Bem-vindo à Fundação LibreKAT

O conhecimento só tem valor se puder circular. A segurança da informação é importante demais para ficar presa a relatórios separados, métodos fechados ou dependências de poucos especialistas. Portanto, o LibreKAT vê o compartilhamento de conhecimento e a colaboração como o núcleo da resiliência digital.

A infraestrutura digital é uma cadeia. Nenhuma organização está separada de fornecedores, componentes de software, padrões, partes de hospedagem, usuários e reguladores. Se os riscos se espalham pelas cadeias, o conhecimento deve ser capaz de fazer o mesmo. Uma vulnerabilidade, uma lição de migração ou uma boa cláusula contratual tornam-se mais valiosas quando outros podem ir mais longe.

Confiabilidade é segurança que dura na prática. Um sistema pode ter muitas medidas de segurança e ainda assim não ser confiável se ninguém souber como está configurado, se a recuperação não tiver sido testada ou se as dependências só se tornarem visíveis quando algo falhar. Para o LibreKAT, confiabilidade e segurança são, portanto, inseparáveis.

A tecnologia confiável é verificável. Isso significa que operação, configuração, registro, dependências e alterações são transparentes. Nem todos os detalhes precisam ser compreensíveis para todos, mas a organização deve ser capaz de demonstrar como as funções críticas são protegidas e quem pode intervir e quando.

Existem pessoas por trás de cada sistema. Pessoas que escrevem códigos, gerenciam sistemas, investigam relatórios, cometem erros, implementam políticas e sofrem consequências. A segurança da informação sem humanidade rapidamente se torna dura, processual e cega para a realidade em que a tecnologia é utilizada.

Humanidade e respeito significam que a segurança não é organizada entre as pessoas, mas com as pessoas. Os usuários não são um fator difícil em uma arquitetura perfeita. Eles fazem parte do sistema. Uma medida que frustra estruturalmente as pessoas, não é clara ou só é compreendida por especialistas, leva a desvios e a uma falsa sensação de segurança.