Säkerhetskrav cybersäkerhet, både safety och security

Brand är inget bra i flygplan. En farlig händelse som måste hanteras. På ett säkert sätt i rätt kontext. Att piloten lämnar ett brinnande flygplan är inte alltid bra.

Ulf Dellborg

Podd

Säkerhetskrav ser till att systemet fungerar, t ex flygplan betalsystem eller sjukvård. Farliga händelsen brand i ett flygplan har funktionella kravet "Man ska kunna lämna flygplanet vid brand och landa säkert på marken". Men lösningen raketstol är inte så bra i passagerarflygplan.

Säkerhetskrav cybersäkerhet, utveckling / inköp

Den här artikeln handlar om hur du ställer krav för att hantera faror, farliga händelser risker och hot.

Du lär dig ta fram övergripande säkerhetsfunktioner, sätta funktionella säkerhetskrav mot dem samt omvandla dessa till systemsäkerketskrav.

Jag riktar mig till dig som är anvarig för att leverera säkerhet och dig som leder arbetet med cybersäkerhet. Efter artiklarna här kan du leverera säkerhetskrav.

Säkerhetskrav, krav mot säkerhetssytemet

Säkerhetskrav är funktionella säkerhetskrav och systemsäkerhetskrav

Piloter hatar flygplan som står stilla även om de är det säkraste som finns. Flygplan som står stilla är det säkraste som finns. Tyvärr älskar piloter att flyga. Lyckan är att tillsammans svinga sig runt bland molnen. Om experterna på IT-säkerhet fick härja i flyget skulle piloterna bada i ett Prozac-träsk.

Säkerhet handlar om att lyckas med affärsmodellen, ert uppdrag. Kunskap om uppdraget, rätt metod och rätt ledarskap så levererar du. Säkerhetskultur är att med rätt mål identifiera och förebygga risker, och hitta möjligheter.

Säkerhetskrav för Safety och security

Cybersäkerhet är både Safety och Secrity

"Safety" och "security" är två begrepp som ofta används i säkerhetssammanhang, men de har distinkta betydelser:

Safety (säkerhet) handlar om att skydda mot oavsiktliga händelser, olyckor eller fel. Fokus ligger på att minimera risker som kan leda till skada.

Security (säkerhetsskydd) handlar om att skydda mot inre och yttre hot. Fokus ligger på att förhindra att någon eller något medvetet eller omedvetet orsakar skada. Security skapar safety.

Safety går ut på säker funktion, som säker funktion hos syrgasreningen på Apollo 13.

Efter en explosion skadade rymdfarkosten Apollo 13. Tre astronauter tvingades vara i en månlandare gjord för två. Med varje andetag bidrog den extra astronauten till att överbelasta koldioxidreningen i månlandaren.

Det var gott om renare för kommandomodulen, men men inte för månlandaren. Problemet var att de hade olika former och storlekar. Månlandaren använde cylindriska renare medan kommandomodulen använde kubiska.

NASAs ingenjörer skapade nu astronauternas säkertet.

Security går ut på att hålla hoten borta

Du ska tänka som Kevin i "Ensam hemma". Hur gör jag för på bästa möjliga sätt sabotera för tjuvarna.

Och det gäller inte bara att tänka ut lösningarna, du måste implementera dem och njuta av när dom fungerar.

Kevin är för mig ett bländande exempel på hur du sköter security. Han tänker först ut hoten, sedan hur farliga händeler ska behandlas. Sedan njuter han!

"You guys give up, or are you thirsty for more?"-Kevin

Cybersäkerhetslagens regler för säkerhetskrav

Cybersäkerhetslagen, kräver säkerhet vid utveckling och inköp. Genomförandeförordningen, och ISO 27002 kräver att säkerhetskrav ska analyseras av vid specifikation och design. Cybersäkerhetslagen och ISO 27002 berättar inte hur det ska gå till men det specificeras i IEC 61508.

ISO 61508 kapitel 7.5, 7.6 och 7.10 visar hur detta genomförs: Vid säker utveckling enligt 61508 först vid logisk arkitektur funktionella säkerhetskrav specificeras. Sedan i den fysiska arkitektur systemsäkerhetskrav specifiseras. Processen här baseras på IEC 61508.