Blog

Valore fondamentale: integrità e indipendenza

L’integrità e l’indipendenza determinano se la ricerca, la consulenza e la tecnologia possono essere affidabili. Non perché le persone non abbiano mai interessi, ma perché tali interessi devono essere visibili, gestibili e subordinati ai valori pubblici. Per LibreKAT ciò significa che le scelte sono verificabili e non sono guidate da dipendenze commerciali che influenzano il risultato in anticipo.

Nella sicurezza informatica l’integrità ha anche un significato tecnico: dati e sistemi devono essere corretti e non devono essere modificati inosservati. Questo significato si adatta bene al lato organizzativo. Anche il processo decisionale deve essere onesto. Chi consiglia una misura di sicurezza, segnala una vulnerabilità o valuta una dipendenza deve essere in grado di spiegare i fatti, gli standard e le considerazioni che ne sono alla base.

Valore fondamentale: just culture

Just culture significa che gli errori sono opportunità per imparare, non motivi automatici per punire. Questa non è una richiesta non vincolante. In realtà è un modo per organizzare meglio la responsabilità. Un’organizzazione che cerca solo le parti colpevoli impara meno di un’organizzazione che indaga sul motivo per cui potrebbe verificarsi un errore.

Questo è fondamentale nella sicurezza digitale. Raramente gli incidenti derivano da un’azione di una persona. Spesso giocano un ruolo importante la pressione lavorativa, le procedure poco chiare, gli strumenti inadeguati, la formazione mancante, la dipendenza dai fornitori o una progettazione inadeguata. Se l’analisi si ferma all’ultimo clic del dipendente, le cause reali rimangono.

Valore fondamentale: la sicurezza prima di tutto

La sicurezza innanzitutto sembra semplice, ma è una scelta difficile. Ciò significa che la sicurezza delle informazioni non viene aggiunta alla fine di un progetto né dovrebbe essere lasciata scomparire dietro la comodità, la velocità o la commerciabilità. La sicurezza è il punto di partenza per la progettazione, l’implementazione e la responsabilità.

La formulazione è volutamente vicina all’aviazione. In quel settore, safety first non è uno slogan da manifesto, ma un modo di lavorare: procedure standard, checklist, crew resource management, cultura della segnalazione, formazione, indagine sugli incidenti e disciplina per non normalizzare rischi inutili sotto pressione. Un volo non è sicuro perché non è successo nulla, ma perché persone, processi e tecnologia sono organizzati in modo da intercettare gli errori, segnalare le deviazioni e riportare le lezioni apprese nell’operatività.

Valore fondamentale: libertà e apertura

Per LibreKAT, la libertà e l’apertura non sono una decorazione attorno alla tecnologia. Sono condizioni per la fiducia. Coloro che dipendono da sistemi che non possono essere studiati, messi in discussione o adattati, alla fine devono fare affidamento sulle promesse. La tecnologia aperta rende possibile verificare tali promesse.

L’open source è importante, ma non magico. Il codice open source non significa automaticamente che il software sia sicuro, maturo o adatto. Significa che gli utenti hanno i diritti: visualizzare, testare, modificare, migliorare e condividere. Ciò cambia gli equilibri di potere. Un’organizzazione non deve essere completamente legata al fornitore originale se la tariffa, il prezzo o le condizioni cambiano.

Valore fondamentale: sostenibilità e continuità

Sostenibilità e continuità riguardano il lungo termine. Le infrastrutture digitali non devono solo funzionare oggi, ma devono anche poter essere mantenute, trasferite e portate avanti in modo responsabile. Per LibreKAT questo è un valore fondamentale perché l’infrastruttura digitale pubblica è troppo importante per dipendere dall’energia casuale, dalle persone casuali o dai finanziamenti casuali.

La continuità inizia dalla portabilità. Se la conoscenza risiede solo in uno sviluppatore, fornitore o volontario, un progetto è vulnerabile. La documentazione, una governance chiara, il controllo delle versioni, i processi di rilascio e una comunità sana non sono questioni marginali. Determinano se il software può continuare a esistere anche quando gli individui se ne vanno.

Valore fondamentale: sovranità e autonomia

La sovranità digitale riguarda il controllo. Non si tratta di fare tutto da soli, non di autosufficienza digitale e non di sfiducia come atteggiamento di base. La questione centrale è più semplice e più amministrativa: chi ha, in ultima analisi, l’ultima parola su dati, sistemi, continuità e accesso?

L’autonomia si avvicina a questo, ma non è la stessa cosa. L’autonomia è la capacità di agire in modo indipendente. La sovranità è il potere e la capacità pratica di fare scelte e di far rispettare tali scelte. Un’organizzazione può collaborare consapevolmente e rimanere comunque sovrana, purché sappia cosa sta consegnando, perché è accettabile e come può agire se le circostanze cambiano.

