Блог

Статті та оновлення від LibreKAT Foundation.

Основна цінність: just culture

Основна цінність: just culture

Brenno de Winter

Справедлива культура означає, що помилки – це можливість вчитися, а не автоматичні причини для покарання. Це не прохання про необов’язковість. Насправді це спосіб краще організувати відповідальність. Організація, яка лише шукає винних, дізнається менше, ніж організація, яка досліджує причини помилки.

Це надзвичайно важливо для цифрової безпеки. Інциденти рідко виникають через одну дію однієї людини. Робочий тиск, незрозумілі процедури, неадекватні інструменти, відсутність навчання, залежність від постачальника або поганий дизайн часто відіграють роль. Якщо аналіз зупиняється на останньому клацанні працівника, справжні причини залишаються.

Читати далі →
Основна цінність: безпека перш за все

Основна цінність: безпека перш за все

Brenno de Winter

Безпека перш за все звучить просто, але це важкий вибір. Це означає, що інформаційна безпека не додається наприкінці проекту, і їй не можна дозволяти зникати за зручністю, швидкістю чи товарністю. Безпека є відправною точкою для розробки, реалізації та підзвітності.

Формулювання не випадково пов’язане з авіацією. Безпека перш за все – це не гасло на плакаті, а спосіб роботи: стандартні процедури, контрольні списки, управління ресурсами екіпажу, культура звітності, навчання, розслідування інцидентів і дисципліна, щоб не нормалізувати непотрібні ризики, навіть за браку часу. Політ безпечний не тому, що нічого не сталося, а тому, що люди, процеси та технології організовані таким чином, що помилки фіксуються, відхилення повідомляються, а уроки відображаються в експлуатації.

Читати далі →
Основна цінність: надійність і безпека

Основна цінність: надійність і безпека

Brenno de Winter

Надійність - це безпека, яка триває на практиці. Система може мати багато заходів безпеки та все одно бути ненадійною, якщо ніхто не знає, як її налаштовано, якщо відновлення не перевірено або якщо залежності стають видимими лише тоді, коли щось виходить з ладу. Тому для LibreKAT надійність і безпека нероздільні.

Надійну технологію можна перевірити. Це означає, що робота, конфігурація, журналювання, залежності та зміни є прозорими. Не кожна деталь повинна бути зрозумілою для всіх, але організація повинна мати можливість продемонструвати, як захищені критичні функції та хто і коли може втрутитися.

Читати далі →
Основна цінність: обмін знаннями та співпраця

Основна цінність: обмін знаннями та співпраця

Brenno de Winter

Знання цінні лише тоді, коли вони можуть циркулювати. Інформаційна безпека надто важлива, щоб її закривати в окремих звітах, закритих методах або залежностях від кількох спеціалістів. Таким чином, LibreKAT розглядає обмін знаннями та співпрацю як основу цифрової стійкості.

Цифрова інфраструктура – ​​це ланцюг. Жодна організація не є окремою від постачальників, програмних компонентів, стандартів, хостингових сторін, користувачів і регуляторів. Якщо ризики поширюються через ланцюги, знання повинні мати можливість робити те саме. Вразливість, урок міграції чи хороше положення контракту стають більш цінними, коли інші можуть піти далі.

Читати далі →
Основна цінність: слухати та спілкуватися

Основна цінність: слухати та спілкуватися

Brenno de Winter

Справжня співпраця починається зі слухання. Це звучить очевидно, але в сфері цифрової безпеки люди часто надто швидко приймають рішення. Є скан, стандарт, інструмент, дашборд або договір. Усе це може бути корисним. Але без належного розуміння контексту існує ризик того, що ми надамо технічну відповідь на адміністративне, соціальне чи правове питання.

Слухання означає, що користувачі, адміністратори, директори, юристи, постачальники та дослідники серйозно ставляться до свого досвіду. Користувач знає, де робота застряє. Адміністратор знає історичні вибори в системі. Юрист бачить юрисдикцію та відповідальність. Водій повинен зважувати ризики. Дослідник бачить закономірності. З’єднання – це об’єднання цих знань.

