Beheer van vereisten Cyberbeveiliging Marktomvang en trends

Afsluiting in 2021, de wereldwijde markt voor cyberbeveiliging voor vereistenbeheer groeide gestaag. Volgens een rapport van MarketsandMarkets werd de marktomvang geschat op USD 5.8 miljard in 2020 en zou deze naar verwachting groeien tot USD 11.8 miljard in 2025, bij een samengesteld jaarlijks groeipercentage (CAGR) van 15.3% tijdens de prognoseperiode.

Het rapport noemde verschillende factoren die de groei van de cyberbeveiligingsmarkt voor vereistenbeheer stimuleren, waaronder de toenemende vraag naar beveiligingsoplossingen als gevolg van het toenemende aantal cyberaanvallen, de toenemende acceptatie van cloudgebaseerde oplossingen en het toenemende gebruik van het internet der dingen. (IoT) en Bring Your Own Device (BYOD)-beleid. Bovendien merkte het rapport op dat de toenemende acceptatie van technologieën voor kunstmatige intelligentie (AI) en machine learning (ML) voor cyberbeveiliging ook bijdroeg aan de groei van de markt.

In termen van trends benadrukte het rapport dat er een groeiende focus was op het integreren van cyberbeveiligingsvereisten in de levenscyclus van softwareontwikkeling (SDLC) en de noodzaak voor organisaties om te zorgen voor naleving van industriestandaarden en -regelgeving. Het rapport merkte ook op dat er een trend was in de richting van het gebruik van geautomatiseerde tools voor vereistenbeheer en cyberbeveiliging, omdat deze tools organisaties kunnen helpen tijd te besparen en fouten te verminderen.

Elektronica van morgen

De Elektronica van morgen beurs toont de nieuwste technologieën en trends in de elektronica-industrie, met een focus op embedded systemen, softwareontwikkeling en cyberbeveiliging. Het evenement trekt exposanten en deelnemers van over de hele wereld en biedt professionals uit de industrie de mogelijkheid om te netwerken, ideeën uit te wisselen en te leren over nieuwe producten en technologieën.

De beurs biedt doorgaans een verscheidenheid aan exposities, seminars en workshops over onderwerpen als het internet der dingen (IoT), kunstmatige intelligentie (AI), machine learning (ML), robotica, automatisering en meer. Daarnaast biedt het evenement deelnemers de mogelijkheid om in contact te komen met experts in het veld, productdemonstraties bij te wonen en deel te nemen aan praktische activiteiten.

Visure Solutions op de EOT 2023, Denemarken

Met de snelle vooruitgang van technologie in industrieën is cyberbeveiliging een cruciale noodzaak geworden om de bedrijfsmiddelen van een organisatie te beschermen tegen kwaadaardige aanvallen. Om ervoor te zorgen dat de industriestandaarden en -regelgeving worden nageleefd en tegelijkertijd wordt beschermd tegen mogelijke beveiligingskwetsbaarheden, is vereistenbeheer essentieel. Dit helpt organisaties tijd en geld te besparen en tegelijkertijd veilige en conforme softwareproducten te leveren.

Effectief vereistenbeheer is van cruciaal belang voor elke organisatie die de veiligheid en naleving van haar producten of diensten wil waarborgen. In de specificaties van de softwarevereisten moeten cyberbeveiligingsvereisten worden geïntegreerd om problemen met authenticatie, autorisatie, gegevensintegriteit en toegangscontrole aan te pakken. Door dit te doen, kunnen organisaties kostbare fouten voorkomen die het gevolg zijn van een gebrek aan aandacht voor detail met betrekking tot best practices op het gebied van beveiliging.

Cyberbeveiliging is een groot probleem voor ingebedde systemen en omvat alle technologie en operaties die worden gebruikt om apparaten en hun platforms en netwerken te beschermen tegen cyberaanvallen of hacking. Ontwikkelingsteams voor ingebedde systemen kennen al veel concepten en technieken om beveiligingsrisico's te beperken, zoals coderingsregels, speciale RTOS, cryptografietechnieken, statische en dynamische analyse en meer. Een aspect dat echter vaak over het hoofd wordt gezien, is het beheer van vereisten en de traceerbaarheid.

Hoewel beveiligingsstandaarden zoals IEC 62443 / ISA Secure vereisen dat beveiligingsvereisten worden beheerd en getraceerd gedurende de ontwikkelings- en testlevenscyclus, weten veel technici niet hoe ze efficiënt aan deze vereisten kunnen voldoen en welke soorten controles en processen van toepassing zijn op vereistenbeheer. 

daarom Micaël Martins, Europees verkoopleider bij Visure, verzorgde een gedegen presentatie over “Vereisten schrijven en beheren voor ingebedde cyberbeveiligingsprojecten” op de Electronics of Tomorrow 2023 in Denemarken. 

Waarom Requirements Management zo belangrijk is in Embedded Safety and Security Standards

Eisenbeheer is vooral belangrijk in de context van ingebedde veiligheids- en beveiligingsstandaarden vanwege de kritische aard van de betrokken systemen. Dit is waarom:

1. Naleving van normen: Geïntegreerde veiligheids- en beveiligingsnormen, zoals ISO 26262 voor autosystemen of IEC 61508 voor industriële controlesystemen, definiëren strenge eisen om de veiligheid en beveiliging van deze systemen te waarborgen. Vereistenbeheer helpt bij het vastleggen, documenteren en beheren van deze standaardspecifieke vereisten, waardoor naleving gedurende de hele ontwikkelingslevenscyclus wordt gegarandeerd.
2. Risico-identificatie en -beperking: Geïntegreerde veiligheids- en beveiligingsnormen vereisen een grondige kennis van potentiële risico's en hun beperkingsstrategieën. Vereistenbeheer helpt bij het identificeren en beoordelen van veiligheids- en beveiligingsrisico's, waardoor de juiste vereisten kunnen worden ontwikkeld om deze risico's aan te pakken. Het maakt ook traceerbaarheid mogelijk tussen risico's, vereisten en de geïmplementeerde oplossingen, zodat veiligheidsmaatregelen adequaat worden geïmplementeerd.
3. Traceerbaarheid en verantwoording: Veiligheidskritische systemen vereisen traceerbaarheid en verantwoording voor elke vereiste. Eisenbeheer zorgt ervoor dat veiligheids- en beveiligingseisen correct worden getraceerd vanaf hun oorsprong tot de ontwerp-, implementatie- en testfasen. Deze traceerbaarheid helpt bij het aantonen van naleving van standaarden, vergemakkelijkt wijzigingsbeheer en maakt effectieve impactanalyse mogelijk wanneer wijzigingen of updates nodig zijn.
4. Verificatie en validatie: Ingebouwde veiligheids- en beveiligingsstandaarden vereisen uitgebreide verificatie- en validatieprocessen om ervoor te zorgen dat de systemen aan de gespecificeerde eisen voldoen. Eisenbeheer ondersteunt de planning en uitvoering van deze activiteiten door duidelijke en toetsbare eisen te stellen, de identificatie van geschikte verificatie- en validatietechnieken te vergemakkelijken en traceerbaarheid tussen tests en eisen mogelijk te maken.
5. Change Management: Veiligheids- en beveiligingsnormen ondergaan vaak updates en herzieningen om opkomende bedreigingen en ontwikkelingen in de branche aan te pakken. Effectief eisenbeheer stelt organisaties in staat zich aan deze veranderingen aan te passen door op efficiënte wijze nieuwe eisen op te nemen, bestaande eisen bij te werken en de impact op het ontwikkelingsproces te beheersen. Het zorgt ervoor dat de veiligheids- en beveiligingsaspecten van de ingebedde systemen up-to-date blijven en in overeenstemming zijn met de evoluerende normen.
6. Documentatie en hoorbaarheid: Geïntegreerde veiligheids- en beveiligingsnormen vereisen vaak uitgebreide documentatie om naleving aan te tonen. Vereistenbeheer zorgt ervoor dat alle vereisten, samen met de bijbehorende grondgedachte, verificatie- en validatiebewijs en wijzigingsgeschiedenis, goed worden gedocumenteerd. Deze documentatie ondersteunt audits, beoordelingen en naleving van wet- en regelgeving en levert bewijs van due diligence en naleving van veiligheids- en beveiligingsnormen.

Op het gebied van ingebedde veiligheids- en beveiligingsnormen is effectief vereistenbeheer cruciaal om naleving te garanderen, risico's te beperken, traceerbaarheid te behouden, verificatie en validatie te ondersteunen, wijzigingen te beheren en controleerbare documentatie te verstrekken. Het speelt een cruciale rol bij het ontwikkelen en onderhouden van robuuste, veilige en beveiligde ingebedde systemen.

Vereistenbeheer en ingebedde normen

Vereistenbeheer is zeer belangrijk als het gaat om ingebedde veiligheids- en beveiligingsnormen zoals ISO 26262 en ISO 61508. Laten we eens kijken naar het belang van vereistenbeheer in elk van deze normen:

ISO 26262 (functionele veiligheid voor automobielsystemen):

ISO 26262 is een internationale norm voor functionele veiligheid in autosystemen. Het schetst vereisten voor het waarborgen van de veiligheid van elektrische en elektronische systemen in voertuigen. Dit is waarom vereistenbeheer cruciaal is bij het naleven van ISO 26262:

1. Vastleggen en beheren van veiligheidseisen: Vereistenbeheer maakt de identificatie, documentatie en het beheer mogelijk van veiligheidseisen die specifiek zijn voor autosystemen. Het zorgt ervoor dat veiligheidsgerelateerde vereisten correct worden vastgelegd, geanalyseerd en gedocumenteerd om het ontwikkelingsproces te begeleiden.
2. Traceerbaarheid en impactanalyse: ISO 26262 vereist traceerbaarheid tussen veiligheidseisen, systeemelementen en verificatieactiviteiten. Vereistenbeheer vergemakkelijkt de traceerbaarheid door duidelijke verbanden te leggen tussen veiligheidseisen, ontwerpelementen, implementatie-artefacten en verificatieresultaten. Deze traceerbaarheid maakt impactanalyse, wijzigingsbeheer en effectief volgen van veiligheidsgerelateerde beslissingen gedurende de ontwikkelingslevenscyclus mogelijk.
3. Risicobeoordeling en -beperking: ISO 26262 verplicht de identificatie, beoordeling en beperking van veiligheidsrisico's in autosystemen. Vereistenbeheer ondersteunt de analyse van potentiële risico's, hun verband met veiligheidseisen en het formuleren van passende risicobeperkende maatregelen. Het zorgt ervoor dat veiligheidseisen geïdentificeerde risico's aanpakken en dat hun effectiviteit wordt geëvalueerd tijdens het ontwikkelingsproces.
4. Verificatie- en validatieplanning: Effectief vereistenbeheer helpt bij het plannen van verificatie- en validatieactiviteiten volgens de ISO 26262-vereisten. Het helpt bij het definiëren van de noodzakelijke tests, testgevallen en acceptatiecriteria op basis van veiligheidseisen. Door een duidelijke relatie te leggen tussen eisen en verificatieactiviteiten zorgt eisenmanagement ervoor dat de veiligheidseisen adequaat worden getoetst en gevalideerd.
5. Wijzigingsbeheer en configuratiebeheer: Vereistenbeheer speelt een cruciale rol bij het beheren van wijzigingen en het behouden van configuratiecontrole, wat essentiële aspecten zijn van ISO 26262-compliance. Het zorgt ervoor dat wijzigingen in veiligheidseisen correct worden geëvalueerd, gedocumenteerd en gecommuniceerd. Bovendien helpt het bij het handhaven van de integriteit van de basislijn van vereisten en het beheer van versiebeheer gedurende het hele ontwikkelingsproces.

