La progettazione sicura è la pratica di integrare protezioni in un sistema in modo che la sicurezza non dipenda dal fatto che gli utenti facciano sempre la scelta giusta. Nella sicurezza informatica, ciò significa impostare valori predefiniti sicuri, limitare l'accesso fin dalla progettazione, convalidare gli input, registrare le azioni sensibili e ridurre la probabilità che un errore si trasformi in una violazione.
Questo è importante perché gli aggressori sfruttano spesso l'errore umano: password deboli, impostazioni poco chiare, condivisioni imprudenti o aggiornamenti saltati. Un sistema progettato in modo sicuro rende questi errori più difficili da trasformare in danni. Per esempio, una piattaforma può impostare per impostazione predefinita account privati per i minori, richiedere un'autenticazione forte per le azioni rischiose e bloccare i tipi di file pericolosi prima che raggiungano gli utenti. I difensori usano la progettazione sicura per ridurre la superficie d'attacco, migliorare la conformità e rendere le protezioni durature anche quando gli utenti sono distratti o sotto pressione.