LibreKAT

Valor central: compartilhamento de conhecimento e colaboração

O conhecimento só tem valor se puder circular. A segurança da informação é importante demais para ficar presa a relatórios separados, métodos fechados ou dependências de poucos especialistas. Portanto, o LibreKAT vê o compartilhamento de conhecimento e a colaboração como o núcleo da resiliência digital. A infraestrutura digital é uma cadeia. Nenhuma organização está separada de fornecedores, componentes de software, padrões, partes de hospedagem, usuários e reguladores. Se os riscos se espalham pelas cadeias, o conhecimento deve ser capaz de fazer o mesmo. Uma vulnerabilidade, uma lição de migração ou uma boa cláusula contratual tornam-se mais valiosas quando outros podem ir mais longe.

Ler mais

Valor central: confiabilidade e segurança

Confiabilidade é segurança que dura na prática. Um sistema pode ter muitas medidas de segurança e ainda assim não ser confiável se ninguém souber como está configurado, se a recuperação não tiver sido testada ou se as dependências só se tornarem visíveis quando algo falhar. Para o LibreKAT, confiabilidade e segurança são, portanto, inseparáveis. A tecnologia confiável é verificável. Isso significa que operação, configuração, registro, dependências e alterações são transparentes. Nem todos os detalhes precisam ser compreensíveis para todos, mas a organização deve ser capaz de demonstrar como as funções críticas são protegidas e quem pode intervir e quando.

Ler mais

Valor central: humanidade e respeito

Existem pessoas por trás de cada sistema. Pessoas que escrevem códigos, gerenciam sistemas, investigam relatórios, cometem erros, implementam políticas e sofrem consequências. A segurança da informação sem humanidade rapidamente se torna dura, processual e cega para a realidade em que a tecnologia é utilizada. Humanidade e respeito significam que a segurança não é organizada entre as pessoas, mas com as pessoas. Os usuários não são um fator difícil em uma arquitetura perfeita. Eles fazem parte do sistema. Uma medida que frustra estruturalmente as pessoas, não é clara ou só é compreendida por especialistas, leva a desvios e a uma falsa sensação de segurança.

Ler mais

Valor central: integridade e independência

A integridade e a independência determinam se a investigação, o aconselhamento e a tecnologia podem ser fiáveis. Não porque as pessoas nunca tenham interesses, mas porque esses interesses devem ser visíveis, administráveis e subordinados aos valores públicos. Para o LibreKAT, isso significa que as escolhas são testáveis e não são impulsionadas por dependências comerciais que influenciam o resultado antecipadamente. Na segurança da informação, a integridade também tem um significado técnico: os dados e os sistemas devem estar corretos e não devem ser alterados despercebidos. Esse significado se adapta bem ao lado organizacional. A tomada de decisões também deve ser honesta. Qualquer pessoa que aconselhe uma medida de segurança, aponte uma vulnerabilidade ou avalie uma dependência deve ser capaz de explicar os factos, padrões e considerações que lhe estão subjacentes.

Ler mais

Valor central: just culture

Just culture significa que os erros são oportunidades para aprender, e não razões automáticas para punir. Isso não é um apelo à não vinculação. Na verdade, é uma forma de organizar melhor a responsabilidade. Uma organização que apenas procura culpados aprende menos do que uma organização que investiga por que um erro pode ocorrer. Isso é crucial na segurança digital. Os incidentes raramente surgem de uma ação de uma pessoa. A pressão do trabalho, procedimentos pouco claros, ferramentas inadequadas, falta de formação, dependência de fornecedores ou um design deficiente desempenham frequentemente um papel importante. Se a análise parar no último clique de um funcionário, as causas reais permanecem.

Ler mais

Valor central: liberdade e abertura

Para o LibreKAT, liberdade e abertura não são uma decoração em torno da tecnologia. São condições para a confiança. Aqueles que dependem de sistemas que não podem ser estudados, questionados ou ajustados, em última análise, têm de confiar em promessas. A tecnologia aberta permite verificar essas promessas. O código aberto é importante, mas não mágico. O código-fonte aberto não significa automaticamente que o software seja seguro, maduro ou adequado. Significa que os usuários têm direitos: visualizar, testar, modificar, melhorar e compartilhar. Isso muda o equilíbrio de poder. Uma organização não precisa estar completamente vinculada ao fornecedor original se a taxa, o preço ou as condições mudarem.

Ler mais

Valor central: ouvir e conectar

A verdadeira colaboração começa com a escuta. Isso parece óbvio, mas na segurança digital as pessoas muitas vezes buscam soluções muito rapidamente. Existe um scan, um padrão, uma ferramenta, um dashboard ou um contrato. Tudo isso pode ser útil. Mas sem uma boa compreensão do contexto, existe o risco de fornecermos uma resposta técnica a uma questão administrativa, social ou jurídica. Ouvir significa que usuários, administradores, diretores, advogados, fornecedores e pesquisadores são levados a sério em sua própria expertise. O usuário sabe onde o trabalho fica preso. O administrador conhece as escolhas históricas do sistema. O advogado vê jurisdição e responsabilidade. O motorista deve pesar os riscos. O pesquisador vê padrões. Conectar é unir esse conhecimento.

