Blogue

Artigos e atualizações da Fundação LibreKAT.

Valor central: compartilhamento de conhecimento e colaboração

15 July 2026 Brenno de Winter

O conhecimento só tem valor se puder circular. A segurança da informação é importante demais para ficar presa a relatórios separados, métodos fechados ou dependências de poucos especialistas. Portanto, o LibreKAT vê o compartilhamento de conhecimento e a colaboração como o núcleo da resiliência digital.

A infraestrutura digital é uma cadeia. Nenhuma organização está separada de fornecedores, componentes de software, padrões, partes de hospedagem, usuários e reguladores. Se os riscos se espalham pelas cadeias, o conhecimento deve ser capaz de fazer o mesmo. Uma vulnerabilidade, uma lição de migração ou uma boa cláusula contratual tornam-se mais valiosas quando outros podem ir mais longe.

Ler mais →

Valor central: confiabilidade e segurança

15 July 2026 Brenno de Winter

Confiabilidade é segurança que dura na prática. Um sistema pode ter muitas medidas de segurança e ainda assim não ser confiável se ninguém souber como está configurado, se a recuperação não tiver sido testada ou se as dependências só se tornarem visíveis quando algo falhar. Para o LibreKAT, confiabilidade e segurança são, portanto, inseparáveis.

A tecnologia confiável é verificável. Isso significa que operação, configuração, registro, dependências e alterações são transparentes. Nem todos os detalhes precisam ser compreensíveis para todos, mas a organização deve ser capaz de demonstrar como as funções críticas são protegidas e quem pode intervir e quando.

Ler mais →

Valor central: humanidade e respeito

15 July 2026 Brenno de Winter

Existem pessoas por trás de cada sistema. Pessoas que escrevem códigos, gerenciam sistemas, investigam relatórios, cometem erros, implementam políticas e sofrem consequências. A segurança da informação sem humanidade rapidamente se torna dura, processual e cega para a realidade em que a tecnologia é utilizada.

Humanidade e respeito significam que a segurança não é organizada entre as pessoas, mas com as pessoas. Os usuários não são um fator difícil em uma arquitetura perfeita. Eles fazem parte do sistema. Uma medida que frustra estruturalmente as pessoas, não é clara ou só é compreendida por especialistas, leva a desvios e a uma falsa sensação de segurança.

Ler mais →

Valor central: integridade e independência

15 July 2026 Brenno de Winter

A integridade e a independência determinam se a investigação, o aconselhamento e a tecnologia podem ser fiáveis. Não porque as pessoas nunca tenham interesses, mas porque esses interesses devem ser visíveis, administráveis e subordinados aos valores públicos. Para o LibreKAT, isso significa que as escolhas são testáveis e não são impulsionadas por dependências comerciais que influenciam o resultado antecipadamente.

Na segurança da informação, a integridade também tem um significado técnico: os dados e os sistemas devem estar corretos e não devem ser alterados despercebidos. Esse significado se adapta bem ao lado organizacional. A tomada de decisões também deve ser honesta. Qualquer pessoa que aconselhe uma medida de segurança, aponte uma vulnerabilidade ou avalie uma dependência deve ser capaz de explicar os factos, padrões e considerações que lhe estão subjacentes.

Ler mais →

Valor central: just culture

15 July 2026 Brenno de Winter

Just culture significa que os erros são oportunidades para aprender, e não razões automáticas para punir. Isso não é um apelo à não vinculação. Na verdade, é uma forma de organizar melhor a responsabilidade. Uma organização que apenas procura culpados aprende menos do que uma organização que investiga por que um erro pode ocorrer.

Isso é crucial na segurança digital. Os incidentes raramente surgem de uma ação de uma pessoa. A pressão do trabalho, procedimentos pouco claros, ferramentas inadequadas, falta de formação, dependência de fornecedores ou um design deficiente desempenham frequentemente um papel importante. Se a análise parar no último clique de um funcionário, as causas reais permanecem.

