Kravhantering Cybersäkerhet Marknadsstorlek och trender

Avslutet 2021 växte den globala kravhanteringsmarknaden för cybersäkerhet i en stadig takt. Enligt en rapport från MarketsandMarkets uppskattades marknadsstorleken till 5.8 miljarder USD 2020 och förväntades växa till 11.8 miljarder USD 2025, med en sammansatt årlig tillväxttakt (CAGR) på 15.3 % under prognosperioden.

Rapporten citerade flera faktorer som driver tillväxten av marknaden för kravhanteringscybersäkerhet, inklusive den ökande efterfrågan på säkerhetslösningar på grund av det ökande antalet cyberattacker, det växande antagandet av molnbaserade lösningar och den ökande användningen av Internet of Things (IoT) och Bring Your Own Device (BYOD) policyer. Dessutom noterade rapporten att den ökande användningen av tekniker för artificiell intelligens (AI) och maskininlärning (ML) för cybersäkerhet också bidrog till marknadens tillväxt.

När det gäller trender framhöll rapporten att det fanns ett växande fokus på att integrera krav på cybersäkerhet i mjukvaruutvecklingslivscykeln (SDLC) och behovet för organisationer att säkerställa efterlevnad av branschstandarder och föreskrifter. Rapporten noterade också att det fanns en trend mot användning av automatiserade verktyg för kravhantering och cybersäkerhet, eftersom dessa verktyg kan hjälpa organisationer att spara tid och minska fel.

Morgondagens elektronik

Smakämnen Morgondagens elektronik mässan visar upp de senaste teknologierna och trenderna inom elektronikindustrin, med fokus på inbyggda system, mjukvaruutveckling och cybersäkerhet. Evenemanget lockar utställare och deltagare från hela världen och ger branschfolk en möjlighet att nätverka, utbyta idéer och lära sig om nya produkter och teknologier.

Mässan innehåller vanligtvis en mängd olika utställningar, seminarier och workshops som täcker ämnen som Internet of Things (IoT), artificiell intelligens (AI), maskininlärning (ML), robotik, automation och mer. Dessutom erbjuder evenemanget möjligheter för deltagare att få kontakt med experter på området, delta i produktdemonstrationer och delta i praktiska aktiviteter.

Visure Solutions vid EOT 2023, Danmark

Med den snabba utvecklingen av teknik inom industrier har cybersäkerhet blivit en avgörande nödvändighet för att skydda en organisations tillgångar från skadliga attacker. För att säkerställa överensstämmelse med branschstandarder och föreskrifter samtidigt som man skyddar mot potentiella säkerhetsbrister, är kravhantering avgörande. Detta hjälper organisationer att spara tid och pengar samtidigt som de levererar säkra och kompatibla mjukvaruprodukter.

Effektiv kravhantering är avgörande för alla organisationer som vill säkerställa säkerheten och efterlevnaden av sina produkter eller tjänster. I programvarukravsspecifikationerna bör kraven på cybersäkerhet integreras för att hantera frågor om autentisering, auktorisering, dataintegritet och åtkomstkontroll. Genom att göra det kan organisationer undvika kostsamma misstag till följd av bristande uppmärksamhet på detaljer när det gäller bästa säkerhetspraxis.

Cybersäkerhet är ett stort problem för inbyggda system, och omfattar all teknik och verksamhet som används för att skydda enheter och deras plattformar och nätverk mot cyberattacker eller hacking. Utvecklingsteam för inbyggda system känner redan till många koncept och tekniker för att mildra säkerhetsrisker, såsom kodningsregler, dedikerad RTOS, kryptografitekniker, statisk och dynamisk analys med mera. En aspekt som dock ofta förbises är kravhantering och spårbarhet.

Även om säkerhetsstandarder som IEC 62443 / ISA Secure kräver hantering och spårning av säkerhetskrav under hela utvecklings- och testlivscykeln, är många ingenjörer osäkra på hur de effektivt kan uppfylla dessa krav och vilka typer av kontroller och processer som gäller för kravhantering. 

Därför, Micaël Martins, europeisk försäljningsledare på Visure, höll en grundlig presentation om "Hur man skriver och hanterar krav för inbyggda cybersäkerhetsprojekt" på Electronics of Tomorrow 2023 i Danmark. 

