Блог

Суверенітет — це не ідеологія, а політика безпеки

В AG Connect 5 (2026) вийшла моя стаття Суверенітет — це не ідеологія, а політика безпеки. На прикладі санкцій США проти Міжнародного кримінального суду вона показує, що цифрова залежність — це цілком конкретний ризик для інформаційної безпеки.

Іноземному уряду не потрібно зламувати сервер, щоб паралізувати ІТ організації; достатньо може бути рішення про санкції. Карім Хан, головний прокурор Міжнародного кримінального суду, втратив своє робоче середовище Microsoft, а нідерландський постачальник послуг ProcoliX повідомив Суд, що мусить припинити надання послуг. Це безпосередньо стосується трьох цілей інформаційної безпеки: доступності, цілісності та конфіденційності.

OpenKAT 1.23 (Cody): краще розуміння програмного забезпечення, витоків і вразливостей

Доступний OpenKAT 1.23 з назвою випуску Cody. У цьому випуску OpenKAT бачить більше: більше програмного забезпечення, більше контексту щодо витоків і більше результатів із зовнішніх джерел. Крім того, OpenKAT працює на нових платформах і краще масштабується у великих середовищах.

Краще розуміння програмного забезпечення

OpenKAT тепер розпізнає програмне забезпечення за банерами Shodan, результатами nmap (CPE) та банерами сервісів, зокрема через IPv6. Це дає повнішу картину того, що працює на системах. Також версія 1.23 використовує новішу версію браузера Playwright, щоб створювати повніші знімки вебсторінок і таким чином виявляти більше використовуваного програмного забезпечення.

SAFARI робить цифровий суверенітет вимірюваним

Сьогодні вранці (7 жовтня 2026 року) SAFARI презентували 325 аудиторам Податкової та митної адміністрації Нідерландів. SAFARI — це відкрита методика, за допомогою якої організації можуть системно оцінювати й обґрунтовувати свій цифровий суверенітет.

Цифровий суверенітет стосується фактичного контролю організації над цифровими послугами, даними та постачальниками. Чи може вона самостійно ухвалювати рішення? Чи зможе продовжити роботу, якщо постачальник, технологія або частина ланцюга стане недоступною? І чи здатна вона довести, яке право застосовується до її даних і систем?

Фонд існує вже тридцять років

Європейська комісія притягнула до суду Нідерланди. Причина: уряд досі не перетворив директиву щодо захисту життєво важливих секторів, таких як енергетика, транспорт, охорона здоров’я та цифрова інфраструктура, у національне законодавство. У Міністерстві юстиції та безпеки відповідають, що «спочатку потрібен хороший фундамент». Ця відповідь заслуговує на ближчий розгляд.

Рамка стандартів інформаційної безпеки, на яку це спирається, ISO 27001, існує у формі своїх попередників з 1990-х років. Європейська директива розглядається роками. Крім того, законодавство починається в Брюсселі, а Нідерланди є членом і можуть просто брати участь, а не тільки після того, як текст буде остаточним. Фундамент міг і повинен був бути закладений давно. Скільки ще часу хоче уряд?

OpenKAT 1.22 (Deanna): Швидша робота, тихіші системи

Ми пишаємося випуском OpenKAT 1.22 “Deanna”. Ця версія названа на честь Діани, матері нашого талісмана Кейко. Вона нещодавно пішла з життя. Ми вшановуємо її таким ім’ям і водночас цей випуск символізує міцну, надійну основу. У цьому випуску все про одне: продуктивність. OpenKAT було значно оптимізовано в багатьох місцях. Ви відразу це помітите:

• Усе здається швидшим
• Системи менш навантажені
• Аналізи виконуються ефективніше та плавніше Іншими словами, OpenKAT виконує ту саму роботу, але розумнішу та легшу.

Просто працює краще Окрім технічних удосконалень, також було враховано щоденне використання:

Думка: тримайте DigiD подалі від американських рук, поки ще можете

«Цифрова автономія має бути відправною точкою для уряду», — йдеться в коаліційній угоді уряду. Розумний курс. Уклавши нещодавню угоду з європейським постачальником хмарних технологій, уряд робить крок у правильному напрямку після багатьох років без вагань переміщувати всі дані та процеси в американську хмару. Однак тепер, коли Solvinity, постачальника інфраструктури, на якій працюють DigiD і Message Box, продано інвесторам зі Сполучених Штатів, ми знову робимо нашу країну більш залежною від американського уряду. Нідерланди можуть легко чинити на це геополітичний тиск, наприклад, погрозою призупинити послуги. Таким чином, продаж має бути припинено, стверджують Пітер Омтзігт, Рейер Пасскіє, Джессі Сікс Дейкстра, Ферд Грапперхаус, Марлен Стіккер і Brenno de Winter.

Основна цінність: just culture

Справедлива культура означає, що помилки – це можливість вчитися, а не автоматичні причини для покарання. Це не прохання про необов’язковість. Насправді це спосіб краще організувати відповідальність. Організація, яка лише шукає винних, дізнається менше, ніж організація, яка досліджує причини помилки.

Це надзвичайно важливо для цифрової безпеки. Інциденти рідко виникають через одну дію однієї людини. Робочий тиск, незрозумілі процедури, неадекватні інструменти, відсутність навчання, залежність від постачальника або поганий дизайн часто відіграють роль. Якщо аналіз зупиняється на останньому клацанні працівника, справжні причини залишаються.

Основна цінність: безпека перш за все

Безпека перш за все звучить просто, але це важкий вибір. Це означає, що інформаційна безпека не додається наприкінці проекту, і їй не можна дозволяти зникати за зручністю, швидкістю чи товарністю. Безпека є відправною точкою для розробки, реалізації та підзвітності.

Формулювання не випадково пов’язане з авіацією. Безпека перш за все – це не гасло на плакаті, а спосіб роботи: стандартні процедури, контрольні списки, управління ресурсами екіпажу, культура звітності, навчання, розслідування інцидентів і дисципліна, щоб не нормалізувати непотрібні ризики, навіть за браку часу. Політ безпечний не тому, що нічого не сталося, а тому, що люди, процеси та технології організовані таким чином, що помилки фіксуються, відхилення повідомляються, а уроки відображаються в експлуатації.

Основна цінність: надійність і безпека

Надійність - це безпека, яка триває на практиці. Система може мати багато заходів безпеки та все одно бути ненадійною, якщо ніхто не знає, як її налаштовано, якщо відновлення не перевірено або якщо залежності стають видимими лише тоді, коли щось виходить з ладу. Тому для LibreKAT надійність і безпека нероздільні.

Надійну технологію можна перевірити. Це означає, що робота, конфігурація, журналювання, залежності та зміни є прозорими. Не кожна деталь повинна бути зрозумілою для всіх, але організація повинна мати можливість продемонструвати, як захищені критичні функції та хто і коли може втрутитися.