ISO 61508 (functionele veiligheid van elektrische/elektronische/programmeerbare elektronische veiligheidsgerelateerde systemen):

ISO 61508 is een norm die functionele veiligheid in verschillende industrieën behandelt, waaronder industriële besturingssystemen. Dit is waarom vereistenbeheer essentieel is voor naleving van ISO 61508:

1. Vereisten documentatie en beheer: ISO 61508 benadrukt de noodzaak van uitgebreide documentatie van vereisten en effectief beheer. Vereistenbeheer maakt het vastleggen, organiseren en onderhouden van veiligheidsvereisten mogelijk, waarbij ervoor wordt gezorgd dat ze goed gedocumenteerd en beheerd worden gedurende de levenscyclus van de systeemontwikkeling.
2. Traceerbaarheid en validatie: ISO 61508 vereist traceerbaarheid tussen veiligheidseisen, ontwerpartefacten en verificatieactiviteiten. Eisenbeheer vergemakkelijkt het tot stand brengen van traceerbaarheidslinks, zodat aan elke eis wordt voldaan door middel van passende ontwerpelementen en dat de nodige verificatieactiviteiten worden gepland en uitgevoerd.
3. Risicoanalyse en risicoreductie: ISO 61508 verplicht de identificatie, analyse en vermindering van risico's verbonden aan veiligheidsgerelateerde systemen. Requirementsmanagement ondersteunt de analyse van risico's, hun verband met veiligheidseisen en het formuleren van risicobeperkende maatregelen. Het zorgt ervoor dat veiligheidseisen de geïdentificeerde risico's adequaat aanpakken en dat hun doeltreffendheid tijdens het ontwikkelingsproces wordt geëvalueerd.
4. Configuratiebeheer en wijzigingsbeheer: Vereistenbeheer helpt bij het handhaven van de configuratiecontrole en het beheren van wijzigingen, die essentieel zijn voor naleving van ISO 61508. Het zorgt ervoor dat wijzigingen in veiligheidseisen goed worden geëvalueerd, gedocumenteerd en gecontroleerd. Dit zorgt ervoor dat de basislijn van de veiligheidseisen behouden blijft en dat eventuele wijzigingen op de juiste manier worden beheerd en gecommuniceerd.
5. Verificatie- en validatieplanning: Effectief eisenbeheer helpt bij het plannen van verificatie- en validatieactiviteiten op basis van de veiligheidseisen gespecificeerd in ISO 61508. Het helpt bij het definiëren van de noodzakelijke tests, testgevallen en acceptatiecriteria die zijn afgeleid van de veiligheidseisen. Door een duidelijke relatie te leggen tussen eisen en verificatieactiviteiten, zorgt eisenbeheer ervoor dat de veiligheidseisen grondig worden getest en gevalideerd, in overeenstemming met de ISO 61508-eisen.

6. Ontwikkeling van veiligheidscases: ISO 61508 legt de nadruk op de ontwikkeling van een safety case, een gestructureerd argument ondersteund door bewijsmateriaal, dat aantoont dat de veiligheidseisen adequaat zijn aangepakt. Vereistenbeheer speelt een cruciale rol bij het leveren van de nodige documentatie, traceerbaarheid en bewijs ter ondersteuning van de ontwikkeling van de veiligheidscase, en zorgt ervoor dat deze in overeenstemming is met de vereisten en doelstellingen die door de norm worden gespecificeerd.
7. Auditing en naleving: ISO 61508 vereist dat organisaties aantonen dat ze voldoen aan de eisen van de norm. Effectief eisenbeheer zorgt ervoor dat veiligheidseisen goed gedocumenteerd, goed beheerd en traceerbaar zijn gedurende het ontwikkelingsproces. Deze documentatie en traceerbaarheid bieden controleerbaar bewijs van naleving en ondersteunen externe audits en beoordelingen.

Eisenbeheer & Avionics-normen

Vereistenbeheer speelt een cruciale rol bij het voldoen aan luchtvaartnormen zoals ARP 4754 en DO-178. Laten we eens kijken naar het belang van vereistenbeheer in elk van deze standaarden:

ARP 4754 (Richtlijnen voor de ontwikkeling van burgerluchtvaartuigen en -systemen):

ARP 4754 biedt richtlijnen voor de ontwikkeling van burgerluchtvaartuigen en -systemen, inclusief vereisten voor veiligheidsbeoordeling en certificering. Dit is hoe vereistenbeheer essentieel is voor naleving van ARP 4754:

1. Vereisten vastleggen en traceerbaarheid: Effectief eisenbeheer zorgt ervoor dat alle toepasselijke eisen, inclusief functionele, prestatie- en veiligheidseisen, worden vastgelegd, gedocumenteerd en op de juiste manier worden gekoppeld aan de overeenkomstige ontwerpelementen en verificatieactiviteiten. Deze traceerbaarheid zorgt voor een duidelijk begrip van hoe aan elke eis wordt voldaan tijdens het ontwikkelingsproces.
2. Veiligheidsbeoordeling en -analyse: ARP 4754 verplicht de identificatie en analyse van potentiële gevaren en de ontwikkeling van veiligheidseisen om die gevaren te beperken. Vereistenbeheer vergemakkelijkt de analyse van veiligheidsgerelateerde vereisten, hun verband met geïdentificeerde gevaren en het formuleren van passende veiligheidsmaatregelen. Het helpt ervoor te zorgen dat veiligheidseisen de geïdentificeerde gevaren adequaat aanpakken en dat hun doeltreffendheid wordt geëvalueerd tijdens de veiligheidsbeoordeling.
3. Wijzigingsbeheer en configuratiebeheer: Vereistenbeheer ondersteunt het beheer van wijzigingen in vereisten, wat cruciaal is bij naleving van ARP 4754. Het maakt evaluatie, documentatie en controle van wijzigingen mogelijk om ervoor te zorgen dat veiligheidskritische vereisten en bijbehorende ontwerpelementen correct worden beheerd. Configuratiecontrole zorgt ervoor dat de baseline van de vereisten tijdens het ontwikkelingsproces wordt gehandhaafd, waardoor traceerbaarheid mogelijk wordt en de integriteit van het systeemontwerp behouden blijft.
4. Verificatie- en validatieplanning: Effectief vereistenbeheer helpt bij het plannen van verificatie- en validatieactiviteiten volgens de ARP 4754-vereisten. Het helpt bij het definiëren van de noodzakelijke tests, testgevallen en acceptatiecriteria op basis van de vereisten. Door traceerbaarheid tussen vereisten en verificatieactiviteiten tot stand te brengen, zorgt vereistenbeheer ervoor dat alle vereisten adequaat worden getest en gevalideerd, ter ondersteuning van de algemene veiligheids- en certificeringsdoelstellingen.
5. Certificeringsdocumentatie: ARP 4754 vereist uitgebreide documentatie ter ondersteuning van het certificeringsproces. Vereistenbeheer zorgt ervoor dat alle vereisten, samen met de bijbehorende grondgedachte, verificatiebewijs en wijzigingsgeschiedenis, goed worden gedocumenteerd. Deze documentatie biedt controleerbaar bewijs van naleving, waardoor het certificeringsproces en regelgevende beoordelingen worden vergemakkelijkt.

