Blogue

Valor central: integridade e independência

A integridade e a independência determinam se a investigação, o aconselhamento e a tecnologia podem ser fiáveis. Não porque as pessoas nunca tenham interesses, mas porque esses interesses devem ser visíveis, administráveis ​​e subordinados aos valores públicos. Para o LibreKAT, isso significa que as escolhas são testáveis ​​e não são impulsionadas por dependências comerciais que influenciam o resultado antecipadamente.

Na segurança da informação, a integridade também tem um significado técnico: os dados e os sistemas devem estar corretos e não devem ser alterados despercebidos. Esse significado se adapta bem ao lado organizacional. A tomada de decisões também deve ser honesta. Qualquer pessoa que aconselhe uma medida de segurança, aponte uma vulnerabilidade ou avalie uma dependência deve ser capaz de explicar os factos, padrões e considerações que lhe estão subjacentes.

Valor central: just culture

Just culture significa que os erros são oportunidades para aprender, e não razões automáticas para punir. Isso não é um apelo à não vinculação. Na verdade, é uma forma de organizar melhor a responsabilidade. Uma organização que apenas procura culpados aprende menos do que uma organização que investiga por que um erro pode ocorrer.

Isso é crucial na segurança digital. Os incidentes raramente surgem de uma ação de uma pessoa. A pressão do trabalho, procedimentos pouco claros, ferramentas inadequadas, falta de formação, dependência de fornecedores ou um design deficiente desempenham frequentemente um papel importante. Se a análise parar no último clique de um funcionário, as causas reais permanecem.

Valor central: liberdade e abertura

Para o LibreKAT, liberdade e abertura não são uma decoração em torno da tecnologia. São condições para a confiança. Aqueles que dependem de sistemas que não podem ser estudados, questionados ou ajustados, em última análise, têm de confiar em promessas. A tecnologia aberta permite verificar essas promessas.

O código aberto é importante, mas não mágico. O código-fonte aberto não significa automaticamente que o software seja seguro, maduro ou adequado. Significa que os usuários têm direitos: visualizar, testar, modificar, melhorar e compartilhar. Isso muda o equilíbrio de poder. Uma organização não precisa estar completamente vinculada ao fornecedor original se a taxa, o preço ou as condições mudarem.

Valor central: ouvir e conectar

A verdadeira colaboração começa com a escuta. Isso parece óbvio, mas na segurança digital as pessoas muitas vezes buscam soluções muito rapidamente. Existe um scan, um padrão, uma ferramenta, um dashboard ou um contrato. Tudo isso pode ser útil. Mas sem uma boa compreensão do contexto, existe o risco de fornecermos uma resposta técnica a uma questão administrativa, social ou jurídica.

Ouvir significa que usuários, administradores, diretores, advogados, fornecedores e pesquisadores são levados a sério em sua própria expertise. O usuário sabe onde o trabalho fica preso. O administrador conhece as escolhas históricas do sistema. O advogado vê jurisdição e responsabilidade. O motorista deve pesar os riscos. O pesquisador vê padrões. Conectar é unir esse conhecimento.

Valor central: segurança em primeiro lugar

A segurança em primeiro lugar parece simples, mas é uma escolha difícil. Significa que a segurança da informação não é adicionada no final de um projecto nem deve ser deixada desaparecer atrás da conveniência, velocidade ou comercialização. A segurança é o ponto de partida para a concepção, implementação e responsabilização.

A redação não está coincidentemente relacionada à aviação. Segurança em primeiro lugar não é um slogan num cartaz, mas uma forma de trabalhar: procedimentos padrão, listas de verificação, gestão de recursos da tripulação, cultura de relatórios, formação, investigação de incidentes e disciplina para não normalizar riscos desnecessários, mesmo sob pressão de tempo. Um voo não é seguro porque nada deu errado, mas porque as pessoas, os processos e a tecnologia estão organizados de forma que os erros sejam capturados, os desvios sejam relatados e as lições sejam refletidas na operação.

Valor central: soberania e autonomia

A soberania digital tem a ver com controle. Não se trata de fazer tudo sozinho, não se trata de autossuficiência digital e nem de desconfiança como atitude básica. A questão central é mais simples e administrativa: quem tem a palavra final sobre dados, sistemas, continuidade e acesso?

A autonomia está próxima disso, mas não é a mesma. Autonomia é a capacidade de agir de forma independente. Soberania é o poder e a capacidade prática de fazer escolhas e de fazer cumprir essas escolhas. Uma organização pode colaborar conscientemente e ainda assim permanecer soberana, desde que saiba o que está a entregar, porque é aceitável e como pode agir se as circunstâncias mudarem.

