Turvallisuusmallien

Turvallisuusmallien viittaa malleihin, joita käytetään arvioimaan ja hallitsemaan järjestelmän turvallisuutta sekä suojausriskejä. Niiden tarkoituksena on kuvata, miten haitalliset tapahtumat voivat vaikuttaa järjestelmään, ja tukea suunnittelua sekä päätöksentekoa riskien vähentämiseksi. Mallit voivat keskittyä turvallisuuteen, luottamuksellisuuteen, eheyteen ja saatavuuteen liittyviin vaatimuksiin, ja ne voivat toimia sekä suunnittelun apuvälineinä että arviointityökaluina käytön aikana.

Turvallisuusmallit voidaan luokitella kuvaaviin ja määrällisiin sekä laajuudeltaan yleisiin että teknisiin. Ne voivat olla kvalitatiivisia, jolloin riskit ja toimenpiteet kuvataan sanallisesti, tai kvantitatiivisia, jolloin todennäköisyyksiä ja vaikutuksia lasketaan numeerisesti. Mallien avulla voidaan hahmottaa järjestelmän riippuvuuksia, priorisoida suojatoimenpiteitä sekä tukea vaatimustenmukaisuutta.

Esimerkkejä yleisistä lähestymistavoista ovat uhkamallinnus sekä hyökkäyspuumallien käyttö, sekä turvallisuus- ja riskianalyysit. Mallit voivat kattaa sekä ohjelmisto- että fyysiset järjestelmät ja niitä sovelletaan laajasti IT-järjestelmissä, teollisuusautomaation, ajoneuvojen turvallisuuden, ilmailun sekä lääketieteellisten laitteiden suunnittelussa ja käyttöönotossa. Kansainväliset standardit, kuten ISO/IEC 27001, ISO 26262 ja IEC 61508, sekä valtion ja toimialakohtaiset ohjeet ohjaavat turvallisuusmallien soveltamista.

Hyödyt sisältävät riskien parempaa hallintaa, päätösten parempaa tukea sekä turvallisuuteen liittyvien vaatimusten täyttämisen edistämistä. Rajoituksena on, että mallit ovat abstraktioita ja niiden tarkkuus riippuu käytettävissä olevasta tiedosta sekä mallin toteutuksesta, mikä voi johtaa vajavuuksiin tai vinoumiin riskinarvioissa.