Ласкаво просимо до фонду LibreKAT

LibreKAT Foundation прагне до безпечнішого цифрового суспільства. Фундація зосереджується на відкритій, контрольованій та перевіряній інформаційній безпеці. Ми робимо це шляхом обміну знаннями, створення спільноти та підтримки рішень з відкритим кодом у сфері кібербезпеки.

Наша мета включає:

  • Стимулювання розробки та використання програмного та апаратного забезпечення з відкритим кодом для безпечних цифрових інфраструктур.
  • Сприяння прозорості та відтворюваності процесів безпеки.
  • Організація та підтримка досліджень, тренінгів і діяльності з цифрової стійкості.
  • З’єднання громадян, компаній, уряду та соціальних організацій для підвищення колективної цифрової стійкості.

Хочете знати більше?

Як частини пов'язані між собою

LibreKAT підтримує відкриту й перевірювану інформаційну безпеку. Проєкти нижче доповнюють один одного.

LibreKAT Фонд і спільнота за цими ініціативами. OpenKAT Програмне забезпечення для перевірюваного моніторингу безпеки. MIAUW Методика пентестів з аудиторською цінністю. OciDeck Створення презентацій з контенту, даних і відкритих стандартів.

Останні статті

Ласкаво просимо до фонду LibreKAT

Основна цінність: just culture

Справедлива культура означає, що помилки – це можливість вчитися, а не автоматичні причини для покарання. Це не прохання про необов’язковість. Насправді це спосіб краще організувати відповідальність. Організація, яка лише шукає винних, дізнається менше, ніж організація, яка досліджує причини помилки.

Це надзвичайно важливо для цифрової безпеки. Інциденти рідко виникають через одну дію однієї людини. Робочий тиск, незрозумілі процедури, неадекватні інструменти, відсутність навчання, залежність від постачальника або поганий дизайн часто відіграють роль. Якщо аналіз зупиняється на останньому клацанні працівника, справжні причини залишаються.

Читати далі →
Ласкаво просимо до фонду LibreKAT

Основна цінність: безпека перш за все

Безпека перш за все звучить просто, але це важкий вибір. Це означає, що інформаційна безпека не додається наприкінці проекту, і їй не можна дозволяти зникати за зручністю, швидкістю чи товарністю. Безпека є відправною точкою для розробки, реалізації та підзвітності.

Формулювання не випадково пов’язане з авіацією. Безпека перш за все – це не гасло на плакаті, а спосіб роботи: стандартні процедури, контрольні списки, управління ресурсами екіпажу, культура звітності, навчання, розслідування інцидентів і дисципліна, щоб не нормалізувати непотрібні ризики, навіть за браку часу. Політ безпечний не тому, що нічого не сталося, а тому, що люди, процеси та технології організовані таким чином, що помилки фіксуються, відхилення повідомляються, а уроки відображаються в експлуатації.

Читати далі →
Ласкаво просимо до фонду LibreKAT

Основна цінність: надійність і безпека

Надійність - це безпека, яка триває на практиці. Система може мати багато заходів безпеки та все одно бути ненадійною, якщо ніхто не знає, як її налаштовано, якщо відновлення не перевірено або якщо залежності стають видимими лише тоді, коли щось виходить з ладу. Тому для LibreKAT надійність і безпека нероздільні.

Надійну технологію можна перевірити. Це означає, що робота, конфігурація, журналювання, залежності та зміни є прозорими. Не кожна деталь повинна бути зрозумілою для всіх, але організація повинна мати можливість продемонструвати, як захищені критичні функції та хто і коли може втрутитися.

Читати далі →