Sicherheit ist ein zentraler Bestandteil des Systemdesigns und schützt Daten, Anwendungen und Infrastruktur vor unbefugtem Zugriff und Bedrohungen. Eine sichere Architektur antizipiert Risiken und wendet das Prinzip der minimalen Rechtevergabe, sichere Standardeinstellungen und mehrschichtige Verteidigung an.

Das Prinzip der minimalen Rechtevergabe gewährt nur die notwendigen Zugriffsrechte und reduziert so die Angriffsfläche. Mehrschichtige Verteidigung nutzt mehrere Schutzebenen wie Firewalls, Intrusion Detection und Verschlüsselung, um sensible Bereiche auch dann zu sichern, wenn eine Schutzschicht versagt.

Authentifizierung überprüft die Identität eines Benutzers mit Methoden wie Passwörtern, biometrischen Verfahren oder Multi-Faktor-Authentifizierung (MFA). Autorisierung legt fest, welche Aktionen authentifizierte Benutzer ausführen dürfen. Gängige Ansätze sind rollenbasierte Zugriffskontrolle (RBAC) und attributbasierte Zugriffskontrolle (ABAC), bei denen Berechtigungen nach Rolle oder Attributen vergeben werden.

Datenschutz wird durch die Sicherung sensibler Daten mittels Verschlüsselung im Ruhezustand und während der Übertragung gewährleistet. Felder wie Gesundheits- oder Finanzdaten sollten anonymisiert oder tokenisiert werden, wenn die Originalwerte nicht benötigt werden.

Compliance bedeutet die Einhaltung gesetzlicher und regulatorischer Vorgaben. Beispielsweise erzwingt die DSGVO Datenschutz, das Recht auf Vergessenwerden und Datenportabilität, während HIPAA in Gesundheitssystemen eine sichere Speicherung, Prüfprotokolle und eingeschränkten Zugriff verlangt.

Compliance beeinflusst technische Entscheidungen und erfordert Protokollierung, Datenaufbewahrungsrichtlinien und sichere Einwilligungsmechanismen. Die Nichteinhaltung birgt Risiken wie Bußgelder, rechtliche Schritte und Reputationsschäden.

Sicherheit und Compliance müssen von Anfang an in das Systemdesign integriert werden. Ihre Vernachlässigung führt zu Schwachstellen, rechtlichen Risiken und schädigt das Vertrauen der Nutzer.