Безпека

Основна цінність: безпека перш за все

Безпека перш за все звучить просто, але це важкий вибір. Це означає, що інформаційна безпека не додається наприкінці проекту, і їй не можна дозволяти зникати за зручністю, швидкістю чи товарністю. Безпека є відправною точкою для розробки, реалізації та підзвітності. Формулювання не випадково пов’язане з авіацією. Безпека перш за все – це не гасло на плакаті, а спосіб роботи: стандартні процедури, контрольні списки, управління ресурсами екіпажу, культура звітності, навчання, розслідування інцидентів і дисципліна, щоб не нормалізувати непотрібні ризики, навіть за браку часу. Політ безпечний не тому, що нічого не сталося, а тому, що люди, процеси та технології організовані таким чином, що помилки фіксуються, відхилення повідомляються, а уроки відображаються в експлуатації.

Читати далі

Основна цінність: надійність і безпека

Надійність - це безпека, яка триває на практиці. Система може мати багато заходів безпеки та все одно бути ненадійною, якщо ніхто не знає, як її налаштовано, якщо відновлення не перевірено або якщо залежності стають видимими лише тоді, коли щось виходить з ладу. Тому для LibreKAT надійність і безпека нероздільні. Надійну технологію можна перевірити. Це означає, що робота, конфігурація, журналювання, залежності та зміни є прозорими. Не кожна деталь повинна бути зрозумілою для всіх, але організація повинна мати можливість продемонструвати, як захищені критичні функції та хто і коли може втрутитися.

Читати далі