Existem pessoas por trás de cada sistema. Pessoas que escrevem códigos, gerenciam sistemas, investigam relatórios, cometem erros, implementam políticas e sofrem consequências. A segurança da informação sem humanidade rapidamente se torna dura, processual e cega para a realidade em que a tecnologia é utilizada.

Humanidade e respeito significam que a segurança não é organizada entre as pessoas, mas com as pessoas. Os usuários não são um fator difícil em uma arquitetura perfeita. Eles fazem parte do sistema. Uma medida que frustra estruturalmente as pessoas, não é clara ou só é compreendida por especialistas, leva a desvios e a uma falsa sensação de segurança.

O respeito começa com a linguagem. A segurança costuma ser complicada, mas isso não é motivo para excluir pessoas com jargões. Uma boa explicação aumenta a autonomia. Qualquer pessoa que entenda por que existe uma medida estará mais apta a cooperar, fazer perguntas críticas e assumir responsabilidades. Isso se aplica tanto aos motoristas quanto aos usuários.

A humanidade também significa que a segurança digital requer segurança social. O pequeno trecho em PDF de Fundamentos de Segurança da Informação destaca a segurança psicológica: as pessoas podem relatar erros, pedir ajuda e discutir questões difíceis sem humilhação ou punição? Esse não é um assunto suave além da segurança. Ele determina se os sinais surgem a tempo.

A melhor versão dos Fundamenton torna isso ainda mais claro: o comportamento humano não é o elo fraco que você elimina. Com formação insuficiente, as pessoas podem ficar vulneráveis, mas com uma boa formação, papéis claros e uma cultura segura, as pessoas tornam-se o elo mais forte. O homem não fica ao lado da regulação, da organização e da tecnologia, mas caminha por todas as três.

Uma organização onde as pessoas têm medo de relatar erros aprende tarde demais. Uma equipe em que a dissidência é punida carece de advertências. Um projeto em que o status é mais importante que a honestidade produz riscos que desaparecem nos relatórios, mas persistem na prática. O respeito é, portanto, uma medida de segurança.

Para o LibreKAT, humanidade significa que trabalhamos juntos de forma inclusiva e cuidadosa. Diferentes disciplinas, níveis de experiência e perspectivas são necessárias para compreender adequadamente os sistemas digitais. Um gerente vê riscos diferentes dos de um advogado. Um usuário percebe problemas diferentes de um arquiteto. Um diretor tem responsabilidades diferentes de um pesquisador. O respeito torna essas diferenças produtivas.

A humanidade também exige proporcionalidade. Nem todo incidente é negligência. Nem todo erro é culposo. Nem todo usuário que procura um desvio está relutante. Freqüentemente, o sistema é muito complicado, falta treinamento ou a carga de trabalho é maior do que o projeto pode suportar. Quem apenas corrige indivíduos ignora a causa estrutural.

Isso não tira a responsabilidade. Com base no respeito, deve ficar claro o que se espera das pessoas e quais limites se aplicam. A humanidade não é opcional, mas uma forma de viabilizar a responsabilidade.

Isto também inclui um mandato. Um CISO ou responsável pela segurança não pode ser responsabilizado pelos resultados sem autoridade, orçamento e acesso à gestão. O respeito pelas pessoas em funções de segurança significa que as organizações não as utilizam como bodes expiatórios, mas posicionam-nas onde os seus sinais podem ter impacto.

LibreKAT escolhe uma comunidade na qual as pessoas podem contribuir, aprender e contradizer com segurança. Porque a resiliência digital não é criada apenas por softwares melhores. É criado por pessoas que se levam a sério e ousam olhar juntas para o que precisa ser melhorado.