Sikkerhet er en kjernekomponent i systemdesign, og beskytter data, applikasjoner og infrastruktur mot uautorisert tilgang og trusler. En sikker arkitektur forutser risikoer og anvender minste privilegium, sikre standardinnstillinger og forsvar i dybden.

Prinsippet om minste privilegium gir kun nødvendig tilgang, noe som reduserer angrepsflaten. Forsvar i dybden benytter flere lag med beskyttelse som brannmurer, inntrengingsdeteksjon og kryptering for å holde sensitive områder sikre selv om ett lag svikter.

Autentisering verifiserer en brukers identitet ved hjelp av metoder som passord, biometri eller flerfaktorautentisering (MFA). Autorisasjon avgjør hva autentiserte brukere har tillatelse til å gjøre. Vanlige tilnærminger inkluderer rollebasert tilgangskontroll (RBAC) og attributtbasert tilgangskontroll (ABAC), som tildeler tillatelser basert på roller eller attributter.

Personvern ivaretas ved å sikre sensitive data med kryptering i ro og under overføring. Felter som helse- eller finansielle opplysninger bør anonymiseres eller tokeniseres når de opprinnelige verdiene ikke er nødvendige.

Etterlevelse innebærer å oppfylle juridiske og regulatoriske krav. For eksempel håndhever GDPR databeskyttelse, retten til å bli glemt og dataportabilitet, mens HIPAA krever sikker lagring, revisjonslogger og begrenset tilgang i helsesystemer.

Etterlevelse påvirker tekniske beslutninger, og krever logging, retningslinjer for datalagring og sikre samtykkemekanismer. Manglende etterlevelse medfører risiko for bøter, rettslige tiltak og omdømmeskade.

Sikkerhet og etterlevelse må bygges inn i systemdesign fra starten av. Å ignorere dette skaper sårbarheter, juridiske risikoer og svekker brukertillit.