Card deck · Foundation W1·block 3 → weeks 1–3

Principle cards

Eighteen design principles in pocket format. They are introduced in week 1 (block 3), extended in week 2 with attacker thinking and risk, and in week 3 with governance. Students keep the deck with them throughout: every design choice comes with the card it appeals to.

The cards themselves are in Dutch: they are printed classroom material for a Dutch-taught minor.

18 cards63 × 88 mm9 per A4weeks 1 · 2 · 3

← back to Foundation

Weeks

Include the teacher overview

Opens the print dialog — choose "Save as PDF" there. Keep margins at "default" and enable background graphics.

How the deck is used

Block W1·3 — hand out the week 1 cards (P01–P09). Each pair takes two principles and finds an example in their own case: where do we already follow this, and where do we not?
Block W2·3 — during the incident analysis every group puts down the card of the principle that failed. That forces naming it instead of "they did something wrong".
Blocks W2·9 and W3·9 — every design measure in the risk profile and on the governance map carries at least one principle card. No card? Then the measure is probably a loose hunch.
Test preparation — retrieval in pairs: one reads the "goes wrong when" line, the other names the principle.

Printing and assembly

Print on heavy paper (160–250 gsm) or card stock; single-sided is fine.
Each sheet holds 9 cards in a 3 × 3 grid; cut along the card edges.
One deck per pair is enough — 2 sheets per deck for 18 cards.
Laminating makes the deck last across cohorts.

The cards

Shown at actual size. What you see is what comes out of the printer.

Sheet 1 / 2

P01Week 1

Least privilege

Geef mensen, systemen en koppelingen precies de rechten die ze nodig hebben — niet meer, en niet voor altijd.

In de praktijk

Rechten per rol, niet per persoon
Tijdelijke klus = tijdelijk recht
Beheerrechten alleen als het echt moet

Gaat mis alsEén gestolen account opent meteen alles.

P02Week 1

Defense in depth

Stapel maatregelen. Als één laag faalt, houdt de volgende de schade tegen.

In de praktijk

Leun nooit op één muur of één controle
Combineer techniek, proces en gedrag
Vraag per laag: wat als dít wegvalt?

Gaat mis alsEén lek geeft vrij spel in het hele systeem.

P03Week 1

Secure by default

De veilige instelling ís de standaardinstelling. Een gebruiker hoeft veiligheid niet aan te zetten.

In de praktijk

Alles dicht; open wat nodig is
Geen standaardwachtwoorden bij oplevering
MFA en logging staan aan vanaf dag één

Gaat mis alsVeiligheid hangt af van wie de handleiding leest.

P04Week 1

Fail secure

Gaat er iets stuk of is iets onduidelijk? Val terug naar de veilige toestand: weigeren, niet doorlaten.

In de praktijk

Twijfel betekent geen toegang
Foutmeldingen verklappen niets
Bedenk vooraf wat er bij uitval gebeurt

Gaat mis alsEen storing wordt de makkelijkste weg naar binnen.

P05Week 1

Klein aanvalsoppervlak

Elke extra functie, koppeling, poort of dataveld is een extra kans voor een aanvaller. Laat weg wat je niet nodig hebt.

In de praktijk

Zet ongebruikte functies uit
Minder koppelingen is minder risico
Vraag bij elke feature: moet dit erin?

Gaat mis alsJe verdedigt jarenlang iets wat niemand gebruikt.

P06Week 1

Geen security door geheimhouding

Je ontwerp mag bekend zijn; alleen de sleutel is geheim. Veiligheid die leunt op "niemand weet ervan" is geleend.

In de praktijk

Gebruik bewezen, open standaarden
Zelf cryptografie verzinnen: niet doen
Geheim is de sleutel, niet het slot

Gaat mis alsOV-chipkaart: geheim ontwerp, publiek gekraakt.

P07Week 1

Veilig moet makkelijk zijn

Is de veilige weg de omweg, dan kiezen mensen de omweg. Ontwerp voor echt gedrag, niet voor ideaal gedrag.

In de praktijk

Meet hoeveel moeite een maatregel kost
Bied een veilig alternatief, geen verbod
Test je maatregel met echte gebruikers

Gaat mis alsWachtwoord op een geeltje; werk via privé-app.

P08Week 1

Bescherm B, I én V

Security is meer dan geheimhouden. Klopt de data nog (integriteit) en werkt het als het moet (beschikbaarheid)?

In de praktijk

Benoem per asset welke van B/I/V telt
Integriteit: wie mag wijzigen, en zie je dat?
Beschikbaarheid: back-up én hersteltest

Gaat mis alsAlles keurig versleuteld, maar niemand kan erbij.

P09Week 1

Dataminimalisatie

Data die je niet verzamelt, kan niet lekken. Verzamel minder en bewaar korter.

In de praktijk

Per veld: waarom hebben we dit nodig?
Bewaartermijn afspreken én uitvoeren
Anonimiseer of pseudonimiseer waar het kan

Gaat mis alsEen vergeten exportbestand wordt jouw datalek.

Sheet 2 / 2

P10Week 2

Ga uit van een geslaagde aanval

Niet óf, maar wanneer. Ontwerp ook voor de dag dat iemand al binnen is.

In de praktijk

Beperk wat een binnendringer kan bereiken
Segmenteer: niet alles in één ruimte
Oefen het scenario "ze zijn al binnen"

Gaat mis alsAlle aandacht ging naar de voordeur.

