KISS sta per “Keep It Simple, Stupid.” Nella progettazione di software e sicurezza, significa scegliere la soluzione praticabile più chiara ed evitare la complessità non necessaria. L'obiettivo non è il minimalismo fine a se stesso; è rendere i sistemi più facili da comprendere, rivedere, testare e mantenere. Progetti più semplici di solito hanno meno dipendenze, meno casi speciali e meno punti in cui configurazione o codice possono andare storti.
Nella sicurezza informatica, KISS è importante perché la complessità aumenta la superficie di attacco e il rischio operativo. Architetture complicate possono nascondere configurazioni errate, controlli incoerenti e componenti dimenticati che gli aggressori possono sfruttare. I difensori usano lo stesso principio per costruire sistemi più facili da mettere in sicurezza, aggiornare, monitorare e verificare. Un approccio KISS aiuta i team a mantenere il controllo di ciò che un sistema può fare, a individuare più rapidamente i rischi inutili e a ridurre la probabilità che le falle di sicurezza si nascondano in livelli difficili da raggiungere.