Ler mais →

Valor central: liberdade e abertura

15 July 2026 Brenno de Winter

Para o LibreKAT, liberdade e abertura não são uma decoração em torno da tecnologia. São condições para a confiança. Aqueles que dependem de sistemas que não podem ser estudados, questionados ou ajustados, em última análise, têm de confiar em promessas. A tecnologia aberta permite verificar essas promessas.

O código aberto é importante, mas não mágico. O código-fonte aberto não significa automaticamente que o software seja seguro, maduro ou adequado. Significa que os usuários têm direitos: visualizar, testar, modificar, melhorar e compartilhar. Isso muda o equilíbrio de poder. Uma organização não precisa estar completamente vinculada ao fornecedor original se a taxa, o preço ou as condições mudarem.

Ler mais →

Valor central: ouvir e conectar

15 July 2026 Brenno de Winter

A verdadeira colaboração começa com a escuta. Isso parece óbvio, mas na segurança digital as pessoas muitas vezes buscam soluções muito rapidamente. Existe um scan, um padrão, uma ferramenta, um dashboard ou um contrato. Tudo isso pode ser útil. Mas sem uma boa compreensão do contexto, existe o risco de fornecermos uma resposta técnica a uma questão administrativa, social ou jurídica.

Ouvir significa que usuários, administradores, diretores, advogados, fornecedores e pesquisadores são levados a sério em sua própria expertise. O usuário sabe onde o trabalho fica preso. O administrador conhece as escolhas históricas do sistema. O advogado vê jurisdição e responsabilidade. O motorista deve pesar os riscos. O pesquisador vê padrões. Conectar é unir esse conhecimento.

Ler mais →

Valor central: segurança em primeiro lugar

15 July 2026 Brenno de Winter

A segurança em primeiro lugar parece simples, mas é uma escolha difícil. Significa que a segurança da informação não é adicionada no final de um projecto nem deve ser deixada desaparecer atrás da conveniência, velocidade ou comercialização. A segurança é o ponto de partida para a concepção, implementação e responsabilização.

A redação não está coincidentemente relacionada à aviação. Segurança em primeiro lugar não é um slogan num cartaz, mas uma forma de trabalhar: procedimentos padrão, listas de verificação, gestão de recursos da tripulação, cultura de relatórios, formação, investigação de incidentes e disciplina para não normalizar riscos desnecessários, mesmo sob pressão de tempo. Um voo não é seguro porque nada deu errado, mas porque as pessoas, os processos e a tecnologia estão organizados de forma que os erros sejam capturados, os desvios sejam relatados e as lições sejam refletidas na operação.

Ler mais →

Valor central: soberania e autonomia

15 July 2026 Brenno de Winter

A soberania digital tem a ver com controle. Não se trata de fazer tudo sozinho, não se trata de autossuficiência digital e nem de desconfiança como atitude básica. A questão central é mais simples e administrativa: quem tem a palavra final sobre dados, sistemas, continuidade e acesso?

A autonomia está próxima disso, mas não é a mesma. Autonomia é a capacidade de agir de forma independente. Soberania é o poder e a capacidade prática de fazer escolhas e de fazer cumprir essas escolhas. Uma organização pode colaborar conscientemente e ainda assim permanecer soberana, desde que saiba o que está a entregar, porque é aceitável e como pode agir se as circunstâncias mudarem.

Ler mais →

Valor central: sustentabilidade e continuidade

15 July 2026 Brenno de Winter

Sustentabilidade e continuidade dizem respeito ao longo prazo. A infraestrutura digital não deve apenas funcionar hoje, mas também poder ser mantida, transferida e continuada de forma responsável. Para o LibreKAT este é um valor fundamental porque a infraestrutura digital pública é demasiado importante para ser dependente de energia coincidente, de pessoas coincidentes ou de financiamento coincidente.

A continuidade começa com a portabilidade. Se o conhecimento reside apenas com um desenvolvedor, fornecedor ou voluntário, um projeto é vulnerável. Documentação, governança clara, controle de versão, processos de lançamento e uma comunidade saudável não são questões periféricas. Eles determinam se o software pode continuar a existir quando os indivíduos saem.

Ler mais →