Para o LibreKAT, liberdade e abertura não são uma decoração em torno da tecnologia. São condições para a confiança. Aqueles que dependem de sistemas que não podem ser estudados, questionados ou ajustados, em última análise, têm de confiar em promessas. A tecnologia aberta permite verificar essas promessas.

O código aberto é importante, mas não mágico. O código-fonte aberto não significa automaticamente que o software seja seguro, maduro ou adequado. Significa que os usuários têm direitos: visualizar, testar, modificar, melhorar e compartilhar. Isso muda o equilíbrio de poder. Uma organização não precisa estar completamente vinculada ao fornecedor original se a taxa, o preço ou as condições mudarem.

Fundamentos de Segurança da Informação mostra por que isso é importante para a segurança. A segurança requer evidências, testes e melhoria contínua. A abertura torna mais fácil não só ter controlos no papel, mas também avaliá-los em funcionamento. Código-fonte, documentação, configurações, registros de auditoria e etapas reproduzíveis tornam visível se uma medida realmente existe e faz o que deveria fazer.

A abertura vai além das licenças. Trata-se também de padrões abertos, arquitetura explicável, formatos de exportação utilizáveis ​​e tomadas de decisão que podem ser seguidas. Um sistema pode ser formalmente acessível e ainda assim permanecer praticamente fechado se os dados só puderem ser exportados com perdas, se os links não estiverem documentados ou se o conhecimento residir exclusivamente com um fornecedor.

É por isso que a liberdade é um objetivo concreto de gestão. Podemos levar nossos dados conosco? Podemos pedir a outra parte para assumir a gestão? Podemos ter vulnerabilidades investigadas de forma independente? Os usuários conseguem entender o que acontece com suas informações? Se a resposta for não, há menos liberdade do que a interface sugere.

Liberdade e abertura também fazem parte do conhecimento. A história da soberania mostra que o poder muda quando o conhecimento se torna acessível. Aqueles que sabem ler, interpretar e verificar são menos dependentes da autoridade central. O mesmo se aplica à infraestrutura digital. Documentação, código-fonte, padrões e resultados de pesquisas são ferramentas para distribuir poder.

Para o LibreKAT, a abertura é, portanto, um valor público. A segurança cibernética melhora quando as descobertas são testáveis, quando os métodos são partilhados e quando as ferramentas podem ser melhoradas por uma comunidade. Isso requer cuidado. A abertura não é uma licença para divulgar informações confidenciais. A escolha é tornar o método, o código e as considerações tão abertos quanto possível, sem tornar as pessoas ou organizações desnecessariamente vulneráveis.

Essa abertura também ajuda contra a segurança do tique-taque. Uma lista de verificação é valiosa se levar à ação e ao aprendizado reais. Torna-se perigoso se for apenas um ritual de auditoria. A tecnologia gratuita e aberta dá à comunidade mais oportunidades de passar do “marcar a caixa” para a melhoria: testar, reportar, ajustar e testar novamente.

A liberdade também requer manutenção. Um padrão aberto só ajuda se as pessoas souberem disso. O código aberto só ajuda se houver capacidade para trabalhar com ele. Uma comunidade só cresce quando as contribuições são bem-vindas e quando a governação é clara. A abertura não é, portanto, uma publicação única, mas uma forma de colaboração.

LibreKAT opta por tecnologia livre e aberta porque a segurança digital não deve depender de posições fechadas de poder. Trabalhar abertamente cria espaço para controlo independente, para aprender uns com os outros e para alternativas quando as circunstâncias mudam. A liberdade, então, não é isenta de obrigações. É a oportunidade prática de assumir responsabilidades.