Valore fondamentale: umanità e rispetto

Ci sono persone dietro ogni sistema. Persone che scrivono codice, gestiscono sistemi, esaminano report, commettono errori, implementano policy e ne subiscono le conseguenze. La sicurezza delle informazioni senza umanità diventa rapidamente dura, procedurale e cieca rispetto alla realtà in cui viene utilizzata la tecnologia.

Umanità e rispetto significano che la sicurezza non è organizzata tra le persone, ma con le persone. Gli utenti non sono un fattore difficile in un’architettura altrimenti perfetta. Fanno parte del sistema. Una misura che frustra strutturalmente le persone, non è chiara o viene compresa solo dagli specialisti, porta a deviazioni e ad un falso senso di sicurezza.

OpenKAT 1.21 (calico cat): una nuova base sotto la Fondazione LibreKAT

Siamo orgogliosi di annunciare versione 1.21 di OpenKAT. Questa versione segna un momento speciale: è la prima release dopo il passaggio da OpenKAT a LibreKAT Foundation. La versione 1.21 è incentrata sulla stabilità, sulla continuità e sulla prova del futuro. In questa versione i componenti software sottostanti sono stati aggiornati alle versioni stabili più recenti. Inoltre, si è lavorato su una nuova base tecnica che supporta strutturalmente l’ulteriore sviluppo. Ciò ha creato una solida base per lo sviluppo sostenibile di OpenKAT all’interno della nuova struttura di governance.

Sui nostri valori fondamentali

All’inizio abbiamo già definito i valori fondamentali per la Fondazione LibreKAT. Queste sono le cose che guidano le nostre azioni e ci aiutano a mantenere la direzione. Ne abbiamo definiti dieci:

1. La sicurezza prima di tutto. Per LibreKAT, la sicurezza viene prima di tutto ed è per questo che promuoviamo la mentalità della “sicurezza prima di tutto” nella tecnologia dell’informazione. Approfondimento: sicurezza prima di tutto
2. Libertà e apertura. LibreKAT crede nelle tecnologie libere e aperte che tutti possono studiare, migliorare e condividere. La trasparenza nel codice sorgente, nel processo decisionale e nella collaborazione è la base della fiducia e dell’innovazione; Approfondimento: libertà e apertura
3. Sovranità e autonomia. Puntiamo alla sovranità digitale: la capacità di utilizzare, gestire e sviluppare ulteriormente la tecnologia senza dipendenza da piattaforme chiuse o straniere. LibreKAT supporta le organizzazioni e le comunità a mantenere il controllo sul loro futuro digitale; Approfondimento: sovranità e autonomia
4. Integrità e indipendenza. Agiamo in base ai valori pubblici e non agli interessi commerciali. Le nostre scelte sono verificabili, eticamente fondate e mirate all’autonomia digitale sostenibile delle organizzazioni e dei cittadini; Approfondimento: integrità e indipendenza
5. Condivisione della conoscenza e collaborazione. La conoscenza ha valore solo se condivisa. LibreKAT costruisce ponti tra governo, imprese, istruzione e comunità per far crescere la conoscenza aperta; Approfondimento: condivisione della conoscenza e collaborazione
6. Affidabilità e sicurezza. Promuoviamo una tecnologia affidabile, verificabile e sicura. Ciò significa: sviluppo, documentazione e test accurati senza compromessi sulla sicurezza o sulla privacy; Approfondimento: affidabilità e sicurezza
7. Umanità e rispetto. Dietro ogni riga di codice, sistema o misura di sicurezza c’è un essere umano. Apprezziamo una comunità inclusiva e rispettosa in cui la cooperazione, l’empatia e la comprensione reciproca sono centrali; Approfondimento: umanità e rispetto
8. Ascolta e connettiti. Crediamo che la vera collaborazione inizi con l’ascolto reciproco, degli utenti e della società. Il dialogo aperto crea comprensione, fiducia e un migliore processo decisionale all’interno della nostra comunità; Approfondimento: ascoltare e connettersi
9. Just culture. Gli errori sono opportunità per imparare, non per punire. LibreKAT incoraggia una cultura in cui le persone si sentono sicure nel segnalare problemi, condividere esperienze e migliorare insieme nel rispetto della responsabilità e della crescita; Approfondimento: just culture
10. Sostenibilità e continuità. LibreKAT si prende cura del lungo termine: dalla buona manutenzione del software alla governance sostenibile e alla conoscenza trasferibile, in modo che l’infrastruttura digitale pubblica continui ad esistere anche quando gli individui se ne vanno. Approfondimento: sostenibilità e continuità