Ler mais

Valor central: segurança em primeiro lugar

A segurança em primeiro lugar parece simples, mas é uma escolha difícil. Significa que a segurança da informação não é adicionada no final de um projecto nem deve ser deixada desaparecer atrás da conveniência, velocidade ou comercialização. A segurança é o ponto de partida para a concepção, implementação e responsabilização. A redação não está coincidentemente relacionada à aviação. Segurança em primeiro lugar não é um slogan num cartaz, mas uma forma de trabalhar: procedimentos padrão, listas de verificação, gestão de recursos da tripulação, cultura de relatórios, formação, investigação de incidentes e disciplina para não normalizar riscos desnecessários, mesmo sob pressão de tempo. Um voo não é seguro porque nada deu errado, mas porque as pessoas, os processos e a tecnologia estão organizados de forma que os erros sejam capturados, os desvios sejam relatados e as lições sejam refletidas na operação.

Ler mais

Valor central: soberania e autonomia

A soberania digital tem a ver com controle. Não se trata de fazer tudo sozinho, não se trata de autossuficiência digital e nem de desconfiança como atitude básica. A questão central é mais simples e administrativa: quem tem a palavra final sobre dados, sistemas, continuidade e acesso? A autonomia está próxima disso, mas não é a mesma. Autonomia é a capacidade de agir de forma independente. Soberania é o poder e a capacidade prática de fazer escolhas e de fazer cumprir essas escolhas. Uma organização pode colaborar conscientemente e ainda assim permanecer soberana, desde que saiba o que está a entregar, porque é aceitável e como pode agir se as circunstâncias mudarem.

Ler mais

Valor central: sustentabilidade e continuidade

Sustentabilidade e continuidade dizem respeito ao longo prazo. A infraestrutura digital não deve apenas funcionar hoje, mas também poder ser mantida, transferida e continuada de forma responsável. Para o LibreKAT este é um valor fundamental porque a infraestrutura digital pública é demasiado importante para ser dependente de energia coincidente, de pessoas coincidentes ou de financiamento coincidente. A continuidade começa com a portabilidade. Se o conhecimento reside apenas com um desenvolvedor, fornecedor ou voluntário, um projeto é vulnerável. Documentação, governança clara, controle de versão, processos de lançamento e uma comunidade saudável não são questões periféricas. Eles determinam se o software pode continuar a existir quando os indivíduos saem.

Ler mais

Sobre nossos valores fundamentais

Já definimos valores fundamentais para a Fundação LibreKAT no início. Estas são as coisas que guiam nossas ações e nos ajudam a manter a direção. Definimos dez: Segurança em primeiro lugar. Para o LibreKAT, a segurança está em primeiro lugar e é por isso que promovemos a mentalidade de ‘segurança em primeiro lugar’ na tecnologia da informação. Aprofundamento: segurança em primeiro lugar Liberdade e abertura. LibreKAT acredita em tecnologias gratuitas e abertas que todos podem estudar, melhorar e compartilhar. A transparência no código-fonte, na tomada de decisões e na colaboração é a base da confiança e da inovação. Aprofundamento: liberdade e abertura Soberania e autonomia. Lutamos pela soberania digital: a capacidade de utilizar, gerir e desenvolver tecnologia sem dependência de plataformas fechadas ou estrangeiras. LibreKAT apoia organizações e comunidades para manter o controle sobre seu futuro digital. Em profundidade: soberania e autonomia Integridade e independência. Agimos com base em valores públicos e não em interesses comerciais. As nossas escolhas são verificáveis, eticamente fundamentadas e visam a autonomia digital sustentável das organizações e dos cidadãos. Em profundidade: integridade e independência Partilha de conhecimento e colaboração. O conhecimento só tem valor se for compartilhado. LibreKAT constrói pontes entre governo, empresas, educação e comunidade para aumentar o conhecimento aberto. Em profundidade: compartilhamento de conhecimento e colaboração Confiabilidade e segurança. Promovemos tecnologia confiável, verificável e segura. Isto significa: desenvolvimento cuidadoso, documentação e testes sem comprometer a segurança ou a privacidade. Em profundidade: confiabilidade e segurança Humanidade e respeito. Existe um ser humano por trás de cada linha de código, sistema ou medida de segurança. Valorizamos uma comunidade inclusiva e respeitosa na qual a cooperação, a empatia e a compreensão mútua são fundamentais. Aprofundamento: humanidade e respeito Ouça e conecte-se. Acreditamos que a verdadeira colaboração começa com a escuta mútua, dos usuários e da sociedade. O diálogo aberto constrói compreensão, confiança e uma melhor tomada de decisões dentro da nossa comunidade. Em profundidade: ouvir e conectar Just culture. Erros são oportunidades de aprender, não de punir. LibreKAT incentiva uma cultura na qual as pessoas se sentem seguras para relatar problemas, compartilhar experiências e melhorar juntas com respeito pela responsabilidade e pelo crescimento. Aprofundamento: just culture Sustentabilidade e continuidade. O LibreKAT cuida do longo prazo: desde a boa manutenção do software até a governança sustentável e o conhecimento transferível, para que a infraestrutura digital pública continue a existir mesmo quando os indivíduos saem. Em profundidade: sustentabilidade e continuidade

Ler mais