Blog

Artykuły i aktualności Fundacji LibreKAT.

Podstawowa wartość: bezpieczeństwo na pierwszym miejscu

15 July 2026 Brenno de Winter

Bezpieczeństwo przede wszystkim brzmi prosto, ale to trudny wybór. Oznacza to, że bezpieczeństwo informacji nie jest dodawane na końcu projektu i nie powinno pozwolić, aby zniknęło w tyle za wygodą, szybkością i atrakcyjnością rynkową. Bezpieczeństwo jest punktem wyjścia do projektowania, wdrażania i odpowiedzialności.

To sformułowanie celowo nawiązuje do lotnictwa. W lotnictwie safety first nie jest hasłem na plakacie, ale sposobem pracy: standardowe procedury, listy kontrolne, crew resource management, kultura zgłaszania, szkolenia, badanie incydentów oraz dyscyplina, aby pod presją czasu nie normalizować niepotrzebnego ryzyka. Lot nie jest bezpieczny dlatego, że nic nie poszło źle, lecz dlatego, że ludzie, procesy i technologia są zorganizowane tak, aby wychwytywać błędy, zgłaszać odchylenia i wprowadzać wnioski z powrotem do działania.

Czytaj więcej →

Podstawowa wartość: człowieczeństwo i szacunek

15 July 2026 Brenno de Winter

Za każdym systemem stoją ludzie. Ludzie, którzy piszą kod, zarządzają systemami, badają raporty, popełniają błędy, wdrażają zasady i doświadczają konsekwencji. Bezpieczeństwo informacji bez człowieka szybko staje się surowe, proceduralne i ślepe na rzeczywistość, w której wykorzystywana jest technologia.

Człowieczeństwo i szacunek oznaczają, że bezpieczeństwo nie jest organizowane między ludźmi, ale z ludźmi. Użytkownicy nie są trudnym czynnikiem w skądinąd doskonałej architekturze. Są częścią systemu. Środek, który strukturalnie frustruje ludzi, jest niejasny lub zrozumiały tylko dla specjalistów, prowadzi do objazdów i fałszywego poczucia bezpieczeństwa.

Czytaj więcej →

Podstawowa wartość: dzielenie się wiedzą i współpraca

15 July 2026 Brenno de Winter

Wiedza jest wartościowa tylko wtedy, gdy może być rozpowszechniana. Bezpieczeństwo informacji jest zbyt ważne, aby zamykać się w osobnych raportach, zamkniętych metodach czy zależnościach od kilku specjalistów. Dlatego LibreKAT postrzega dzielenie się wiedzą i współpracę jako podstawę odporności cyfrowej.

Infrastruktura cyfrowa to łańcuch. Żadna organizacja nie jest odrębna od dostawców, komponentów oprogramowania, standardów, stron przyjmujących, użytkowników i organów regulacyjnych. Jeśli ryzyko rozprzestrzenia się poprzez łańcuchy, wiedza musi być w stanie zrobić to samo. Luka w zabezpieczeniach, lekcja dotycząca migracji lub dobra klauzula umowna stają się cenniejsze, gdy inni mogą je wykorzystać dalej.

Czytaj więcej →

Podstawowa wartość: just culture

15 July 2026 Brenno de Winter

Just culture oznacza, że błędy są okazją do nauki, a nie automatycznym powodem do karania. Nie jest to zarzut niewiążący. Jest to właściwie sposób na lepszą organizację odpowiedzialności. Organizacja, która szuka jedynie winnych, uczy się mniej niż organizacja, która bada, dlaczego mógł wystąpić błąd.

Ma to kluczowe znaczenie w bezpieczeństwie cyfrowym. Do incydentów rzadko dochodzi w wyniku jednego działania jednej osoby. Presja w pracy, niejasne procedury, nieodpowiednie narzędzia, brak szkoleń, zależność od dostawcy lub zły projekt często odgrywają rolę. Jeśli analiza zatrzyma się na ostatnim kliknięciu pracownika, prawdziwe przyczyny pozostaną.

Czytaj więcej →

Podstawowa wartość: niezawodność i bezpieczeństwo

15 July 2026 Brenno de Winter

Niezawodność to bezpieczeństwo, które trwa w praktyce. System może mieć wiele zabezpieczeń, a mimo to być zawodny, jeśli nikt nie wie, jak jest skonfigurowany, jeśli nie przetestowano odzyskiwania lub jeśli zależności stają się widoczne dopiero wtedy, gdy coś ulegnie awarii. Dlatego dla LibreKAT niezawodność i bezpieczeństwo są nierozłączne.

Niezawodna technologia jest weryfikowalna. Oznacza to, że obsługa, konfiguracja, logowanie, zależności i zmiany są przejrzyste. Nie każdy szczegół musi być zrozumiały dla wszystkich, ale organizacja musi być w stanie wykazać, w jaki sposób chronione są funkcje krytyczne oraz kto i kiedy może interweniować.

