Abordagem básica
O que vai ser protegido? Vale a pena?
Contra que tipo de ataque?
Quais os ataques prováveis ?
Implementar mecanismos de proteção de modo eficiente e com custo aceitável
Revisar o processo continuamente e aperfeiçoar os mecanismos de proteção cada vez que um ataque é percebido
O custo de proteger contra um ataque deve ser menor do que o valor da perda se um ataque é realizado