Confiabilidade é segurança que dura na prática. Um sistema pode ter muitas medidas de segurança e ainda assim não ser confiável se ninguém souber como está configurado, se a recuperação não tiver sido testada ou se as dependências só se tornarem visíveis quando algo falhar. Para o LibreKAT, confiabilidade e segurança são, portanto, inseparáveis.

A tecnologia confiável é verificável. Isso significa que operação, configuração, registro, dependências e alterações são transparentes. Nem todos os detalhes precisam ser compreensíveis para todos, mas a organização deve ser capaz de demonstrar como as funções críticas são protegidas e quem pode intervir e quando.

A segurança requer os objetivos clássicos de disponibilidade, integridade e confidencialidade. A fiabilidade aumenta a questão de saber se as medidas funcionam de forma sustentável. O backup é utilizável? Os dados podem realmente ser exportados? As atualizações podem ser validadas e revertidas? A resposta a incidentes depende de uma parte externa? Os direitos de auditoria são praticamente executáveis ​​ou apenas formulados de forma legal?

Estas questões tornam a segurança concreta. Um relatório do fornecedor pode ser tranquilizador, mas a sua própria avaliação fornece controle. Um certificado pode ser útil, mas não substitui a visão da sua própria cadeia. Uma cláusula contratual de saída ajuda, mas só uma migração testada mostra se a saída é realmente possível.

Em Fundamentos de Segurança da Informação, isso toma forma no SGSI: um sistema de gestão que começa com contexto, escopo, joias da coroa, análise de risco e medidas apropriadas. Dessa forma, a segurança não se torna uma ação isolada da TI, mas uma forma de trabalhar em toda a organização. A Declaração de Aplicabilidade torna então visíveis quais controles foram selecionados, quais não foram e por quê.

Confiabilidade também significa que os sistemas são cuidadosamente desenvolvidos e mantidos. Documentação, controle de versão, compilações reproduzíveis, responsabilidades claras e processos de correção estrutural não são um fardo administrativo. Eles formam a memória da organização. Sem essa memória, a segurança torna-se dependente do conhecimento individual e das boas intenções.

A tecnologia aberta e verificável ajuda nisso. Se o código-fonte, os padrões e a arquitetura estiverem acessíveis, mais pessoas poderão dar uma olhada. Isto aumenta a probabilidade de serem encontrados erros e de a recuperação continuar a ser possível caso o fornecedor original desapareça. Ao mesmo tempo, a qualidade continua a ser uma tarefa humana. A abertura deve ser combinada com manutenção, testes e governança.

Para o LibreKAT, a confiabilidade também é uma obrigação ética. As pessoas constroem o seu trabalho, cuidados de saúde, educação, governo e comunicação em infraestruturas digitais. Se essa infra-estrutura falhar, os danos não serão apenas técnicos. Afeta a confiança, a prestação de serviços e, por vezes, os direitos fundamentais. Portanto, a segurança e a privacidade não devem ser trocadas pela velocidade sem que essa escolha seja feita explicitamente.

A confiabilidade requer melhoria contínua. Os riscos mudam, os fornecedores mudam e os sistemas crescem. O que era suficientemente seguro no ano passado pode não ser suficiente hoje. Uma organização madura, portanto, leva a sério o ciclo planear-fazer-verificar-agir: determinar o que é necessário, implementar medidas, verificar se funcionam e fazer ajustes.

Esse ciclo deve estar vivo. Uma auditoria anual que produz sempre as mesmas conclusões sem acompanhamento estrutural prova que a fase Act está a falhar. A confiabilidade surge quando descobertas, incidentes, testes e feedback levam a ajustes nas políticas, na tecnologia e no comportamento.

LibreKAT promove tecnologia que é segura porque é testável e confiável porque é mantida. Não como realidade de papel, mas como prática diária. É aí que reside a diferença entre um sistema que parece bom e um sistema no qual as pessoas podem construir.