A integridade e a independência determinam se a investigação, o aconselhamento e a tecnologia podem ser fiáveis. Não porque as pessoas nunca tenham interesses, mas porque esses interesses devem ser visíveis, administráveis ​​e subordinados aos valores públicos. Para o LibreKAT, isso significa que as escolhas são testáveis ​​e não são impulsionadas por dependências comerciais que influenciam o resultado antecipadamente.

Na segurança da informação, a integridade também tem um significado técnico: os dados e os sistemas devem estar corretos e não devem ser alterados despercebidos. Esse significado se adapta bem ao lado organizacional. A tomada de decisões também deve ser honesta. Qualquer pessoa que aconselhe uma medida de segurança, aponte uma vulnerabilidade ou avalie uma dependência deve ser capaz de explicar os factos, padrões e considerações que lhe estão subjacentes.

Independência não é uma pose de indiferença. É uma condição prática para poder falar honestamente. Se um método de investigação depende de ferramentas fechadas, se um relatório não pode ser rastreado até às provas ou se o fornecedor é também quem se autoavalia, a confiança passa do controlo para a reputação. Isso é demasiado pobre para a infraestrutura digital pública.

O LibreKAT opta, portanto, por métodos de trabalho abertos, controláveis ​​e verificáveis. Uma descoberta deve ser replicável. Um método deve poder ser discutido. Uma conclusão não deve ser mais forte do que as evidências permitem. Isso às vezes o torna menos espetacular, mas mais confiável.

Os fundamentos da segurança da informação descrevem o auditor como alguém que não olha apenas para a política, mas também para a concepção, existência e operação. Intenção significa que uma medida é concebida de forma lógica. Existência significa que está realmente organizado. Operação significa que funciona de forma consistente e eficaz na prática. Esta divisão tripartida enquadra-se perfeitamente na integridade: não apenas dizer o que é verdade, mas demonstrar que é correto.

Integridade também significa que levamos a sério a diferença entre intenções e estruturas. As boas intenções dos diretores, fornecedores ou desenvolvedores são valiosas, mas não são uma garantia. Propriedade, jurisdição, gestão de chaves, direitos de auditoria e opções de saída determinam o que acontece quando as circunstâncias mudam. Se quiser permanecer independente, você deve organizar a integridade na estrutura.

Isto também se aplica ao próprio LibreKAT. Os valores públicos exigem uma governação transparente, papéis claros e a capacidade de dizer não a caminhos que são substancialmente indefensáveis. A independência não significa que a cooperação seja suspeita. Pelo contrário: a cooperação é necessária. Mas a colaboração deve ser organizada de tal forma que ninguém possa manter o conteúdo como refém.

A integridade também requer modéstia. Em cadeias digitais complexas, raramente tudo é certo. Uma análise honesta identifica incertezas, suposições e riscos remanescentes. Isso precisamente aumenta a confiança. Fingir que todos os riscos foram resolvidos torna a organização vulnerável a falsas seguranças.

A independência requer provas suficientes e adequadas. Documentação, configurações, arquivos de log, entrevistas e observações não são encargos administrativos, mas sim a matéria-prima da prestação de contas. Sem provas, a integridade torna-se dependente da autoridade. Torna-se testável com evidências.

Para o LibreKAT, a integridade é técnica e moral. Os dados devem ser confiáveis. A pesquisa deve ser rastreável. As decisões devem ser explicáveis. E a fundação deve permanecer independente o suficiente para ter conversas desconfortáveis ​​quando necessário.

A autonomia digital só é sustentável se for apoiada por estruturas fiáveis. Integridade e independência são a forma como o LibreKAT evita que a segurança se torne um discurso de vendas. Continua então a ser o que deveria ser: uma responsabilidade pública.