Читати далі →
Основна цінність: стійкість і безперервність

Основна цінність: стійкість і безперервність

Brenno de Winter

Стійкість і безперервність стосуються довгострокової перспективи. Цифрова інфраструктура повинна не тільки працювати сьогодні, але й мати можливість відповідально підтримувати, передавати та продовжувати роботу. Для LibreKAT це основна цінність, оскільки публічна цифрова інфраструктура надто важлива, щоб залежати від випадкової енергії, випадкових людей або випадкового фінансування.

Безперервність починається з портативності. Якщо знання зберігаються лише в одного розробника, постачальника чи волонтера, проект є вразливим. Документація, чітке керування, контроль версій, процеси випуску та здорова спільнота не є периферійними проблемами. Вони визначають, чи програмне забезпечення може продовжувати існувати, коли люди залишають.

Читати далі →
Основна цінність: суверенітет і автономія

Основна цінність: суверенітет і автономія

Brenno de Winter

Цифровий суверенітет – це контроль. Не про те, щоб робити все самостійно, не про цифрову самодостатність і не про недовіру як основне ставлення. Основне питання є більш простим і більш адміністративним: хто в кінцевому рахунку має останнє слово щодо даних, систем, безперервності та доступу?

Автономія близька до цього, але не така сама. Автономія – це здатність діяти самостійно. Суверенітет — це влада та практична здатність робити вибір і примушувати його дотримуватись. Організація може свідомо співпрацювати та все ще залишатися суверенною, доки вона знає, що вона передає, чому це прийнятно та як вона може діяти, якщо обставини зміняться.

Читати далі →
Основна цінність: чесність і незалежність

Основна цінність: чесність і незалежність

Brenno de Winter

Чесність і незалежність визначають, чи дослідження, поради та технології можуть бути надійними. Не тому, що у людей ніколи немає інтересів, а тому, що ці інтереси мають бути видимими, керованими та підпорядкованими суспільним цінностям. Для LibreKAT це означає, що вибір можна перевірити і не обумовлений комерційними залежностями, які наперед впливають на результат.

В інформаційній безпеці цілісність також має технічне значення: дані та системи повинні бути правильними і не повинні змінюватися непомітно. Це значення добре відповідає організаційній стороні. Прийняття рішень також має бути чесним. Кожен, хто рекомендує захід безпеки, вказує на вразливість або оцінює залежність, повинен мати можливість пояснити факти, стандарти та міркування, які лежать в основі цього.

Читати далі →
Основні цінності: людяність і повага

Основні цінності: людяність і повага

Brenno de Winter

За кожною системою стоять люди. Люди, які пишуть код, керують системами, досліджують звіти, роблять помилки, впроваджують політики та відчувають наслідки. Інформаційна безпека без людини швидко стає жорсткою, процедурною та сліпою для реальності, в якій використовуються технології.

Людяність і повага означають, що безпека організована не між людьми, а з людьми. Користувачі не є складним фактором у ідеальній архітектурі. Вони є частиною системи. Захід, який структурно розчаровує людей, незрозумілий або зрозумілий лише фахівцям, призводить до обхідних шляхів і хибного відчуття безпеки.

Читати далі →
Основні цінності: свобода та відкритість

Основні цінності: свобода та відкритість

Brenno de Winter

Для LibreKAT свобода та відкритість не є прикрасою навколо технологій. Вони є умовою довіри. Ті, хто залежить від систем, які неможливо вивчити, поставити під сумнів або налаштувати, зрештою, змушені покладатися на обіцянки. Відкрита технологія дає змогу перевірити ці обіцянки.

Відкритий код важливий, але не чарівний. Відкритий вихідний код не означає автоматично, що програмне забезпечення є безпечним, зрілим або придатним. Це означає, що користувачі мають права: переглядати, тестувати, змінювати, покращувати та ділитися. Це змінює баланс сил. Організація не повинна бути повністю прив’язана до початкового постачальника, якщо тариф, ціна або умови змінюються.

Читати далі →