DO-178 (Softwareoverwegingen bij certificering van luchtlandingssystemen en apparatuur):

DO-178 is een norm die richtlijnen geeft voor de ontwikkeling van software in de lucht. Het richt zich op de softwareaspecten van elektronische systemen. Dit is waarom vereistenbeheer cruciaal is voor naleving van DO-178:

1. Eisenanalyse en toewijzing: Vereistenbeheer vergemakkelijkt de analyse en toewijzing van systeemvereisten op hoog niveau aan softwarevereisten. Het zorgt ervoor dat softwarevereisten op de juiste manier worden afgeleid, vastgelegd en gedocumenteerd, in overeenstemming met de algemene systeemdoelstellingen.
2. Traceerbaarheid en impactanalyse: DO-178 vereist traceerbaarheid tussen softwarevereisten, ontwerpartefacten, verificatieactiviteiten en testgevallen. Vereistenbeheer maakt het mogelijk om traceerbaarheidskoppelingen tot stand te brengen, zodat aan elke softwarevereiste wordt voldaan door middel van passende ontwerpelementen en dat de nodige verificatieactiviteiten worden gepland en uitgevoerd. Deze traceerbaarheid maakt impactanalyse, wijzigingsbeheer en effectieve tracking van softwaregerelateerde beslissingen mogelijk.
3. Wijzigingsbeheer en configuratiebeheer: Vereistenbeheer helpt bij het beheren van wijzigingen in softwarevereisten. Het zorgt ervoor dat wijzigingen correct worden geëvalueerd, gedocumenteerd en gecommuniceerd en dat hun impact op het softwareontwerp en de verificatie effectief wordt beheerd. Configuratiecontrole zorgt ervoor dat de basislijn van de softwarevereisten wordt gehandhaafd, waardoor de traceerbaarheid wordt ondersteund en de integriteit van de software tijdens het ontwikkelingsproces behouden blijft.
4. Verificatie- en validatieplanning: Effectief vereistenbeheer helpt bij het plannen van verificatie- en validatieactiviteiten op basis van de softwarevereisten gespecificeerd in DO-178. Het helpt bij het definiëren van de noodzakelijke tests, testgevallen en acceptatiecriteria die zijn afgeleid van de softwarevereisten. Door traceerbaarheid tussen vereisten en verificatieactiviteiten tot stand te brengen, zorgt vereistenbeheer ervoor dat de softwarevereisten grondig worden getest en gevalideerd, in overeenstemming met de DO-178-vereisten. Het ondersteunt de ontwikkeling van een uitgebreid verificatie- en validatieplan dat aan alle softwarevereisten voldoet.

5. Op eisen gebaseerd testen: DO-178 benadrukt het belang van op eisen gebaseerde testen, waarbij elke eis wordt herleid tot een of meer testgevallen. Eisenbeheer maakt het mogelijk om traceerbaarheidskoppelingen tot stand te brengen tussen softwarevereisten en bijbehorende testgevallen. Dit zorgt ervoor dat alle vereisten goed worden getest en dat de testdekking overeenkomt met de gespecificeerde softwarevereisten.
6. Certificeringsdocumentatie: DO-178 vereist uitgebreide documentatie ter ondersteuning van het softwarecertificeringsproces. Vereistenbeheer zorgt ervoor dat alle softwarevereisten, samen met de bijbehorende grondgedachte, verificatiebewijs en wijzigingsgeschiedenis, goed worden gedocumenteerd. Deze documentatie biedt controleerbaar bewijs van naleving en ondersteunt de certificeringsactiviteiten, zoals audits en beoordelingen.
7. Gereedschapskwalificatie: DO-178 behandelt ook de kwalificatie van tools die in het ontwikkelingsproces worden gebruikt. Vereistenbeheer speelt een rol bij de gereedschapskwalificatie door ervoor te zorgen dat de hulpmiddelen die worden gebruikt voor vereistenbeheer en traceerbaarheid voldoen aan de juiste doelstellingen voor gereedschapskwalificatie zoals gedefinieerd door DO-178. Dit omvat het verifiëren dat de tools de vereisten tijdens de ontwikkelingslevenscyclus nauwkeurig vastleggen, beheren en traceren.

Relatieve kosten voor het oplossen van een fout in vereisten

De kosten voor het oplossen van een fout in vereisten kunnen variëren, afhankelijk van verschillende factoren. Hier zijn enkele factoren die de relatieve kosten kunnen beïnvloeden:

1. Fase van het project: De kosten voor het herstellen van een requirementsfout kunnen aanzienlijk lager zijn als de fout vroeg in de projectlevenscyclus wordt geïdentificeerd en gecorrigeerd, zoals tijdens de fase van het verzamelen en analyseren van requirements. Aan de andere kant, als de fout wordt ontdekt tijdens latere ontwikkelingsfasen of nadat het product is geïmplementeerd, kunnen de kosten voor het verhelpen ervan veel hoger zijn, omdat er mogelijk herbewerking, ontwerpwijzigingen of zelfs productterugroepingen nodig zijn.
2. Omvang van de fout: De ernst en impact van de vereistenfout zijn ook van invloed op de kosten om deze op te lossen. Kleine fouten of inconsistenties kunnen relatief eenvoudig en goedkoop te corrigeren zijn, terwijl grote fouten die van invloed zijn op kritieke functionaliteiten of veiligheidseisen aanzienlijk duurder kunnen zijn om aan te pakken.
3. Impact op downstream-activiteiten: Fouten in vereisten kunnen een rimpeleffect hebben op latere ontwikkelingsactiviteiten. Als de fout zich verspreidt tijdens de ontwerp-, coderings- en testfase, kan dit leiden tot aanzienlijk herwerk en vertragingen, wat kan leiden tot hogere kosten. Bovendien, als de fout pas in latere stadia van het project wordt opgemerkt, kan het nodig zijn bestaande componenten, interfaces of systeemarchitectuur aan te passen, wat de kosten van correctie verder opdrijft.
4. Ontdekkings- en correctieproces: De kosten voor het herstellen van een vereistenfout zijn afhankelijk van de efficiëntie en effectiviteit van het ontdekkings- en correctieproces. Als de fout wordt geïdentificeerd door middel van grondige beoordelingen, inspecties of validatieactiviteiten, kan deze eerder worden verholpen, waardoor de kosten worden verlaagd. Omgekeerd, als de fout onopgemerkt blijft totdat deze problemen veroorzaakt in het veld, kunnen de kosten om deze aan te pakken veel hoger zijn, mogelijk met betrekking tot klantenondersteuning, productterugroepingen of juridische gevolgen.
5. Organisatieprocessen en cultuur: De volwassenheid van de eisenbeheerprocessen van een organisatie en de cultuur rond kwaliteit en foutpreventie spelen ook een rol. Organisaties met robuuste praktijken op het gebied van vereistenbeheer, waaronder collegiale toetsing, kwaliteitspoorten en traceerbaarheid, hebben meer kans om fouten vroegtijdig op te sporen en te corrigeren, waardoor de bijbehorende kosten tot een minimum worden beperkt.

