Для LibreKAT свобода та відкритість не є прикрасою навколо технологій. Вони є умовою довіри. Ті, хто залежить від систем, які неможливо вивчити, поставити під сумнів або налаштувати, зрештою, змушені покладатися на обіцянки. Відкрита технологія дає змогу перевірити ці обіцянки.
Відкритий код важливий, але не чарівний. Відкритий вихідний код не означає автоматично, що програмне забезпечення є безпечним, зрілим або придатним. Це означає, що користувачі мають права: переглядати, тестувати, змінювати, покращувати та ділитися. Це змінює баланс сил. Організація не повинна бути повністю прив’язана до початкового постачальника, якщо тариф, ціна або умови змінюються.
Основи інформаційної безпеки показують, чому це важливо для безпеки. Безпека потребує доказів, тестування та постійного вдосконалення. Відкритість полегшує не лише наявність елементів керування на папері, але й оцінку їх у роботі. Вихідний код, документація, конфігурації, журнали аудиту та відтворювані кроки дозволяють зрозуміти, чи існує захід насправді та чи виконує те, що він повинен робити.
Відкритість виходить за межі ліцензій. Це також про відкриті стандарти, зрозумілу архітектуру, зручні формати експорту та прийняття рішень, яких можна дотримуватися. Система може бути формально доступною і водночас залишатися практично закритою, якщо дані можуть бути експортовані лише без втрати, якщо посилання не задокументовані або якщо знання знаходяться виключно у постачальника.
Тому свобода є конкретною метою управління. Чи можемо ми взяти наші дані з собою? Чи можемо ми попросити іншу сторону взяти на себе управління? Чи можемо ми провести незалежне дослідження вразливостей? Чи можуть користувачі зрозуміти, що відбувається з їхньою інформацією? Якщо відповідь ні, то свободи менше, ніж передбачає інтерфейс.
Свобода і відкритість також є частиною знань. Історія суверенітету показує, що влада переходить, коли знання стають доступними. Ті, хто вміють самостійно читати, тлумачити та перевіряти, менш залежать від центральної влади. Те саме стосується цифрової інфраструктури. Документація, вихідний код, стандарти та результати досліджень є інструментами для розподілу влади.
Тому для LibreKAT відкритість є суспільною цінністю. Кібербезпека покращується, коли результати можна перевірити, коли використовуються методи та коли спільнота може покращити інструменти. Це вимагає догляду. Відкритість не є дозволом на розкриття конфіденційної інформації. Вибір полягає в тому, щоб зробити метод, код і міркування максимально відкритими, не роблячи людей або організації без потреби вразливими.
Ця відкритість також допомагає проти безпеки. Контрольний список є цінним, якщо він веде до реальних дій і навчання. Він стає небезпечним, якщо є лише ритуалом для ревізії. Безкоштовна та відкрита технологія дає спільноті більше можливостей переходити від прапорця до вдосконалення: тестування, звітування, налаштування та знову тестування.
Свобода також вимагає підтримки. Відкритий стандарт допомагає лише тоді, коли люди його знають. Відкритий вихідний код допомагає лише тоді, коли є можливість з ним працювати. Спільнота розвивається лише тоді, коли вітаються внески та чітке управління. Відкритість – це не одноразова публікація, а спосіб співпраці.
LibreKAT обирає безкоштовну та відкриту технологію, оскільки цифрова безпека не повинна залежати від закритих владних позицій. Відкрита робота створює простір для незалежного контролю, для навчання один в одного та для альтернатив, коли обставини змінюються. Отже, свобода не без зобов’язань. Це практична можливість взяти на себе відповідальність.