Sicherheit

Schutz im angemessenen Verhältnis zu Risiko und Kontext.

Sicherheit ist keine Kontrolle, die erst am Ende ergänzt wird. Sie wird in Identitäten, Berechtigungen, Daten, Entwicklung, Infrastruktur und Betrieb eingebaut.

Grundsätze

• Minimale Rechte
• Trennung von Verantwortlichkeiten
• Geheimnisse außerhalb des Quellcodes
• Verschlüsselung bei der Übertragung
• Updates und Schwachstellenmanagement
• Nachvollziehbarkeit
• Sicherungen und geprüfte Wiederherstellung
• Reaktion auf Sicherheitsvorfälle
• Datenschutz durch Technikgestaltung

Risikomanagement

Kein vernetztes System kann Nullrisiko versprechen. Ziel ist es, die Exposition zu verringern, Probleme zu erkennen und den Betrieb wiederherzustellen.