Witamy w Fundacji LibreKAT

Bezpieczeństwo przede wszystkim brzmi prosto, ale to trudny wybór. Oznacza to, że bezpieczeństwo informacji nie jest dodawane na końcu projektu i nie powinno pozwolić, aby zniknęło w tyle za wygodą, szybkością i atrakcyjnością rynkową. Bezpieczeństwo jest punktem wyjścia do projektowania, wdrażania i odpowiedzialności.

To sformułowanie celowo nawiązuje do lotnictwa. W lotnictwie safety first nie jest hasłem na plakacie, ale sposobem pracy: standardowe procedury, listy kontrolne, crew resource management, kultura zgłaszania, szkolenia, badanie incydentów oraz dyscyplina, aby pod presją czasu nie normalizować niepotrzebnego ryzyka. Lot nie jest bezpieczny dlatego, że nic nie poszło źle, lecz dlatego, że ludzie, procesy i technologia są zorganizowane tak, aby wychwytywać błędy, zgłaszać odchylenia i wprowadzać wnioski z powrotem do działania.

Za każdym systemem stoją ludzie. Ludzie, którzy piszą kod, zarządzają systemami, badają raporty, popełniają błędy, wdrażają zasady i doświadczają konsekwencji. Bezpieczeństwo informacji bez człowieka szybko staje się surowe, proceduralne i ślepe na rzeczywistość, w której wykorzystywana jest technologia.

Człowieczeństwo i szacunek oznaczają, że bezpieczeństwo nie jest organizowane między ludźmi, ale z ludźmi. Użytkownicy nie są trudnym czynnikiem w skądinąd doskonałej architekturze. Są częścią systemu. Środek, który strukturalnie frustruje ludzi, jest niejasny lub zrozumiały tylko dla specjalistów, prowadzi do objazdów i fałszywego poczucia bezpieczeństwa.

Wiedza jest wartościowa tylko wtedy, gdy może być rozpowszechniana. Bezpieczeństwo informacji jest zbyt ważne, aby zamykać się w osobnych raportach, zamkniętych metodach czy zależnościach od kilku specjalistów. Dlatego LibreKAT postrzega dzielenie się wiedzą i współpracę jako podstawę odporności cyfrowej.

Infrastruktura cyfrowa to łańcuch. Żadna organizacja nie jest odrębna od dostawców, komponentów oprogramowania, standardów, stron przyjmujących, użytkowników i organów regulacyjnych. Jeśli ryzyko rozprzestrzenia się poprzez łańcuchy, wiedza musi być w stanie zrobić to samo. Luka w zabezpieczeniach, lekcja dotycząca migracji lub dobra klauzula umowna stają się cenniejsze, gdy inni mogą je wykorzystać dalej.