Czytaj więcej →

Podstawowa wartość: słuchanie i łączenie się

15 July 2026 Brenno de Winter

Prawdziwa współpraca zaczyna się od słuchania. Wydaje się to oczywiste, ale w obszarze bezpieczeństwa cyfrowego ludzie często zbyt szybko przechodzą do rozwiązań. Jest skan, standard, narzędzie, dashboard czy umowa. Wszystko to może się przydać. Jednak bez dobrego zrozumienia kontekstu istnieje ryzyko, że udzielimy technicznej odpowiedzi na pytanie administracyjne, społeczne lub prawne.

Słuchanie oznacza, że użytkownicy, administratorzy, dyrektorzy, prawnicy, dostawcy i badacze są traktowani poważnie w oparciu o swoją wiedzę specjalistyczną. Użytkownik wie, gdzie utknęła praca. Administrator zna historyczne wybory w systemie. Prawnik widzi jurysdykcję i odpowiedzialność. Kierowca musi rozważyć ryzyko. Badacz widzi wzorce. Łączenie to łączenie tej wiedzy.

Czytaj więcej →

Podstawowa wartość: suwerenność i autonomia

15 July 2026 Brenno de Winter

Suwerenność cyfrowa polega na kontroli. Nie o robienie wszystkiego samemu, nie o cyfrową samowystarczalność i nie o brak zaufania jako podstawową postawę. Podstawowe pytanie jest prostsze i bardziej administracyjne: kto ostatecznie ma ostatnie słowo w sprawie danych, systemów, ciągłości i dostępu?

Autonomia jest bliska tej, ale nie jest taka sama. Autonomia to zdolność do samodzielnego działania. Suwerenność to władza i praktyczna zdolność dokonywania wyborów i egzekwowania tych wyborów. Organizacja może świadomie współpracować, zachowując jednocześnie suwerenność, o ile wie, co oddaje, dlaczego jest to dopuszczalne i jak może działać, jeśli zmienią się okoliczności.

Czytaj więcej →

Podstawowa wartość: uczciwość i niezależność

15 July 2026 Brenno de Winter

Uczciwość i niezależność decydują o tym, czy badania, doradztwo i technologia mogą być wiarygodne. Nie dlatego, że ludzie nigdy nie mają interesów, ale dlatego, że te interesy muszą być widoczne, możliwe do zarządzania i podporządkowane wartościom publicznym. W przypadku LibreKAT oznacza to, że wybory można przetestować i nie są one zależne od zależności komercyjnych, które z góry wpływają na wynik.

W bezpieczeństwie informacji integralność ma również znaczenie techniczne: dane i systemy muszą być prawidłowe i nie mogą ulegać zmianom niezauważonym. To znaczenie dobrze pasuje do strony organizacyjnej. Podejmowanie decyzji musi być także uczciwe. Każdy, kto doradza środek bezpieczeństwa, wskazuje lukę w zabezpieczeniach lub ocenia zależność, musi być w stanie wyjaśnić fakty, standardy i względy leżące u jego podstaw.

Czytaj więcej →

Podstawowa wartość: wolność i otwartość

15 July 2026 Brenno de Winter

Dla LibreKAT wolność i otwartość nie są ozdobą technologii. Są to warunki zaufania. Ci, którzy polegają na systemach, których nie można zbadać, zakwestionować ani dostosować, ostatecznie muszą polegać na obietnicach. Otwarta technologia pozwala zweryfikować te obietnice.

Otwarte oprogramowanie jest ważne, ale nie magiczne. Otwarty kod źródłowy nie oznacza automatycznie, że oprogramowanie jest bezpieczne, dojrzałe i odpowiednie. Oznacza to, że użytkownicy mają prawa: przeglądać, testować, modyfikować, ulepszać i udostępniać. To zmienia równowagę sił. Organizacja nie musi być całkowicie powiązana z pierwotnym dostawcą, jeśli stawka, cena lub warunki ulegną zmianie.

Czytaj więcej →

Podstawowa wartość: zrównoważony rozwój i ciągłość

15 July 2026 Brenno de Winter

Zrównoważony rozwój i ciągłość mają charakter długoterminowy. Infrastruktura cyfrowa musi nie tylko działać już dziś, ale musi także umożliwiać odpowiedzialne utrzymanie, przenoszenie i kontynuację. Dla LibreKAT jest to podstawowa wartość, ponieważ publiczna infrastruktura cyfrowa jest zbyt ważna, aby polegać na przypadkowej energii, przypadkowych ludziach lub przypadkowym finansowaniu.

Ciągłość zaczyna się od przenośności. Jeśli wiedza jest własnością tylko jednego programisty, dostawcy lub wolontariusza, projekt jest podatny na zagrożenia. Dokumentacja, jasne zarządzanie, kontrola wersji, procesy wydawania i zdrowa społeczność nie są kwestiami peryferyjnymi. Określają, czy oprogramowanie może nadal istnieć, gdy poszczególne osoby odejdą.

Czytaj więcej →