Sikkerhetsengineering

Sikkerhetsengineering er en tverrfaglig disiplin som handler om å designe, implementere og evaluere systemer og produkter slik at de er robuste mot uautorisert tilgang, misbruk og andre sikkerhetsrisikoer. Faget integrerer prinsipper fra sikkerhets- og pålitelighetsengineering, programvareutvikling og cybersikkerhet, og tar hensyn til både tekniske og organisatoriske tiltak gjennom hele livsløpet.

Grunnleggende konsepter inkluderer risikovurdering, trusselmodellering og utvikling av sikkerhetskrav som er innvevd i arkitektur og design. Sikkerhetsengineering vektlegger forsvar i dybden, prinsipper for minste privilegium, sikkerhet-by-design og sikring av konfidensialitet, integritet og tilgjengelighet. Den vurderer også menneskelige faktorer, feilmarginer og sikkerhetsmessige motstand mot fiendtlig handling, feilkonfigurasjon og kjente sårbarheter.

Metoder og praksis omfatter kravspesifikasjon med sikkerhetskrav, arkitekturdesign, sikkerhetsorienterte krav til programvare og maskinvare, sikker programmering, testing og verifikasjon (inkludert sikkerhetsvurderinger, penetrasjonstesting, fuzzing og formell verifikasjon), samt hendelseshåndtering og beredskap. Livssyklusmodeller tilpasses for å sikre kontinuerlig overvåkning, oppdateringer og sårbarhetsstyring etter produksjon.

Områder og standarder: Sikkerhetsengineering spiller en viktig rolle i IT-systemer, industriell kontroll, automasjon og kritisk infrastruktur. Relevante standarder og rammeverk inkluderer ISO/IEC 27001 og 27005, IEC 62443, IEC 61508 og ISO 26262, samt NIST-retningslinjer som SP 800-serien. Design og evaluering tar også høyde for personvern og samsvar med reguleringer.