Безопасность
Защита, соразмерная риску и контексту.
Безопасность — не контроль, добавляемый в конце. Она закладывается в идентификацию, разрешения, данные, разработку, инфраструктуру и эксплуатацию.
Принципы
- Минимальные привилегии
- Разделение обязанностей
- Секреты вне исходного кода
- Шифрование при передаче
- Обновления и управление уязвимостями
- Прослеживаемость
- Резервные копии и проверенное восстановление
- Реагирование на инциденты
- Конфиденциальность по замыслу
Управление рисками
Ни одна подключённая система не может обещать нулевой риск. Цель — сократить подверженность, выявлять проблемы и восстанавливать работу.