Designing for a security breach
-
"User account breaches are inevitable. We should take that in to account when designing our applications."
Vaikka tietoturvasta puhutaan paljon ja vaikka Windows on tehnyt monelle selväksi mitä sen puuttuminen pahimmillaan tarkoittaa, törmään itse edelleen pelottavan usein projekteihin joissa tietoturvasta ei yksinkertaisesti ymmärretä yhtään mitään.
Samoin erittäin tyypillistä tuntuu olevan se, että jossain tietyssä asiassa, esimerkiksi salasanojen jakamisessa tms, ollaan erittäin tarkkoja, mutta jossain toisessa asiassa, kuten niiden uusimisessa, lepsuillaan anteeksiantamattomasti. Järjestelmän turvallisuus on vain niin vahva kuin sen heikoin lenkki.
Järjestelmiä suunnitellessa pitäisikin keskittyä lähinnä kahteen asiaan: siihen, että tietoturva ylipäätään otetaan huomioon ja ymmärretään, sekä siihen, että tietoturvasta huolehditaan tasaisen huolellisesti järjestelmän kaikilla tasoilla.