Ich lese zu Security Engineering selten nur aus theoretischem Interesse. Spannend wird es für mich bei die Verbindung zwischen technischem Schutz, klaren Zuständigkeiten und einem Betrieb, der auch unter Zeitdruck funktioniert. Bei Sicherheitskonzepten schaue ich zuerst darauf, ob sie im Alltag betreibbar sind und im Ernstfall wirklich tragen.

Mich überzeugt ein Ansatz zu Security Engineering, wenn Zuständigkeit, Nutzen und Überprüfung in einem nachvollziehbaren Verhältnis stehen. In Kommentaren frage ich deshalb häufig: Welche Annahme ist kritisch, und wie würde ein realistischer Test aussehen?