Beveiliging is een kernonderdeel van systeemontwerp en beschermt gegevens, applicaties en infrastructuur tegen ongeautoriseerde toegang en bedreigingen. Een veilige architectuur anticipeert op risico's en past least privilege, veilige standaardinstellingen en defense in depth toe.

Het least privilege-principe verleent alleen de noodzakelijke toegang, waardoor het aanvalsoppervlak wordt verkleind. Defense in depth gebruikt meerdere beschermingslagen zoals firewalls, indringingsdetectie en versleuteling om gevoelige gebieden te beveiligen, zelfs als één laag faalt.

Authenticatie verifieert de identiteit van een gebruiker met methoden zoals wachtwoorden, biometrie of multi-factor authenticatie (MFA). Autorisatie bepaalt wat geauthenticeerde gebruikers mogen doen. Veelgebruikte benaderingen zijn role-based access control (RBAC) en attribute-based access control (ABAC), waarbij rechten worden toegekend op basis van rol of attributen.

Privacy wordt gewaarborgd door gevoelige gegevens te beveiligen met versleuteling in rust en tijdens transport. Velden zoals medische of financiële gegevens moeten worden geanonimiseerd of getokeniseerd wanneer de originele waarden niet nodig zijn.

Compliance betekent voldoen aan wettelijke en regelgevende standaarden. Bijvoorbeeld, GDPR handhaaft gegevensbescherming, het recht om vergeten te worden en gegevensportabiliteit, terwijl HIPAA veilige opslag, auditlogs en beperkte toegang in zorgsystemen vereist.

Compliance beïnvloedt technische beslissingen en vereist logging, gegevensbewaarbeleid en veilige toestemmingsmechanismen. Niet-naleving brengt risico op boetes, juridische stappen en reputatieschade met zich mee.

Beveiliging en compliance moeten vanaf het begin in het systeemontwerp worden geïntegreerd. Het negeren hiervan creëert kwetsbaarheden, juridische risico's en schaadt het vertrouwen van gebruikers.