Design for Security

Zusammenfassung

Der Titel meines Vortrages ist: Design for Security. Diese Formulierung grenzt sich ganz bewusst von dem sonst genutzten Begriff des Secure by design ab. Secure by design weckt eine Erwartungshaltung, die in dem Ausmaß kaum zu erfüllen ist, nämlich die Erwartung, dass die entwickelten Systeme perfekt abgesichert sind. Diese perfekte Sicherheit ist natürlich nicht erreichbar. Wohl können wir aber die Technologien, Prozesse und Rahmenbedingungen so gestalten, dass höheres Sicherheitsniveau und eine stärkere Angriffsresistenz erreicht wird. Wir können sicherere Hardware- und Software-Architekturen gestalten, aber auch verbesserte Verfahren konzipieren, um im laufenden Betrieb mögliche Angriffe und Fehlersituationen frühzeitig zu erkennen und geeignete Gegenmaßnahmen einzuleiten. Design for Security ist deshalb als Aufforderung zu verstehen, die Gestaltungsspielräume zu nutzen, um ein verbessertes Sicherheitsniveau zu erzielen.