Achter elk systeem staan mensen. Mensen die code schrijven, systemen beheren, meldingen onderzoeken, fouten maken, beleid uitvoeren en gevolgen ondervinden. Informatiebeveiliging zonder menselijkheid wordt al snel hard, procedureel en blind voor de werkelijkheid waarin technologie gebruikt wordt.
Menselijkheid en respect betekenen dat veiligheid niet wordt georganiseerd over mensen heen, maar met mensen. Gebruikers zijn geen lastige factor in een verder perfecte architectuur. Zij zijn onderdeel van het systeem. Een maatregel die mensen structureel frustreert, onduidelijk is of alleen door specialisten begrepen wordt, leidt tot omwegen en schijnveiligheid.
Respect begint bij taal. Beveiliging is vaak ingewikkeld, maar dat is geen reden om mensen buiten te sluiten met jargon. Goede uitleg vergroot autonomie. Wie begrijpt waarom een maatregel bestaat, kan beter meewerken, kritische vragen stellen en verantwoordelijkheid nemen. Dat geldt voor bestuurders net zo goed als voor gebruikers.
Menselijkheid betekent ook dat digitale veiligheid sociale veiligheid nodig heeft. Het korte PDF-fragment uit Fundamenten van informatiebeveiliging wijst op psychologische veiligheid: kunnen mensen fouten melden, hulp vragen en moeilijke kwesties bespreken zonder vernedering of straf? Dat is geen zacht onderwerp naast security. Het bepaalt of signalen op tijd boven tafel komen.
De betere Fundamenten-versie maakt dit nog scherper: menselijk gedrag is niet de zwakke schakel die je wegorganiseert. Met onvoldoende training kan de mens kwetsbaar zijn, maar met goede training, duidelijke rollen en een veilige cultuur wordt de mens juist de sterkste schakel. De mens staat niet naast regulering, organisatie en techniek, maar loopt door alle drie heen.
Een organisatie waarin mensen bang zijn om fouten te melden, leert te laat. Een team waarin afwijkende meningen worden afgestraft, mist waarschuwingen. Een project waarin status belangrijker is dan eerlijkheid, produceert risico’s die in rapportages verdwijnen maar in de praktijk blijven bestaan. Respect is daarmee een veiligheidsmaatregel.
Voor LibreKAT betekent menselijkheid dat we inclusief en zorgvuldig samenwerken. Verschillende disciplines, ervaringsniveaus en perspectieven zijn nodig om digitale systemen goed te begrijpen. Een beheerder ziet andere risico’s dan een jurist. Een gebruiker merkt andere problemen op dan een architect. Een bestuurder heeft andere verantwoordelijkheden dan een onderzoeker. Respect maakt die verschillen productief.
Menselijkheid vraagt ook proportionaliteit. Niet elk incident is nalatigheid. Niet elke fout is verwijtbaar. Niet elke gebruiker die een omweg zoekt is onwillig. Vaak is het systeem te ingewikkeld, ontbreekt training of is de werkdruk hoger dan het ontwerp aankan. Wie alleen individuen corrigeert, mist de structurele oorzaak.
Dat neemt verantwoordelijkheid niet weg. Juist vanuit respect moet duidelijk zijn wat er van mensen verwacht wordt en welke grenzen gelden. Menselijkheid is geen vrijblijvendheid, maar een manier om verantwoordelijkheid haalbaar te maken.
Daar hoort ook mandaat bij. Een CISO of security officer kan niet verantwoordelijk worden gemaakt voor uitkomsten zonder bevoegdheden, budget en toegang tot het bestuur. Respect voor mensen in beveiligingsrollen betekent dat organisaties hen niet gebruiken als zondebok, maar hen positioneren waar hun signalen effect kunnen hebben.
LibreKAT kiest voor een gemeenschap waarin mensen veilig kunnen bijdragen, leren en tegenspreken. Want digitale weerbaarheid ontstaat niet alleen door betere software. Zij ontstaat door mensen die elkaar serieus nemen en samen durven kijken naar wat beter moet.