Abordagem básica
O custo de proteger contra um ataque deve ser menor do que o valor da perda se um ataque é realizado
- O que vai ser protegido?
- Vale a pena?
- Contra que tipo de ataque?
- Quais os ataques prováveis ?
Implementar mecanismos de proteção de modo eficiente e com custo aceitável
Revisar o processo continuamente e aperfeiçoar os mecanismos de proteção cada vez que um ataque é percebido