Valor central: sustentabilidade e continuidade

Sustentabilidade e continuidade dizem respeito ao longo prazo. A infraestrutura digital não deve apenas funcionar hoje, mas também poder ser mantida, transferida e continuada de forma responsável. Para o LibreKAT este é um valor fundamental porque a infraestrutura digital pública é demasiado importante para ser dependente de energia coincidente, de pessoas coincidentes ou de financiamento coincidente.

A continuidade começa com a portabilidade. Se o conhecimento reside apenas com um desenvolvedor, fornecedor ou voluntário, um projeto é vulnerável. Documentação, governança clara, controle de versão, processos de lançamento e uma comunidade saudável não são questões periféricas. Eles determinam se o software pode continuar a existir quando os indivíduos saem.

OpenKAT 1.21 (gato calico): Uma nova base da Fundação LibreKAT

Temos orgulho de anunciar versão 1.21 do OpenKAT. Esta versão marca um momento especial: é o primeiro lançamento após a transição do OpenKAT para a Fundação LibreKAT. A versão 1.21 trata de estabilidade, continuidade e preparação para o futuro. Nesta versão, os componentes de software subjacentes foram atualizados para as versões estáveis ​​mais recentes. Além disso, foi realizado trabalho sobre uma nova base técnica que apoia estruturalmente um maior desenvolvimento. Isto criou uma base sólida para o desenvolvimento sustentável do OpenKAT dentro da nova estrutura de governança.

Sobre nossos valores fundamentais

Já definimos valores fundamentais para a Fundação LibreKAT no início. Estas são as coisas que guiam nossas ações e nos ajudam a manter a direção. Definimos dez:

1. Segurança em primeiro lugar. Para o LibreKAT, a segurança está em primeiro lugar e é por isso que promovemos a mentalidade de ‘segurança em primeiro lugar’ na tecnologia da informação. Aprofundamento: segurança em primeiro lugar
2. Liberdade e abertura. LibreKAT acredita em tecnologias gratuitas e abertas que todos podem estudar, melhorar e compartilhar. A transparência no código-fonte, na tomada de decisões e na colaboração é a base da confiança e da inovação. Aprofundamento: liberdade e abertura
3. Soberania e autonomia. Lutamos pela soberania digital: a capacidade de utilizar, gerir e desenvolver tecnologia sem dependência de plataformas fechadas ou estrangeiras. LibreKAT apoia organizações e comunidades para manter o controle sobre seu futuro digital. Em profundidade: soberania e autonomia
4. Integridade e independência. Agimos com base em valores públicos e não em interesses comerciais. As nossas escolhas são verificáveis, eticamente fundamentadas e visam a autonomia digital sustentável das organizações e dos cidadãos. Em profundidade: integridade e independência
5. Partilha de conhecimento e colaboração. O conhecimento só tem valor se for compartilhado. LibreKAT constrói pontes entre governo, empresas, educação e comunidade para aumentar o conhecimento aberto. Em profundidade: compartilhamento de conhecimento e colaboração
6. Confiabilidade e segurança. Promovemos tecnologia confiável, verificável e segura. Isto significa: desenvolvimento cuidadoso, documentação e testes sem comprometer a segurança ou a privacidade. Em profundidade: confiabilidade e segurança
7. Humanidade e respeito. Existe um ser humano por trás de cada linha de código, sistema ou medida de segurança. Valorizamos uma comunidade inclusiva e respeitosa na qual a cooperação, a empatia e a compreensão mútua são fundamentais. Aprofundamento: humanidade e respeito
8. Ouça e conecte-se. Acreditamos que a verdadeira colaboração começa com a escuta mútua, dos usuários e da sociedade. O diálogo aberto constrói compreensão, confiança e uma melhor tomada de decisões dentro da nossa comunidade. Em profundidade: ouvir e conectar
9. Just culture. Erros são oportunidades de aprender, não de punir. LibreKAT incentiva uma cultura na qual as pessoas se sentem seguras para relatar problemas, compartilhar experiências e melhorar juntas com respeito pela responsabilidade e pelo crescimento. Aprofundamento: just culture
10. Sustentabilidade e continuidade. O LibreKAT cuida do longo prazo: desde a boa manutenção do software até a governança sustentável e o conhecimento transferível, para que a infraestrutura digital pública continue a existir mesmo quando os indivíduos saem. Em profundidade: sustentabilidade e continuidade