P11Week 2

Denk als de aanvaller

Schrijf naast gebruikersverhalen ook misbruikverhalen: wie wil hier iets mee, en waarom?

In de praktijk

Benoem motief, toegang en impact
Abuse cases naast use cases
De aanvaller kan ook insider of leverancier zijn

Gaat mis alsJe ontwerp klopt precies — voor de nette gebruiker.

P12Week 2

Vertrouw geen invoer

Alles wat van buiten je vertrouwensgrens komt — gebruiker, koppeling, leverancier — is onbetrouwbaar tot je het hebt gecontroleerd.

In de praktijk

Teken je vertrouwensgrenzen in het ontwerp
Valideer aan de ontvangende kant
"Het formulier checkt het al" is geen controle

Gaat mis alsEén geplakte regel tekst leegt je database.

P13Week 2

Maak het zichtbaar

Wat je niet kunt zien, kun je niet stoppen. Detectie is een ontwerpkeuze, geen bijproduct.

In de praktijk

Log inloggen, rechtenwijziging en export
Spreek af wie kijkt, wanneer en waarnaar
Bescherm de logs zelf ook

Gaat mis alsMaanden binnen — ontdekt door iemand anders.

P14Week 2

Prioriteer op risico

Je kunt niet alles beveiligen. Weeg kans × impact en kies bewust wat je accepteert.

In de praktijk

Benoem en onderbouw je top-5 risico's
Accepteer restrisico expliciet, met een naam erbij
Een maatregel kost minder dan de schade

Gaat mis alsAlles is even belangrijk, dus er gebeurt niets.

P15Week 3

Elk risico heeft een eigenaar

Zonder naam erbij is een maatregel een goed voornemen.

In de praktijk

RACI-light: wie beslist, wie voert uit
De eigenaar zit waar het besluit valt
Herzie eigenaarschap bij elke verandering

Gaat mis alsIedereen zag het, niemand ging erover.

P16Week 3

Compliance ≠ security

Voldoen aan de regels is de ondergrens, geen bewijs dat je veilig bent.

In de praktijk

Vertaal elke eis naar een ontwerpvraag
Vraag door: welk risico dekt dit af?
Veilig maar niet verplicht? Doe het toch

Gaat mis alsVinkje gehaald, incident alsnog.

P17Week 3

Ken je keten

Je bent zo veilig als je leveranciers, libraries en koppelingen. Hun risico is jouw risico.

In de praktijk

Maak een dependency map van de casus
Markeer waar je blind vertrouwt
Vraag om SBOM, updates en meldafspraken

Gaat mis alsDigiNotar: een leverancier valt om, jij staat stil.

P18Week 3

Ontwerp voor het incident

Bepaal vooraf wie wat doet, wie je belt en wat je vertelt — niet tijdens de crisis.

In de praktijk

Rollen, escalatiepad, meldplicht (AVG: 72 uur)
Communicatie naar klant en pers ligt klaar
Achteraf: post-mortem zonder schuldvraag

Gaat mis alsDe eerste vraag van de pers is je eerste denkmoment.

Teacher overview

Every principle in one table, with where it returns in the programme. Useful as a cheat sheet when reviewing.

#	Principe	Wk	In één zin	Waar het terugkomt
P01	Least privilege	1	Zo min mogelijk rechten, zo kort mogelijk	W1·3 · W2·6 · W3·6
P02	Defense in depth	1	Meerdere lagen, geen enkele muur	W1·3 · W2·6 · W4·3
P03	Secure by default	1	Veilig staat standaard aan	W1·3 · W3·4 (CRA)
P04	Fail secure	1	Bij twijfel of storing: weigeren	W1·3 · W2·6
P05	Klein aanvalsoppervlak	1	Weglaten wat je niet nodig hebt	W1·6 · W4·3
P06	Geen security door geheimhouding	1	Het slot mag bekend zijn, de sleutel niet	W1·3 · W2·3 (OV-chipkaart)
P07	Veilig moet makkelijk zijn	1	Gedrag volgt de weg van de minste weerstand	W1·4 · W3·6
P08	Bescherm B, I én V	1	Beschikbaarheid en integriteit tellen net zo hard	W1·1 · W1·6
P09	Dataminimalisatie	1	Niet verzamelde data lekt niet	W1·6 · W3·4 (AVG)
P10	Ga uit van een geslaagde aanval	2	Niet óf, maar wanneer	W2·1 · W2·7 · W3·7
P11	Denk als de aanvaller	2	Abuse cases naast use cases	W2·1 · W2·8 · W4·4
P12	Vertrouw geen invoer	2	Alles over de grens is verdacht	W2·2 · W4·3 (zero trust)
P13	Maak het zichtbaar	2	Zonder detectie geen respons	W2·7 · W3·8
P14	Prioriteer op risico	2	Kans × impact bepaalt de volgorde	W2·5 · W2·9 · W4·2
P15	Elk risico heeft een eigenaar	3	Een maatregel zonder naam gebeurt niet	W3·1 · W3·9
P16	Compliance ≠ security	3	Regels zijn de ondergrens	W3·2 · W3·4
P17	Ken je keten	3	Het risico van je leverancier is het jouwe	W3·5 · W4·6 (SBOM)
P18	Ontwerp voor het incident	3	Afspraken vóór de crisis, niet erin	W3·7 · W3·8 · W3·9