Hier unterscheiden wir zwischen dem Angriff von außen, aber auch dem Schutz gegen internen Missbrauch. Um die Sicherheit zu gewährleisten, ist es grundsätzlich notwendig, eine klare und einfache Organisation zu haben, die durch einfache Regeln definiert wird. Dieses berück-sichtigen wir bereits bei der Planung neuer Infrastrukturen, oder setzen diese bestmöglich auf bereits vorhandenen Systemen um. Dabei geht es auch um Hard- und Software, die wir selbst-verständlich mit anbieten. Ein besonderes Augenmerk ist aber auf die Konfiguration dieser Komponenten zu richten, damit sie das System auch sicher schützen können.