セキュア・バイ・デザイン」といえば
聞こえはいいが、どうすればいいのだろう？

人、プロセス、テクノロジーは、完全なITソリューションを提供する「鉄の三角形」とみなされることが多い。 この3つの領域はすべて、セキュリティも含め、ITデリバリー全体に影響を与える：

• 人 各人には異なるスキルレベル、態度、意図があり、それらすべてが、セキュリティが各人にどのような影響を与えるか、また、セキュリティ管理の有効性にどのような影響を与えるかに影響する。 だからこそ、誰もがセキュリティについて十分に認識し、教育を受けることが重要なのだ。
• プロセス プロセスは、セキュリティ関連サービスを含む IT サービスの提供方法を定義する。 セキュリティの文脈では、プロセスには、貴重な資産を保護するために実施される手順や基準が含まれる。 効果的であるためには、プロセスが定義され、最新で一貫性があり、セキュリティのベストプラクティスに従っていなければならない。
• 技術 テクノロジーには、組織を自動化またはサポートする設備、機器、ハードウェア、ソフトウェアが含まれる。 テクノロジーは、繰り返しの多い仕事を、手作業で行うよりも速く、ミスを少なくするのに役立つ。 リスクは、間違った使い方をすれば、テクノロジーは単に人々のミスをより速くする手助けをしてしまうということだ。