Segurança

Proteção proporcional ao risco e ao contexto.

Segurança não é um controle acrescentado no fim. Ela é incorporada à identidade, às permissões, aos dados, ao desenvolvimento, à infraestrutura e à operação.

Princípios

• Privilégio mínimo
• Separação de responsabilidades
• Segredos fora do código-fonte
• Criptografia em trânsito
• Atualizações e gestão de vulnerabilidades
• Rastreabilidade
• Cópias e restauração testada
• Resposta a incidentes
• Privacidade desde a concepção

Gestão de riscos

Nenhum sistema conectado pode prometer risco zero. O objetivo é reduzir a exposição, detectar problemas e restaurar a operação.