Чесність і незалежність визначають, чи дослідження, поради та технології можуть бути надійними. Не тому, що у людей ніколи немає інтересів, а тому, що ці інтереси мають бути видимими, керованими та підпорядкованими суспільним цінностям. Для LibreKAT це означає, що вибір можна перевірити і не обумовлений комерційними залежностями, які наперед впливають на результат.
В інформаційній безпеці цілісність також має технічне значення: дані та системи повинні бути правильними і не повинні змінюватися непомітно. Це значення добре відповідає організаційній стороні. Прийняття рішень також має бути чесним. Кожен, хто рекомендує захід безпеки, вказує на вразливість або оцінює залежність, повинен мати можливість пояснити факти, стандарти та міркування, які лежать в основі цього.
Незалежність – це не поза відчуженості. Це практична умова для того, щоб говорити чесно. Якщо метод дослідження залежить від закритих інструментів, якщо звіт не можна відстежити назад до доказів або якщо постачальник також є тим, хто оцінює сам себе, довіра переходить від контролю до репутації. Це занадто погано для публічної цифрової інфраструктури.
Тому LibreKAT обирає відкриті, контрольовані та перевірені методи роботи. Знахідка має бути відтвореною. Метод повинен бути предметом обговорення. Висновок не повинен бути переконливішим, ніж дозволяють докази. Це іноді робить його менш ефектним, але більш надійним.
Основи інформаційної безпеки описують аудитора як людину, яка дивиться не лише на політику, але й на дизайн, існування та функціонування. Намір означає, що міра розроблена логічно. Існування означає, що воно дійсно організоване. Операція означає, що вона функціонує послідовно та ефективно на практиці. Цей тристоронній розподіл точно відповідає цілісності: не просто говорити правду, а демонструвати, що це правильно.
Чесність також означає, що ми серйозно ставимося до різниці між намірами та структурами. Добрі наміри директорів, постачальників чи розробників цінні, але не є гарантією. Власність, юрисдикція, ключове управління, права аудиту та варіанти виходу визначають, що станеться, коли обставини зміняться. Якщо ви хочете залишатися незалежними, ви повинні організувати цілісність у структурі.
Це також стосується самого LibreKAT. Суспільні цінності вимагають прозорого управління, чітких ролей і здатності сказати «ні» маршрутам, які по суті є незахищеними. Незалежність не означає, що співпраця є підозрілою. Навпаки: співпраця потрібна. Але співпраця має бути організована таким чином, щоб ніхто не міг зробити контент заручником.
Цілісність також вимагає скромності. У складних цифрових ланцюгах рідко все є певним. Чесний аналіз визначає невизначеності, припущення та ризики, що залишилися. Це саме підвищує довіру. Вдаючи, що всі ризики вирішено, організація стає вразливою до помилкової безпеки.
Незалежність вимагає достатніх і належних доказів. Документація, конфігурації, файли журналів, інтерв’ю та спостереження не є адміністративним тягарем, а сировиною для підзвітності. Без доказів чесність стає залежною від влади. Його можна перевірити за допомогою доказів.
Для LibreKAT чесність є як технічною, так і моральною. Дані мають бути надійними. Дослідження мають бути простежуваними. Рішення мають бути зрозумілими. І основа повинна залишатися достатньо незалежною, щоб у разі потреби вести незручну розмову.
Цифрова автономія є стійкою, лише якщо вона підтримується надійними структурами. Чесність і незалежність — ось як LibreKAT запобігає тому, щоб безпека стала рекламною пропозицією. Тоді воно залишається тим, чим воно має бути: громадською відповідальністю.