säkerhetsbaserad

Säkerhetsbaserad är en term som beskriver ett angreppssätt där säkerhet utgör grunden för beslut, design och drift. Det innebär att säkerhetsaspekter integreras i alla faser av en process eller produkt, snarare än att läggas till i efterhand.

Använt inom informationsteknik, programvaruutveckling, systemdesign, riskhantering och fysisk säkerhet. Kärnelementen inkluderar hotmodellering, säker design (security by design), försvar i djupet, principen om minsta privilegium, säkra standarder och kontinuerlig övervakning och testning (t.ex. penetrationstester).

Fördelar inkluderar minskad sårbarhet, ökad motståndskraft, bättre följsamhet med lagstiftning och förtroende hos användare. Det kan dock innebära större tidiga kostnader och krav på tvärfunktionellt samarbete samt kulturella förändringar i organisationen.

Begreppet kopplas till ramverk som ISO/IEC 27001, NIST CSF och OWASP:s riktlinjer samt till principer som säkerhet genom design och säkerhet som grund. Vanliga användningar är "säkerhetsbaserad arkitektur", "säkerhetsbaserad utveckling" eller "säkerhetsbaserade beslut".