Varför kravhantering är så viktigt i inbyggda säkerhets- och säkerhetsstandarder

Kravhantering är särskilt viktig i samband med inbyggda säkerhets- och säkerhetsstandarder på grund av de inblandade systemens kritiska karaktär. Här är varför:

1. Överensstämmelse med standarder: Inbyggda säkerhets- och säkerhetsstandarder, såsom ISO 26262 för bilsystem eller IEC 61508 för industriella kontrollsystem, definierar rigorösa krav för att säkerställa säkerheten och säkerheten för dessa system. Kravhantering hjälper till att fånga, dokumentera och hantera dessa standardspecifika krav, vilket säkerställer efterlevnad under hela utvecklingens livscykel.
2. Riskidentifiering och begränsning: Inbyggda säkerhets- och säkerhetsstandarder kräver en grundlig förståelse för potentiella risker och deras begränsningsstrategier. Kravhantering hjälper till att identifiera och bedöma säkerhets- och säkerhetsrisker, vilket möjliggör utveckling av lämpliga krav för att hantera dessa risker. Det möjliggör också spårbarhet mellan risker, krav och de implementerade lösningarna, vilket säkerställer att säkerhets- och säkerhetsåtgärder implementeras på ett adekvat sätt.
3. Spårbarhet och ansvarighet: Säkerhetskritiska system kräver spårbarhet och ansvarighet för varje krav. Kravhantering säkerställer att säkerhets- och säkerhetskraven spåras korrekt från deras ursprung till design-, implementerings- och teststadierna. Denna spårbarhet hjälper till att visa överensstämmelse med standarder, underlättar förändringshantering och möjliggör effektiv konsekvensanalys när ändringar eller uppdateringar krävs.
4. Verifiering och validering: Inbyggda säkerhets- och säkerhetsstandarder kräver omfattande verifierings- och valideringsprocesser för att säkerställa att systemen uppfyller de specificerade kraven. Kravhantering stödjer planeringen och genomförandet av dessa aktiviteter genom att tillhandahålla tydliga och testbara krav, underlätta identifieringen av lämpliga verifierings- och valideringstekniker och möjliggöra upprättandet av spårbarhet mellan tester och krav.
5. Change Management: Säkerhets- och säkerhetsstandarder genomgår ofta uppdateringar och revideringar för att hantera nya hot och branschframsteg. Effektiv kravhantering gör det möjligt för organisationer att anpassa sig till dessa förändringar genom att effektivt införliva nya krav, uppdatera befintliga krav och hantera påverkan på utvecklingsprocessen. Det säkerställer att säkerhets- och säkerhetsaspekterna för de inbyggda systemen förblir uppdaterade och i linje med de utvecklande standarderna.
6. Dokumentation och hörbarhet: Inbyggda säkerhets- och säkerhetsstandarder kräver ofta omfattande dokumentation för att visa överensstämmelse. Kravhantering säkerställer att alla krav, tillsammans med tillhörande motivering, verifierings- och valideringsbevis och ändringshistorik, är korrekt dokumenterade. Denna dokumentation stöder revisioner, bedömningar och regelefterlevnad, vilket ger bevis på due diligence och efterlevnad av säkerhets- och säkerhetsstandarder.

Inom området för inbyggda säkerhets- och säkerhetsstandarder är effektiv kravhantering avgörande för att säkerställa efterlevnad, minska risker, upprätthålla spårbarhet, stödja verifiering och validering, hantera ändringar och tillhandahålla revisionsbar dokumentation. Det spelar en viktig roll för att utveckla och underhålla robusta, säkra och säkra inbyggda system.

Requirements Management & Embedded Standards

Kravhantering är mycket viktigt när det kommer till inbäddade säkerhets- och säkerhetsstandarder som ISO 26262 och ISO 61508. Låt oss undersöka betydelsen av kravhantering i var och en av dessa standarder:

ISO 26262 (Funktionell säkerhet för fordonssystem):

ISO 26262 är en internationell standard för funktionell säkerhet i fordonssystem. Den beskriver krav för att säkerställa säkerheten för elektriska och elektroniska system i fordon. Här är varför kravhantering är avgörande för efterlevnad av ISO 26262:

