ohjelmistoturva

Ohjelmistoturva on ohjelmistojen turvallisuuden suunnittelu, kehittäminen ja ylläpito. Sen tavoitteena on varmistaa luottamuksellisuus, eheyden ja saatavuuden säilyminen sekä luotettava ja turvallinen käyttäjäkokemus. Ohjelmistoturva kattaa sekä koodin että sen riippuvuudet sekä toimitusketjun osat.

Elinkaarensa aikana ohjelmistoturva huomioidaan jo suunnitteluvaiheessa sekä jatkuvasti kehityksen, testauksen ja päivitysten aikana. Keskeisiä toimintoja ovat turvallinen suunnittelu (secure by design), riskinarviointi, staattinen ja dynaaminen koodianalyysi, riippuvuuksien hallinta sekä ohjelmiston komponenttien jatkuva valvonta.

Keskeisiä uhkia ovat ohjelmistovirheet ja haavoittuvuudet, tiedonpaljastukset, luvattomat pääsyt, väärinkäytöt sekä toimitusketjun heikkoudet. Haavoittuvuuksien hallinta, nopea korjauskyky ja häiriöihin reagointi ovat olennaisia osa-alueita.

Käytännöt ja työkalut jakautuvat turvalliseen kehitysprosessiin sekä teknisiin menettelyihin. Tärkeitä ovat turvallinen koodaus, koodikatselmoinnit, automaattinen turvallisuusanalyysi (staattinen ja dynaaminen), fuzzing, riippuvuuksien ja komponenttien hallinta sekä jatkuva verifiointi ja valvonta. Päivitysten hallinta sekä ilmiantostrategiat ja incident response kuuluvat olennaisesti.

Toimialat hyödyntävät kansainvälisiä standardeja ja viitekehyksiä, kuten ISO/IEC 27001 ja 27034, NIST-viitteitä sekä OWASPin julkaisuja (esimerkiksi OWASP ASVS ja Top Ten). Myös ohjelmistojen koostumuksen hallinta (SBOM) ja toimitusketjun turvallisuus ovat yhä keskeisiä.