Het is vermeldenswaard dat het voorkomen van vereistenfouten in de eerste plaats door middel van effectief vereistenbeheer, betrokkenheid van belanghebbenden en validatieactiviteiten doorgaans kosteneffectiever is dan het herstellen van fouten nadat ze zich hebben verspreid in volgende ontwikkelings- of productiefasen. Investeren in grondige analyse van vereisten, beoordelingen en verificatieprocessen kan helpen fouten vroegtijdig te identificeren en aan te pakken, waardoor de totale kosten en impact op het project worden verminderd.

Ingebouwde veiligheids- en beveiligingsnormen

Ingebouwde veiligheids- en beveiligingsnormen spelen een cruciale rol bij het waarborgen van de betrouwbare en veilige werking van ingebedde systemen. Deze normen bieden richtlijnen en vereisten voor de ontwikkeling, implementatie en validatie van veiligheidskritische en veilige ingebedde systemen. Door zich aan deze normen te houden, kunnen organisaties risico's beperken, de systeemveiligheid verbeteren en zich beschermen tegen beveiligingsbedreigingen. Laten we ingebedde veiligheids- en beveiligingsnormen in meer detail bekijken:

Ingebouwde veiligheidsnormen

Ingebouwde veiligheidsnormen spelen een cruciale rol bij het waarborgen van de veilige werking van ingebedde systemen in verschillende industrieën. Hier zijn enkele belangrijke ingebedde veiligheidsnormen in verschillende domeinen:

Luchtvaart (ECSS):

ECSS-normen (European Cooperation for Space Standardization) worden veel gebruikt in de lucht- en ruimtevaartindustrie. Ze hebben betrekking op verschillende aspecten van veiligheid en betrouwbaarheid voor ruimtesystemen. Zo richt ECSS-Q-ST-30C zich op het beheer van veiligheid en productborging, terwijl ECSS-E-ST-40C zich richt op de vereisten voor systeemengineering.

Luchtvaartelektronica (DO-178C, DO-254, DO-278, DO-160):

Avionics-normen zijn van cruciaal belang voor de ontwikkeling van veiligheidskritische software en hardware in de luchtvaartindustrie.

• DO-178C (Software Considerations in Airborne Systems and Equipment Certification) biedt richtlijnen voor de ontwikkeling van software in de lucht, inclusief de verificatie- en validatieprocessen.
• DO-254 (Design Assurance Guidance for Airborne Electronic Hardware) richt zich op de ontwikkeling en certificering van elektronische hardware in de lucht, waaronder geïntegreerde schakelingen, FPGA's en andere elektronische componenten.
• DO-278 (Software Integrity Assurance) behandelt de softwareaspecten van luchtverkeersbeheersystemen, inclusief vereisten voor softwareontwikkeling en -verificatie.
• DO-160 (Environmental Conditions and Test Procedures for Airborne Equipment) specificeert de omgevingstestvereisten voor boordapparatuur en garandeert hun robuustheid tegen omgevingsfactoren.

Automobiel (ISO 26262):

ISO 26262 is een algemeen erkende norm voor functionele veiligheid in de auto-industrie. Het geeft richtlijnen voor de ontwikkeling van veiligheidsgerelateerde elektrische en elektronische systemen in voertuigen. ISO 26262 omvat de gehele levenscyclus van de ontwikkeling van de auto-industrie, inclusief gevarenanalyse, risicobeoordeling en veiligheidseisen.

Industriële automatisering (IEC 61508):

IEC 61508 is een algemene norm voor functionele veiligheid in elektrische, elektronische en programmeerbare elektronische systemen in verschillende industrieën, waaronder industriële automatisering. Het biedt een raamwerk voor het beheer van functionele veiligheid gedurende de gehele levenscyclus van een systeem, inclusief gevarenidentificatie, risicobeoordeling en veiligheidsintegriteitsniveaus (SIL).

Medische hulpmiddelen (IEC 13485, IEC 60601-1, IEC 62304/82304):

Medische hulpmiddelen moeten voldoen aan specifieke veiligheidsnormen om de veiligheid van de patiënt en naleving van de regelgeving te waarborgen.

• IEC 13485 is een norm voor het kwaliteitsmanagementsysteem van medische hulpmiddelen. Het biedt richtlijnen voor het ontwerp, de ontwikkeling, de productie en de postproductie van medische hulpmiddelen.
• IEC 60601-1 is een norm voor de veiligheid en essentiële prestaties van medische elektrische apparatuur. Het richt zich op elektrische en mechanische veiligheidseisen voor medische hulpmiddelen.
• IEC 62304 en IEC 82304 zijn normen die specifiek gericht zijn op software in medische hulpmiddelen. Ze bieden begeleiding voor de softwarelevenscyclusprocessen, inclusief vereisten, ontwerp, implementatie, testen en onderhoud.

Spoorwegen (EN 50126/8/9, EN 50657):

Spoorwegsystemen vereisen naleving van veiligheidsnormen die specifiek zijn voor de industrie.

• EN 50126, EN 50128 en EN 50129 vormen een reeks normen voor de spoorwegsector. EN 50126 dekt de totale levenscyclus van het systeem, EN 50128 richt zich op software en EN 50129 behandelt de veiligheidseisen voor signaleringssystemen.
• EN 50657 geeft richtlijnen voor de functionele veiligheid van elektrische en elektronische systemen die worden gebruikt in spoorwegtoepassingen.

Deze normen helpen de veiligheid en betrouwbaarheid van ingebedde systemen in hun respectieve industrieën te waarborgen, en bieden richtlijnen en vereisten voor ontwikkelings-, validatie- en certificeringsprocessen. Naleving van deze normen is essentieel om te voldoen aan branchespecifieke veiligheidseisen en om de veilige werking van ingebedde systemen te waarborgen.

