Tampersikkerhet

Tampersikkerhet refererer til tiltak og teknologi som hindrer uautorisert inngrep i et produkt, en tjeneste eller et system, eller som avslører at en slik inntrenging har funnet sted. Hensikten er å beskytte helse, sikkerhet, integritet og pålitelighet i hele livsløpet fra produksjon til bruk og avhending.

Tampersikkerhet deles ofte i fysiske og elektroniske tiltak. Fysiske tiltak inkluderer tamper- evident- eller tamper-resistant emballasje, sikre lukkinger, spesialskruer, sikker merking og unike serienumre som gjør det mulig å oppdage hvis emballasjen er åpnet eller byttet ut. I produkter og utstyr brukes ofte forseglede eller helhetlige kabinett, RFID- eller NFC-tagger og sporbarhetslenker i forsyningskjeden for å gjøre manipulasjon synlig eller svært vanskelig.

Elektronisk tampersikkerhet fokuserer på programvare og systemer. Dette inkluderer kode-signering, sikker boot, integritetskontroll, kryptografisk attestasjon og en sikker rot til strekenhet for tillitsbasert oppstart. Etablering av sikre oppdateringsprosesser og logging av endringer bidrar også til å oppdage og motvirke uautoriserte inngrep i programvare og data.

Implementering av tampersikkerhet krever en risikovurdering og en livssyklusbasert tilnærming som tar høyde for kostnader, brukeropplevelse og miljøpåvirkning. Tiltakene må balanseres mot praktiske behov og regulatoriske krav i ulike sektorer som legemidler, matvarer, elektronikk og finans.

Utfordringer inkluderer mottiltak fra motstandere, komplekse forsyningskjeder og risiko for falske alarmer. God tampersikkerhet bygger på forsvars-i-dybden, kontinuerlig overvåking og vedlikehold gjennom hele livssyklusen.