Bij het nemen van beveiligingsmaatregelen dienen de volgende beveiligingsprincipes gehanteerd te worden.
1.Voorkomen is beter dan genezen:
Preventieve maatregelen verdienen in de regel de voorkeur boven maatregelen die achteraf een uitwerking hebben. Deze regel vereist natuurlijk kennis van zaken. Iemand die geen kennis van bijvoorbeeld virussen heeft, zal zich dus ook niet beveiligen. In ieder geval bent u goed begonnen door dit boekje te lezen!
2. Beveiliging is zo sterk als de zwakste schakel:
De sterkte van de beveiliging wordt bepaald door de zwakste schakel in het geheel. Een hele goede virus protectie bijvoorbeeld houdt een hacker niet tegen. Er is meer nodig dan zomaar een maatregel. Meerdere bedreigingen zijn er al naar gelang we meer met de computer doen.
3. Beveiliging moet verhinderen, niet hinderen:
Geautoriseerde gebruikers moeten, in tegenstelling tot ongeautoriseerde gebruikers, zo min mogelijk last ondervinden van getroffen beveiligingsmaatregelen. Belangrijke reden hiervoor is dat gebruikers zullen kijken hoe ze de hinder kunnen omzeilen. Goed voorbeeld hiervan is het bewaren van een wachtwoord onder het toestenbord.
4. Houd het eenvoudig:
Enige doelmatige en doorzichtige maatregelen verdienen de voorkeur boven een grote hoeveelheid ondoorzichtige maatregelen. De kans dat er iets misgaat vanwege een te complexe beveiliging resulteert vaak in het uitzetten van die beveiliging in plaats van het zoeken naar een alternatief.
5. Vertrouwen is goed, controle is beter:
Het is beter om de juiste werking van beveiligingsmaatregelen vast te stellen door ze ook daadwerkelijk in werking te zien, dan door te vertrouwen op schriftelijk vastgelegde specificaties of op mooie verhalen. Voorbeeld die hier te noemen is dat een firewall of ander middel misschien een functie heeft, die niet wordt gebruikt of verkeer wordt geïnterpreteerd.
6.Je moet de kat niet op het spek binden:
Systemen moeten zodanig zijn beveiligd dat ze niet uitnodigen tot misbruik. Uw PC wordt door de constante verbinding naar internet constant gechecked. U kunt hier niets aan doen. Echter als duidelijk blijkt dat bij het minste of geringste de computer reageert, vermoedt een hacker dat er misschien iets te halen valt.