Ingebouwde beveiligingsnormen:

Ingebouwde beveiligingsstandaarden spelen een cruciale rol bij het waarborgen van de veiligheid en veerkracht van ingebedde systemen tegen mogelijke bedreigingen en kwetsbaarheden. Deze normen bieden richtlijnen en best practices voor het implementeren van robuuste beveiligingsmaatregelen tijdens de ontwikkeling, implementatie en onderhoud van ingebedde systemen. Laten we eens kijken naar enkele belangrijke ingebouwde beveiligingsstandaarden in verschillende domeinen:

Luchtvaartelektronica (DO-326A):

DO-326A is een norm die zich richt op de veiligheidsaspecten van luchtwaardigheid voor vliegtuigsystemen en -componenten. Het biedt richtlijnen voor het ontwikkelen van een beveiligingsprogramma, het uitvoeren van beveiligingsbeoordelingen en het implementeren van beveiligingscontroles in elektronische systemen. DO-326A vormt een aanvulling op veiligheidsgerelateerde normen zoals DO-178C en DO-254 in de luchtvaartindustrie.

Automobiel (ISO-21434):

ISO-21434 is een onlangs vrijgegeven norm die cyberbeveiliging in de auto-industrie aanpakt. Het biedt richtlijnen en vereisten voor het implementeren van cyberbeveiligingsprocessen gedurende de levenscyclus van autoproducten, inclusief risicobeoordeling, dreigingsanalyse, beveiligingsvereisten en validatie. ISO-21434 heeft tot doel de weerbaarheid van autosystemen tegen cyberdreigingen te vergroten en de integriteit en veiligheid van voertuigen te beschermen.

Industriële automatisering (IEC-62443 – ISA Secure):

IEC-62443, ook bekend als ISA Secure, is een uitgebreide reeks normen die speciaal is ontwikkeld voor de beveiliging van industriële automatiserings- en controlesystemen (IACS). Het behandelt verschillende aspecten van IACS-beveiliging, waaronder netwerkarchitectuur, beveiligingsbeheer, systeemverharding, veilige coderingspraktijken en reactie op incidenten. IEC-62443 biedt een systematische aanpak om industriële systemen te beschermen tegen cyberdreigingen en hun beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen.

Algemeen product (ISO-15408 – Algemene criteria):

ISO-15408, ook wel bekend als Common Criteria (CC), is een internationale norm voor het evalueren en certificeren van de beveiliging van informatietechnologieproducten, inclusief ingebedde systemen. Het biedt een raamwerk voor het beoordelen van de beveiligingskenmerken en -functies van producten op basis van vooraf gedefinieerde beveiligingsvereisten. Met Common Criteria kunnen organisaties de beveiligingsmogelijkheden van verschillende producten evalueren en vergelijken, zodat ze aan specifieke beveiligingsdoelstellingen voldoen.

IT (ISO-27001/x):

ISO-27001 is een algemeen aanvaarde norm voor beheersystemen voor informatiebeveiliging (ISMS). Hoewel het niet specifiek is voor ingebedde systemen, biedt het een alomvattend raamwerk voor het beheer van beveiligingsrisico's in organisaties, inclusief de bescherming van ingebedde systemen. ISO-27001 bevat een reeks controles en best practices voor het implementeren van een effectief managementsysteem voor informatiebeveiliging.

ISO-27001 gaat vergezeld van andere normen in de ISO/IEC 27000-serie, zoals ISO-27002, die richtlijnen geeft voor het implementeren van specifieke beveiligingscontroles. Deze standaarden kunnen worden gebruikt bij de ontwikkeling en implementatie van veilige ingebedde systemen.

Deze ingebedde beveiligingsstandaarden spelen een cruciale rol bij het begeleiden van organisaties bij de implementatie van beveiligingsmaatregelen, risicobeoordelingen en controles om ingebedde systemen te beschermen tegen mogelijke bedreigingen. Naleving van deze normen helpt de vertrouwelijkheid, integriteit en beschikbaarheid van ingebedde systemen te waarborgen en beschermt ze tegen inbreuken op de beveiliging en ongeoorloofde toegang.

Cyberbeveiliging voor luchtvaartelektronica en auto's, risicoanalyse en traceerbaarheid

Cyberbeveiliging voor luchtvaartelektronica en auto's:

Cyberbeveiliging is van het grootste belang in de luchtvaart- en auto-industrie vanwege de toenemende complexiteit en connectiviteit van ingebedde systemen. Avionics en autosystemen worden steeds meer met elkaar verbonden, waarbij functies zoals draadloze communicatie, infotainmentsystemen en geavanceerde rijhulpsystemen (ADAS) worden geïntegreerd. Deze connectiviteit stelt deze systemen bloot aan potentiële cyberbeveiligingsbedreigingen, waaronder ongeautoriseerde toegang, datalekken en kwaadaardige aanvallen.

Om de cyberbeveiliging in elektronische en automobielsystemen aan te pakken, zijn er branchespecifieke normen en raamwerken ontwikkeld, zoals DO-326A voor elektronische elektronica en ISO-21434 voor automobielen. Deze normen bieden richtlijnen voor het uitvoeren van risicobeoordelingen, het definiëren van beveiligingsvereisten, het implementeren van beveiligingscontroles en het opzetten van processen voor de veilige ontwikkeling en het onderhoud van ingebedde systemen.

Risico analyse:

Risicoanalyse is een fundamenteel aspect van cybersecurity. Het omvat het identificeren van potentiële risico's en kwetsbaarheden, het beoordelen van hun waarschijnlijkheid en impact, en het prioriteren ervan voor beperking. In de context van luchtvaartelektronica en autosystemen helpt risicoanalyse bij het identificeren van de potentiële cyberbeveiligingsbedreigingen en hun potentiële impact op systeemveiligheid, functionaliteit en gebruikersprivacy.

