Blog

Kernwaarde: integriteit en onafhankelijkheid

Integriteit en onafhankelijkheid bepalen of onderzoek, advies en technologie betrouwbaar kunnen zijn. Niet omdat mensen nooit belangen hebben, maar omdat die belangen zichtbaar, hanteerbaar en ondergeschikt moeten zijn aan publieke waarden. Voor LibreKAT betekent dit dat keuzes toetsbaar zijn en niet gestuurd worden door commerciële afhankelijkheden die de uitkomst vooraf kleuren.

In informatiebeveiliging heeft integriteit ook een technische betekenis: gegevens en systemen moeten kloppen en mogen niet ongemerkt worden gewijzigd. Die betekenis past goed bij de organisatorische kant. Ook besluitvorming moet integer zijn. Wie een beveiligingsmaatregel adviseert, een kwetsbaarheid duidt of een afhankelijkheid beoordeelt, moet kunnen uitleggen welke feiten, normen en afwegingen daaraan ten grondslag liggen.

Kernwaarde: just culture

Just culture betekent dat fouten kansen zijn om te leren, niet automatische redenen om te straffen. Dat is geen pleidooi voor vrijblijvendheid. Het is juist een manier om verantwoordelijkheid beter te organiseren. Een organisatie die alleen schuldigen zoekt, leert minder dan een organisatie die onderzoekt waarom een fout kon ontstaan.

In digitale veiligheid is dat cruciaal. Incidenten ontstaan zelden door één handeling van één persoon. Vaak spelen werkdruk, onduidelijke procedures, gebrekkige tooling, ontbrekende training, leveranciersafhankelijkheid of slecht ontwerp mee. Als de analyse stopt bij de laatste klik van een medewerker, blijven de echte oorzaken bestaan.

Kernwaarde: kennisdeling en samenwerking

Kennis is pas waardevol als zij kan circuleren. Informatiebeveiliging is te belangrijk om opgesloten te raken in losse rapporten, gesloten methoden of afhankelijkheden van een paar specialisten. LibreKAT ziet kennisdeling en samenwerking daarom als kern van digitale weerbaarheid.

Digitale infrastructuur is een keten. Geen enkele organisatie staat los van leveranciers, softwarecomponenten, standaarden, hostingpartijen, gebruikers en toezichthouders. Als risico’s zich door ketens verspreiden, moet kennis dat ook kunnen. Een kwetsbaarheid, een migratieles of een goede contractclausule wordt waardevoller wanneer anderen ermee verder kunnen.

Kernwaarde: luisteren en verbinden

Echte samenwerking begint met luisteren. Dat klinkt vanzelfsprekend, maar in digitale veiligheid wordt vaak te snel naar oplossingen gesprongen. Er is een scan, een norm, een tool, een dashboard of een contract. Die kunnen allemaal nuttig zijn. Maar zonder goed begrip van context ontstaat het risico dat we een technisch antwoord geven op een bestuurlijke, sociale of juridische vraag.

Luisteren betekent dat gebruikers, beheerders, bestuurders, juristen, leveranciers en onderzoekers serieus worden genomen in hun eigen expertise. De gebruiker weet waar het werk vastloopt. De beheerder kent de historische keuzes in het systeem. De jurist ziet rechtsmacht en aansprakelijkheid. De bestuurder moet risico’s wegen. De onderzoeker ziet patronen. Verbinden is die kennis bij elkaar brengen.

Kernwaarde: menselijkheid en respect

Achter elk systeem staan mensen. Mensen die code schrijven, systemen beheren, meldingen onderzoeken, fouten maken, beleid uitvoeren en gevolgen ondervinden. Informatiebeveiliging zonder menselijkheid wordt al snel hard, procedureel en blind voor de werkelijkheid waarin technologie gebruikt wordt.

Menselijkheid en respect betekenen dat veiligheid niet wordt georganiseerd over mensen heen, maar met mensen. Gebruikers zijn geen lastige factor in een verder perfecte architectuur. Zij zijn onderdeel van het systeem. Een maatregel die mensen structureel frustreert, onduidelijk is of alleen door specialisten begrepen wordt, leidt tot omwegen en schijnveiligheid.

Kernwaarde: soevereiniteit en autonomie

Digitale soevereiniteit gaat over regie. Niet over alles zelf doen, niet over digitale zelfvoorziening en niet over wantrouwen als grondhouding. De kernvraag is eenvoudiger en bestuurlijker: wie heeft uiteindelijk het laatste woord over data, systemen, continuïteit en toegang?

Autonomie ligt daar dicht tegenaan, maar is niet hetzelfde. Autonomie is het vermogen om zelfstandig te handelen. Soevereiniteit is de bevoegdheid en de praktische mogelijkheid om keuzes te maken en die keuzes ook te laten gelden. Een organisatie kan bewust samenwerken en toch soeverein blijven, zolang zij weet wat zij uit handen geeft, waarom dat acceptabel is en hoe zij kan handelen als omstandigheden veranderen.

Kernwaarde: veiligheid op 1

Veiligheid op 1 klinkt eenvoudig, maar het is een scherpe keuze. Het betekent dat informatiebeveiliging niet pas aan het einde van een project wordt toegevoegd en ook niet mag verdwijnen achter gemak, snelheid of verkoopbaarheid. Veiligheid is het vertrekpunt van het ontwerp, de uitvoering en de verantwoording.

De formulering is niet toevallig verwant aan de luchtvaart. Daar is safety first geen slogan voor op een poster, maar een manier van werken: standaardprocedures, checklists, crew resource management, meldcultuur, training, incidentonderzoek en de discipline om ook onder tijdsdruk geen onnodige risico’s te normaliseren. Een vlucht is niet veilig omdat er niets misging, maar omdat mensen, processen en techniek zo zijn ingericht dat fouten worden opgevangen, afwijkingen worden gemeld en lessen terugkomen in de operatie.

Kernwaarde: vrijheid en openheid

Vrijheid en openheid zijn voor LibreKAT geen decoratie rond technologie. Ze zijn voorwaarden voor vertrouwen. Wie afhankelijk is van systemen die niet bestudeerd, bevraagd of aangepast kunnen worden, moet uiteindelijk vertrouwen op beloften. Open technologie maakt het mogelijk om die beloften te controleren.

Open source is daarbij belangrijk, maar niet magisch. Open broncode betekent niet automatisch dat software veilig, volwassen of geschikt is. Het betekent wel dat gebruikers rechten hebben: bekijken, testen, aanpassen, verbeteren en delen. Dat verandert de machtsverhouding. Een organisatie hoeft niet volledig vast te zitten aan de oorspronkelijke leverancier als de koers, prijs of voorwaarden veranderen.

OpenKAT 1.21 (lapjeskat): Een nieuwe basis onder Stichting LibreKAT

Met trots kondigen wij release 1.21 van OpenKAT aan. Deze versie markeert een bijzonder moment: het is de eerste release na de overgang van OpenKAT naar Stichting LibreKAT. Release 1.21 staat in het teken van stabiliteit, continuïteit en toekomstbestendigheid. In deze versie zijn de onderliggende softwarecomponenten geactualiseerd naar de meest recente stabiele versies. Daarnaast is gewerkt aan een nieuwe technische basis die verdere ontwikkeling structureel ondersteunt. Daarmee is een stevig fundament gelegd om OpenKAT duurzaam door te ontwikkelen binnen de nieuwe governance-structuur.