Methoden: 'Secured by definition' und die Umsetzung von Prinzipien aus dem Qualitätsmanagement

摘要

IT-Sicherheit funktioniert nicht als heilendes Pflaster, das nachträglich verordnet und zur Anwendung gebracht wird. Und natürlich muss man die Sicherheit schon ganz zu Anfang im Auge haben („security by design"). Doch das ist nicht ausreichend, weil heutige Bereitstellungsprozesse sehr vielschichtig sind und die Aktivitäten im Betrieb eine wichtige Rolle spielen. Der praxiserprobte Ansatz „Secured by definition" betrachtet IT-Sicherheit als eine Qualität, die nicht durch Kontrollen und Korrekturen erzeugt wird, sondern dadurch, dass Menschen an jeder Stelle der Wertschöpfungskette vordefinierten Regeln folgen. Dazu ist ein Arsenal an Maßnahmen nötig.