Знання цінні лише тоді, коли вони можуть циркулювати. Інформаційна безпека надто важлива, щоб її закривати в окремих звітах, закритих методах або залежностях від кількох спеціалістів. Таким чином, LibreKAT розглядає обмін знаннями та співпрацю як основу цифрової стійкості.
Цифрова інфраструктура – це ланцюг. Жодна організація не є окремою від постачальників, програмних компонентів, стандартів, хостингових сторін, користувачів і регуляторів. Якщо ризики поширюються через ланцюги, знання повинні мати можливість робити те саме. Вразливість, урок міграції чи хороше положення контракту стають більш цінними, коли інші можуть піти далі.
Основи інформаційної безпеки згадують проактивну стійкість як необхідний аналог реагування після інциденту. Скоординоване розкриття вразливостей, червоне об’єднання та обмін інформацією про загрози показують, що співпраця може зменшити ризики до того, як станеться збиток. Тоді обмін знаннями – це не спілкування згодом, а профілактика.
Співпраця не означає, що всі повинні робити те саме. Муніципалітети, заклади охорони здоров’я, компанії, освітні та соціальні організації мають різні ризики та ресурси. Вони поділяють потребу в інформації, яку можна перевірити. Які залежності є критичними? Які існують альтернативи? Які питання має поставити директор? Де сліпі зони в ланцюжку?
LibreKAT хоче побудувати мости між цими світами. Техніки часто бачать раніше, де системи вразливі. Директори визначають, які ризики є прийнятними. Юристи розуміються на юрисдикції та договорах. Користувачі визначають, де заходи ефективні, а де вони завдають шкоди. Лише тоді, коли ці знання об’єднаються, з’явиться зріла цифрова безпека.
Відкритий вихідний код відповідає цій основній цінності, оскільки він структурно робить можливою співпрацю. Вихідний код можна читати та вдосконалювати. Документація може бути доповнена. Методи дослідження можна перевірити. Але відкритий вихідний код працює лише за наявності спільноти, яка серйозно ставиться до підтримки, пояснення та управління. Тому обмін знаннями – це більше, ніж публікація. Це гарантія того, що інші можуть з ним працювати.
Співпраця особливо важлива у питанні суверенітету. Не кожна організація може самостійно побудувати повну альтернативу домінуючим платформам. Колективні закупівлі, спільні стандарти, галузеві бази знань і загальний інструментарій збільшують силу переговорів і роблять перехід більш реалістичним. Тоді співпраця – це не обмеження автономії, а радше спосіб відновити контроль.
Обмін знаннями вимагає обережності. Інформація про безпеку може бути конфіденційною. Про вразливості потрібно повідомляти відповідально. Організації повинні мати можливість навчатися, не завдаючи непотрібної шкоди громадськості. Зріла спільнота ділиться тим, чим можна поділитися, захищає те, що потребує захисту, і робить компроміс явним.
Для цього теж потрібна спільна мова. ROT, BIV, реєстри ризиків, висновки аудиту та PDCA допомагають різним дисциплінам спілкуватися одна з одною. Без такої мови безпека швидко застряє в технічних деталях або адміністративних абстракціях. Завдяки спільним концепціям люди можуть працювати разом над однаковими ризиками.
LibreKAT обирає співпрацю, оскільки цифрова безпека — це процес колективного навчання. Кожен аудит, кожен інцидент, кожна міграція та кожне технічне вдосконалення породжують знання. Якщо ці знання залишаться під замком, інші знову сплатять ті самі витрати на навчання. Якщо нею ділитися, стійкість суспільства зростає.
Тому обмін знаннями не є запізнілою думкою після проектів. Це сама по собі мета проекту. Ми створюємо не тільки безпечні системи, але й колективну здатність розуміти, тестувати та розвивати безпеку.