che si verifichino danni. La condivisione della conoscenza non è quindi comunicazione successiva, ma prevenzione.

Collaborare non significa che tutti debbano fare la stessa cosa. I comuni, le istituzioni sanitarie, le aziende, le organizzazioni educative e sociali presentano rischi e risorse diversi. Ciò che condividono è la necessità di informazioni verificabili. Quali dipendenze sono critiche? Quali alternative esistono? Quali domande dovrebbe porre un regista? Dove sono i punti ciechi nella catena?

LibreKAT vuole costruire ponti tra questi mondi. I tecnici spesso vedono prima dove i sistemi sono vulnerabili. Gli amministratori determinano quali rischi sono accettabili. Gli avvocati comprendono la giurisdizione e i contratti. Gli utenti percepiscono dove le misure sono realizzabili o dove causano danni. Solo quando queste conoscenze si uniranno, emergerà la sicurezza digitale matura.

L’open source si adatta a questo valore fondamentale perché rende la collaborazione strutturalmente possibile. Il codice sorgente può essere letto e migliorato. La documentazione può essere integrata. I metodi di ricerca possono essere testati. Ma l’open source funziona solo se c’è una comunità che prende sul serio la manutenzione, la spiegazione e la governance. La condivisione della conoscenza è quindi più che pubblicare. È garantire che altri possano lavorarci.

La cooperazione è estremamente importante nella questione della sovranità. Non tutte le organizzazioni possono costruire autonomamente un’alternativa completa alle piattaforme dominanti. Gli acquisti collettivi, gli standard condivisi, le basi di conoscenze settoriali e gli strumenti comuni aumentano il potere negoziale e rendono il passaggio più realistico. La collaborazione non è quindi una limitazione dell’autonomia, ma piuttosto un modo per riprendere il controllo.

La condivisione della conoscenza richiede attenzione. Le informazioni sulla sicurezza possono essere sensibili. Le vulnerabilità devono essere segnalate in modo responsabile. Le organizzazioni devono essere in grado di apprendere senza danneggiare inutilmente il pubblico. Una comunità matura condivide ciò che può essere condiviso, protegge ciò che deve essere protetto e rende esplicito il compromesso.

Ciò richiede anche un linguaggio comune. ROT, BIV, registri dei rischi, risultati degli audit e PDCA aiutano le diverse discipline a dialogare tra loro. Senza tale linguaggio, la sicurezza resta rapidamente bloccata nei dettagli tecnici o nell’astrazione amministrativa. Con concetti condivisi, le persone possono lavorare insieme sugli stessi rischi.

LibreKAT opta per la collaborazione perché la sicurezza digitale è un processo di apprendimento collettivo. Ogni audit, ogni incidente, ogni migrazione e ogni miglioramento tecnico produce conoscenza. Se quella conoscenza rimane bloccata, altri pagheranno nuovamente gli stessi costi di apprendimento. Se è condiviso, cresce la resilienza della società.

Ecco perché la condivisione della conoscenza non è un ripensamento accanto ai progetti. È un obiettivo del progetto in sé. Non costruiamo solo sistemi sicuri, ma anche la capacità collettiva di comprendere, testare e sviluppare ulteriormente la sicurezza.