الأمان
حماية تتناسب مع المخاطر والسياق.
الأمان ليس ضابطًا يضاف في النهاية، بل يندمج في الهوية والصلاحيات والبيانات والتطوير والبنية التحتية والتشغيل.
المبادئ
- الحد الأدنى من الصلاحيات
- فصل المسؤوليات
- إبقاء الأسرار خارج الشفرة المصدرية
- التشفير أثناء النقل
- التحديث وإدارة الثغرات
- قابلية التتبع
- نسخ احتياطية واستعادة مختبرة
- الاستجابة للحوادث
- الخصوصية منذ التصميم
إدارة المخاطر
لا يمكن لأي نظام متصل أن يَعِد بانعدام المخاطر. الهدف هو تقليل التعرض واكتشاف المشكلات واستعادة التشغيل.