Het risicoanalyseproces omvat meestal de volgende stappen:

1. Identificatie van bedreigingen: Het identificeren van potentiële bedreigingen en kwetsbaarheden die kunnen worden misbruikt om de veiligheid van het systeem in gevaar te brengen. Dit omvat het overwegen van zowel interne als externe bedreigingen, zoals kwaadaardige aanvallen, softwarekwetsbaarheden en fysieke sabotage.
2. Kwetsbaarheidsbeoordeling: Het beoordelen van de kwetsbaarheden en zwakheden van het systeem die kunnen worden uitgebuit door geïdentificeerde bedreigingen. Dit omvat het evalueren van de beveiligingsstatus van het systeem, inclusief software, hardware, netwerk en communicatie-interfaces.
3. Waarschijnlijkheidsbeoordeling: Het beoordelen van de waarschijnlijkheid van elke geïdentificeerde dreiging. Hierbij moet rekening worden gehouden met factoren zoals de blootstelling van het systeem aan potentiële bedreigingen, de geavanceerdheid van potentiële aanvallers en historische gegevens of trends.
4. Impact Analyse: Analyse van de mogelijke gevolgen en impact van succesvolle aanvallen of beveiligingsinbreuken op het systeem, inclusief veiligheidsrisico's, financiële verliezen, reputatieschade en zorgen over de privacy van gebruikers.
5. Risicoprioritering: Risico's prioriteren op basis van hun waarschijnlijkheid en impact om de kritieke gebieden te bepalen die onmiddellijke aandacht en beperkingsinspanningen vereisen.

traceerbaarheid:

Traceerbaarheid is essentieel om de veiligheid en integriteit van elektronische en autosystemen te waarborgen. Het verwijst naar de mogelijkheid om de relaties en afhankelijkheden tussen verschillende systeemelementen te volgen en te documenteren, inclusief vereisten, ontwerpartefacten, implementatiecode en testgevallen. Traceerbaarheid biedt een transparant beeld van hoe beveiligingsvereisten worden geïmplementeerd gedurende de levenscyclus van systeemontwikkeling.

In de context van cyberbeveiliging helpt traceerbaarheid bij:

1. Vereisten Traceerbaarheid: Het koppelen van beveiligingseisen aan systeemeisen en ontwerpspecificaties op een hoger niveau om ervoor te zorgen dat de beveiligingsmaatregelen correct worden gedefinieerd en geïmplementeerd.
2. Traceerbaarheid van ontwerpen: Traceren van de beveiligingsfuncties en controles van de ontwerpfase tot de implementatiefase, ervoor zorgen dat het systeem wordt gebouwd in overeenstemming met de gedefinieerde beveiligingsvereisten.
3. Traceerbaarheid testen: Traceerbaarheid tot stand brengen tussen beveiligingstestgevallen en de bijbehorende beveiligingsvereisten en ontwerpelementen om de effectiviteit van beveiligingscontroles te verifiëren en uitgebreide testdekking te garanderen.

Traceerbaarheid helpt bij het identificeren van mogelijke hiaten, inconsistenties of ontbrekende beveiligingsmaatregelen tijdens het systeemontwikkelingsproces. Het vergemakkelijkt ook audits, beoordelingen van kwetsbaarheden en toekomstige systeemupdates of -aanpassingen door een duidelijk inzicht te geven in de geïmplementeerde beveiligingsmaatregelen.

Cyberbeveiligingsvereisten definiëren

DO-326A

DO-326A, de "Airworthiness Security Process Specification", biedt richtlijnen voor het aanpakken van cyberbeveiliging in elektronische systemen. Hoewel DO-326A zich voornamelijk richt op het luchtwaardigheidsaspect, biedt het wel richtlijnen voor het definiëren van cyberbeveiligingseisen voor elektronische systemen. De norm benadrukt het belang van het uitvoeren van risicobeoordelingen, het identificeren van beveiligingsdoelstellingen en het ontwikkelen van een beveiligingsplan met specifieke beveiligingsvereisten.

Het hoofddoel van DO-326A is het waarborgen van de beveiliging van vliegtuigsystemen tegen cyberdreigingen. Het erkent dat luchtvaartsystemen steeds meer onderling verbonden zijn en vatbaar zijn voor cyberaanvallen, die de veiligheid, integriteit en beschikbaarheid van het vliegtuig in gevaar kunnen brengen.

DO-326A suggereert de volgende overwegingen bij het definiëren van cyberbeveiligingsvereisten:

1. Identificatie van kritieke bedrijfsmiddelen en systeemcomponenten die bescherming nodig hebben tegen cyberbeveiligingsbedreigingen.
2. Vaststellen van beveiligingsdoelstellingen en risicotolerantieniveaus.
3. Het definiëren van beveiligingsvereisten met betrekking tot veilige communicatie, toegangscontrole, softwarebeveiliging en veilige ontwikkelingspraktijken.
4. Het opnemen van beveiligingscontroles die specifieke risico's aanpakken die tijdens het risicobeoordelingsproces zijn geïdentificeerd.
5. Zorgen voor de compatibiliteit en interoperabiliteit van cyberbeveiligingsmaatregelen met bestaande systemen en vliegtuigarchitecturen.
6. Traceerbaarheid bieden tussen cyberbeveiligingsvereisten en andere systeemartefacten.

DO-326A benadrukt het belang van het afstemmen van cyberbeveiligingsvereisten op basis van de kenmerken van het systeem, de operationele context en potentiële bedreigingen. Het moedigt organisaties aan om een ​​systematische aanpak te volgen voor het definiëren en implementeren van cyberbeveiligingsvereisten, in overeenstemming met andere relevante normen en best practices.

ISO 21434

ISO 21434 is een internationale norm met de titel "Road vehicles — Cybersecurity engineering." Het biedt richtlijnen en vereisten voor het beheer van cyberbeveiligingsrisico's in de auto-industrie. De norm heeft tot doel de beveiliging en veerkracht van autosystemen gedurende hun hele levenscyclus tegen cyberdreigingen te waarborgen.

ISO 21434 erkent de toenemende connectiviteit en complexiteit van autosystemen, waaronder geavanceerde rijhulpsystemen (ADAS), infotainmentsystemen en voertuig-tot-voertuigcommunicatie. Deze vorderingen brengen nieuwe cyberbeveiligingsuitdagingen en -risico's met zich mee die moeten worden aangepakt om de integriteit, veiligheid en privacy van voertuigen en hun inzittenden te waarborgen.