1. Insamling och hantering av säkerhetskrav: Kravhantering möjliggör identifiering, dokumentation och hantering av säkerhetskrav som är specifika för fordonssystem. Det säkerställer att säkerhetsrelaterade krav fångas upp, analyseras och dokumenteras korrekt för att styra utvecklingsprocessen.
2. Spårbarhet och konsekvensanalys: ISO 26262 kräver spårbarhet mellan säkerhetskrav, systemelement och verifieringsaktiviteter. Kravhantering underlättar spårbarheten genom att skapa tydliga kopplingar mellan säkerhetskrav, designelement, implementeringsartefakter och verifieringsresultat. Denna spårbarhet möjliggör konsekvensanalys, förändringshantering och effektiv spårning av säkerhetsrelaterade beslut under hela utvecklingens livscykel.
3. Riskbedömning och begränsning: ISO 26262 kräver identifiering, bedömning och begränsning av säkerhetsrisker i fordonssystem. Kravhantering stödjer analysen av potentiella risker, deras koppling till säkerhetskrav och utformningen av lämpliga riskreducerande åtgärder. Det säkerställer att säkerhetskraven tar itu med identifierade risker och att deras effektivitet utvärderas under utvecklingsprocessen.
4. Verifiering och valideringsplanering: Effektiv kravhantering hjälper till att planera verifierings- och valideringsaktiviteter enligt ISO 26262-kraven. Det hjälper till att definiera nödvändiga tester, testfall och acceptanskriterier baserat på säkerhetskrav. Genom att upprätta ett tydligt samband mellan krav och verifieringsaktiviteter säkerställer kravhanteringen att säkerhetskraven är tillräckligt testade och validerade.
5. Ändringshantering och konfigurationskontroll: Kravhantering spelar en avgörande roll för att hantera förändringar och upprätthålla konfigurationskontroll, vilket är viktiga aspekter av ISO 26262-efterlevnad. Det säkerställer att ändringar av säkerhetskraven utvärderas, dokumenteras och kommuniceras på rätt sätt. Dessutom hjälper det till att upprätthålla integriteten hos kravbaslinjen och hantera versionskontroll under hela utvecklingsprocessen.

ISO 61508 (Funktionell säkerhet för elektriska/elektroniska/programmerbara elektroniska säkerhetsrelaterade system):

ISO 61508 är en standard som tar upp funktionell säkerhet i olika branscher, inklusive industriella styrsystem. Här är anledningen till att kravhantering är avgörande för att uppfylla ISO 61508:

1. Kravdokumentation och hantering: ISO 61508 betonar behovet av omfattande kravdokumentation och effektiv ledning. Kravhantering möjliggör insamling, organisation och underhåll av säkerhetskrav, vilket säkerställer att de är väldokumenterade och hanteras under hela systemutvecklingens livscykel.
2. Spårbarhet och validering: ISO 61508 kräver spårbarhet mellan säkerhetskrav, designartefakter och verifieringsaktiviteter. Kravhantering underlättar upprättandet av spårbarhetslänkar, vilket säkerställer att varje krav tas upp av lämpliga designelement och att nödvändiga verifieringsaktiviteter planeras och utförs.
3. Riskanalys och riskminskning: ISO 61508 kräver identifiering, analys och minskning av risker förknippade med säkerhetsrelaterade system. Kravhantering stödjer analysen av risker, deras samband med säkerhetskraven och utformningen av riskreducerande åtgärder. Det säkerställer att säkerhetskraven på ett adekvat sätt hanterar identifierade risker och att deras effektivitet utvärderas under utvecklingsprocessen.
4. Konfigurationskontroll och ändringshantering: Kravhantering hjälper till att upprätthålla konfigurationskontroll och hantering av ändringar, vilket är avgörande för att uppfylla ISO 61508. Det säkerställer att ändringar av säkerhetskraven utvärderas, dokumenteras och kontrolleras korrekt. Detta säkerställer att säkerhetskravens baslinje bevaras och att alla ändringar hanteras och kommuniceras på lämpligt sätt.
5. Verifiering och valideringsplanering: Effektiv kravhantering hjälper till att planera verifierings- och valideringsaktiviteter baserat på säkerhetskraven specificerade i ISO 61508. Den hjälper till att definiera nödvändiga tester, testfall och acceptanskriterier som härrör från säkerhetskraven. Genom att etablera ett tydligt samband mellan krav och verifieringsaktiviteter säkerställer kravhanteringen att säkerhetskraven är noggrant testade och validerade, i linje med ISO 61508-kraven.

6. Utveckling av säkerhetsfall: ISO 61508 betonar utvecklingen av ett säkerhetsfall, vilket är ett strukturerat argument som stöds av bevis, som visar att säkerhetskraven har tillgodoses på ett adekvat sätt. Kravhantering spelar en avgörande roll för att tillhandahålla den nödvändiga dokumentationen, spårbarheten och bevisen för att stödja utvecklingen av säkerhetsfall, för att säkerställa att den överensstämmer med de krav och mål som anges i standarden.
7. Revision och efterlevnad: ISO 61508 kräver att organisationer ska visa att de uppfyller standardens krav. Effektiv kravhantering säkerställer att säkerhetskraven är väldokumenterade, korrekt hanterade och spårbara genom hela utvecklingsprocessen. Denna dokumentation och spårbarhet ger revisionsbara bevis på efterlevnad, stöder externa revisioner och bedömningar.

