Man muss IT-Sicherheit als integralen Bestandteile eines jeden IT-Systems verstehen und bereits beim Design berücksichtigen.
Nachträgliches Hinein-Testen von IT-Security ist ein untauglicher Versuch, das Sicherheitsniveau auf einen adäquaten Stand anzuheben.
Es gibt viele Beispiele, wie man es machen kann und was man tunlichst vermeiden sollte.
Wollen wir darüber sprechen?