Als het gaat om het definiëren van cyberbeveiligingsvereisten, biedt ISO 21434 waardevolle richtlijnen en overwegingen:

1. Risicobeoordeling: ISO 21434 legt de nadruk op het uitvoeren van een uitgebreide risicobeoordeling om potentiële cyberbeveiligingsbedreigingen en kwetsbaarheden te identificeren die specifiek zijn voor autosystemen. Dit omvat het overwegen van mogelijke gevolgen voor veiligheid, privacy en systeemfunctionaliteit.
2. Beveiligingsdoelstellingen: De norm legt de nadruk op het definiëren van duidelijke en meetbare beveiligingsdoelstellingen op basis van de geïdentificeerde risico's en de risicotolerantie van de organisatie. Deze doelstellingen moeten aansluiten bij het gewenste beschermingsniveau en de specifieke vereisten van het autosysteem.
3. Beveiligingsvereisten: ISO 21434 begeleidt organisaties bij het definiëren van specifieke beveiligingseisen voor autosystemen. Deze vereisten hebben betrekking op verschillende aspecten, zoals veilige communicatieprotocollen, veilige praktijken voor softwareontwikkeling, toegangscontrolemechanismen, cryptografie, indringingsdetectie en reactie op incidenten.
4. Beveiliging door ontwerp: ISO 21434 bevordert de integratie van beveiligingsoverwegingen gedurende de gehele ontwikkelingslevenscyclus, volgens een "security by design"-benadering. Dit omvat het overwegen van beveiligingsaspecten tijdens de systeemarchitectuur, componentselectie, ontwikkelingsprocessen en interfaces.
5. Naleving en audit: ISO 21434 benadrukt het belang van naleving van relevante regelgeving en normen. Het moedigt organisaties aan om cyberbeveiligingsvereisten te definiëren die aansluiten bij branchespecifieke normen en best practices. De norm benadrukt ook de noodzaak van audit- en verificatieprocessen om naleving van gedefinieerde vereisten te garanderen.
6. Samenwerking en informatie delen: ISO 21434 stimuleert samenwerking en het delen van informatie tussen belanghebbenden die betrokken zijn bij de ontwikkeling, productie en onderhoud van autosystemen. Dit bevordert een holistische benadering van cyberbeveiliging en maakt de uitwisseling van kennis en best practices mogelijk.

Door de richtlijnen van ISO 21434 te volgen, kunnen organisaties in de auto-industrie robuuste cyberbeveiligingseisen definiëren die de unieke uitdagingen en risico's van autosystemen aanpakken. Deze vereisten dienen als basis voor het ontwerpen, implementeren en verifiëren van de effectiviteit van cyberbeveiligingsmaatregelen in autosystemen, waardoor de algehele beveiligingsstatus en veerkracht van de voertuigen worden verbeterd.

Visuele vereisten ALM-platform

Met zijn geavanceerde tools stelt Visure Solutions bedrijven in staat om snel betere producten/diensten te ontwikkelen terwijl ze de controle behouden en voldoen aan alle regelgeving. Het helpt organisaties ook om de time-to-market te verkorten, de kwaliteitsnormen te verbeteren, de operationele efficiëntie te verhogen en de time-to-market effectief te versnellen. Daarnaast biedt het een scala aan sectorspecifieke oplossingen voor industrieën zoals de auto-industrie, lucht- en ruimtevaart en defensie, telecom en elektronica, medische technologie, energie en nutsbedrijven, en financiën. Dit maakt het gemakkelijk voor bedrijven om toegang te krijgen tot de expertise die ze nodig hebben, zonder te hoeven investeren in extra middelen of opleiding van personeel. Visure Solutions is de perfecte tool om bedrijven te helpen het meeste uit de levenscyclus van hun producten en diensten te halen.

De geautomatiseerde checklist van Visure maakt het gemakkelijk om compliance te beheren zonder al het handmatige gedoe. Houd alles bij, zodat u zich kunt concentreren op wat belangrijk is. Op deze manier kunt u uw ontwerp en verbetering van uw beoordelingsproces baseren op deze checklists, die bekend staan ​​als betrouwbaarder.

Met andere woorden, door ons product te gebruiken, kunt u de productiviteit en afstemming tussen teamleden verhogen. Dit wordt gedaan door functies zoals end-to-end traceerbaarheid, hergebruik van vereisten voor verschillende projecten en het meten van de kwaliteit van vereisten met AI - allemaal automatisch.

Bij Visure begrijpen we ook hoe moeilijk het is voor energietechnologische organisaties om het digitale tijdperk bij te houden en tegelijkertijd legacy-tools te gebruiken. Daarom hebben we er een prioriteit van gemaakt om eenvoudig te importeren en exporteren functies van oudere tools zoals IBM DOORs op te nemen, evenals een eenvoudige migratiefunctie.

Bovendien kunt u met Visure gebruikmaken van de beste import- en exportfuncties van MS Office Word & Excel. U kunt ook samenwerking in de hele toeleveringsketen bevorderen door ReqIF for Data Exchange te gebruiken, een internationale standaard.

Door toegang te krijgen tot deze functies en integraties met toonaangevende brancheoplossingen, kunt u tijd besparen door te voorkomen dat u vereisten handmatig moet herwerken via meerdere retourinteracties. Dit proces is lossless en zonder duplicaten. Met ons platform kun je controleren of aan alle vereisten wordt voldaan, waar ze ook vandaan komen.

Visure helpt ook bij het vereenvoudigen van het proces van het bouwen van complexe en hoogwaardige producten in de olie- en gasindustrie met geverifieerde en gevalideerde vereisten om u te helpen voldoen aan de toepasselijke wettelijke vereisten door een combinatie van risicoanalyse en requirementsmanagement in één oplossing.

Door gebruik te maken van Failure Mode and Effects Analysis (FMEA) kunt u het risico van FMEA-statistieken nauwkeurig inschatten. Zodra u de risico's hebt geïdentificeerd met uw risicoanalysetools, kunt u de resultaten importeren in Visure en de vereisten met een hoog risico daaraan koppelen.

Dit platform helpt organisaties tijd en geld te besparen en zorgt er tegelijkertijd voor dat hun projecten voldoen aan de industrienormen. Het biedt een uitgebreide reeks functies waarmee teams tijdens het ontwikkelingsproces snel veranderingen kunnen traceren en volgen. Bovendien helpt het ervoor te zorgen dat regelgevende instanties en normen worden nageleefd, waardoor olie- en gasmaatschappijen concurrerend kunnen blijven in de huidige markt. Visure Requirements ALM Platform is een tool van onschatbare waarde voor elke organisatie die processen wil stroomlijnen en ervoor wil zorgen dat aan alle projectvereisten wordt voldaan.