За кожною системою стоять люди. Люди, які пишуть код, керують системами, досліджують звіти, роблять помилки, впроваджують політики та відчувають наслідки. Інформаційна безпека без людини швидко стає жорсткою, процедурною та сліпою для реальності, в якій використовуються технології.
Людяність і повага означають, що безпека організована не між людьми, а з людьми. Користувачі не є складним фактором у ідеальній архітектурі. Вони є частиною системи. Захід, який структурно розчаровує людей, незрозумілий або зрозумілий лише фахівцям, призводить до обхідних шляхів і хибного відчуття безпеки.
Повага починається з мови. Безпека часто є складною, але це не причина виключати людей із жаргоном. Гарне пояснення збільшує автономію. Будь-хто, хто розуміє, чому існує певний захід, здатний краще співпрацювати, ставити критичні запитання та брати на себе відповідальність. Це стосується як водіїв, так і користувачів.
Гуманність також означає, що цифрова безпека потребує соціальної безпеки. Короткий уривок у форматі PDF із «Основ інформаційної безпеки» підкреслює психологічну безпеку: чи можуть люди повідомляти про помилки, просити допомоги та обговорювати складні питання без приниження чи покарання? Це не м’яка тема, крім безпеки. Він визначає, чи вчасно з’являються сигнали.
Краща версія Fundamenten робить це ще більш зрозумілим: людська поведінка не є слабкою ланкою, яку ви організовуєте. При недостатній підготовці люди можуть бути вразливими, але при гарній підготовці, чітких ролях і безпечній культурі люди стають найсильнішою ланкою. Людина не стоїть поруч із регулюванням, організацією та технологією, а проходить через усі три.
Організація, в якій люди бояться повідомляти про помилки, вчиться надто пізно. Команді, в якій карають інакомислення, бракує попереджень. Проект, у якому статус важливіший за чесність, створює ризики, які зникають у звітах, але зберігаються на практиці. Тому повага є заходом безпеки.
Для LibreKAT гуманність означає, що ми працюємо разом всеосяжно та ретельно. Для правильного розуміння цифрових систем потрібні різні дисципліни, рівні досвіду та перспективи. Керівник бачить інші ризики, ніж юрист. Користувач помічає інші проблеми, ніж архітектор. Директор має інші обов’язки, ніж дослідник. Повага робить ці відмінності продуктивними.
Людяність також вимагає пропорційності. Не кожен випадок є недбалістю. Не кожна помилка є винною. Не кожен користувач, який шукає обхідний шлях, не хоче. Часто система надто складна, не вистачає навчання або робоче навантаження є більшим, ніж може впоратися проект. Той, хто виправляє лише окремих осіб, упускає структурну причину.
Це не знімає відповідальності. На основі поваги має бути зрозуміло, чого очікують від людей і які обмеження діють. Людяність – це не вибір, а спосіб зробити відповідальність можливою.
Це також включає мандат. CISO або офіцер безпеки не може нести відповідальність за результати без повноважень, бюджету та доступу до керівництва. Повага до людей, які виконують функції безпеки, означає, що організації не використовують їх як цапів відпущення, а розміщують там, де їхні сигнали можуть мати вплив.
LibreKAT обирає спільноту, у якій люди можуть безпечно робити внески, вчитися та суперечити. Тому що цифрова стійкість створюється не лише кращим програмним забезпеченням. Його створюють люди, які серйозно ставляться один до одного і наважуються разом дивитися на те, що потрібно покращити.