turvallisuusominaisuuksia

Turvallisuusominaisuuksia ovat järjestelmän, tuotteen tai palvelun suunnitteluun sisältyviä ominaisuuksia, joiden tarkoituksena on vähentää riskejä ja suojata käyttäjiä, tietoja sekä resursseja. Ne voivat olla ennaltaehkäiseviä, kuten pääsynhallinta, tai reaktiivisia ja havaitsevia, kuten tapahtumien lokitus ja hälytysvalmius. Turvallisuusominaisuudet kattavat sekä fyysisen että digitaalisen turvallisuuden osa-alueet.

Turvallisuusominaisuuksia kehitetään eri aloilla, kuten tietotekniikassa, teollisessa ympäristössä, auto- ja mobiilialalla sekä kuluttajatuotteissa. Tyypillisiä teemoja ovat todennus ja pääsynhallinta, salaus, ohjelmiston turvallinen kehitys sekä jatkuva valvonta ja häiriöihin reagointi.

Esimerkkejä ovat salaus sekä tiedon siirrossa että tallennuksessa, monivaiheinen tunnistautuminen, roolipohjainen pääsynhallinta, rajapintaturvaus, ohjelmiston allekirjoitus sekä käynnistysvaiheen tamper-resistenttius; lokitus ja tapahtumien valvonta; varmuuskopiointi ja palautusvalmius.

Turvallisuusominaisuuksia suunnitellaan osana riskinarviointia ja elinkaaren hallintaa. Ne integroidaan arkkitehtuuriin, testataan hyökkäysvektoreja vastaan ja päivitetään säännöllisesti. Noudattaminen standardien ja säädösten sekä yrityksen politiikkojen mukaan on yleistä.

Hyödyt ovat parempi tietosuoja, käytettävyyden ja järjestelmän luotettavuuden parantuminen, mutta ne voivat kasvattaa suunnittelukustannuksia ja vaikuttaa sekä käytettävyyteen että kehitystyön kompleksisuuteen.