Requirements Management & Avionics Standards

Kravhantering spelar en avgörande roll för att följa flygelektronikstandarder som ARP 4754 och DO-178. Låt oss undersöka vikten av kravhantering i var och en av dessa standarder:

ARP 4754 (riktlinjer för utveckling av civila flygplan och system):

ARP 4754 ger vägledning för utveckling av civila flygplan och system, inklusive krav på säkerhetsbedömning och certifiering. Så här är kravhantering avgörande för efterlevnad av ARP 4754:

1. Krav fångst och spårbarhet: Effektiv kravhantering säkerställer att alla tillämpliga krav, inklusive funktions-, prestanda- och säkerhetskrav, fångas upp, dokumenteras och är korrekt kopplade till motsvarande designelement och verifieringsaktiviteter. Denna spårbarhet möjliggör en tydlig förståelse av hur varje krav uppfylls under hela utvecklingsprocessen.
2. Säkerhetsbedömning och analys: ARP 4754 kräver identifiering och analys av potentiella faror och utveckling av säkerhetskrav för att mildra dessa faror. Kravhantering underlättar analysen av säkerhetsrelaterade krav, deras samband med identifierade faror och utformningen av lämpliga säkerhetsåtgärder. Det hjälper till att säkerställa att säkerhetskraven på ett adekvat sätt hanterar de identifierade farorna och att deras effektivitet utvärderas under säkerhetsbedömningen.
3. Ändringshantering och konfigurationskontroll: Kravhantering stödjer hanteringen av förändringar av krav, vilket är avgörande för efterlevnad av ARP 4754. Det möjliggör utvärdering, dokumentation och kontroll av ändringar för att säkerställa att säkerhetskritiska krav och tillhörande designelement hanteras korrekt. Konfigurationskontroll säkerställer att kravbaslinjen upprätthålls under hela utvecklingsprocessen, vilket möjliggör spårbarhet och bevarar integriteten i systemdesignen.
4. Verifiering och valideringsplanering: Effektiv kravhantering hjälper till att planera verifierings- och valideringsaktiviteter enligt ARP 4754-kraven. Det hjälper till att definiera nödvändiga tester, testfall och acceptanskriterier baserat på kraven. Genom att etablera spårbarhet mellan krav och verifieringsaktiviteter säkerställer kravhanteringen att alla krav är tillräckligt testade och validerade, vilket stöder de övergripande säkerhets- och certifieringsmålen.
5. Certifieringsdokumentation: ARP 4754 kräver omfattande dokumentation för att stödja certifieringsprocessen. Kravhantering säkerställer att alla krav, tillsammans med tillhörande motivering, verifieringsbevis och ändringshistorik, är korrekt dokumenterade. Denna dokumentation ger revisionsbara bevis på efterlevnad, underlättar certifieringsprocessen och regulatoriska granskningar.

DO-178 (Programvaruöverväganden i luftburna system och utrustningscertifiering):

DO-178 är en standard som ger vägledning för utveckling av luftburen mjukvara. Den fokuserar på mjukvaruaspekterna av flygelektroniksystem. Här är varför kravhantering är avgörande för efterlevnad av DO-178:

1. Kravanalys och fördelning: Kravhantering underlättar analysen och allokeringen av systemkrav på hög nivå till programvarukrav. Det säkerställer att programvarukraven är korrekt härledda, fångas upp och dokumenteras, i linje med de övergripande systemmålen.
2. Spårbarhet och konsekvensanalys: DO-178 kräver spårbarhet mellan programvarukrav, designartefakter, verifieringsaktiviteter och testfall. Kravhantering möjliggör upprättande av spårbarhetslänkar, vilket säkerställer att varje programvarukrav adresseras av lämpliga designelement och att nödvändiga verifieringsaktiviteter planeras och utförs. Denna spårbarhet möjliggör konsekvensanalys, förändringshantering och effektiv spårning av programvarurelaterade beslut.
3. Ändringshantering och konfigurationskontroll: Kravhantering hjälper till att hantera ändringar av programvarukrav. Det säkerställer att ändringar utvärderas, dokumenteras och kommuniceras korrekt och att deras inverkan på programvarudesign och verifiering hanteras effektivt. Konfigurationskontroll säkerställer att programvarukravens baslinje bibehålls, vilket stödjer spårbarhet och bevarar programvarans integritet under hela utvecklingsprocessen.
4. Verifiering och valideringsplanering: Effektiv kravhantering hjälper till att planera verifierings- och valideringsaktiviteter baserat på programvarukraven som specificeras i DO-178. Det hjälper till att definiera nödvändiga tester, testfall och acceptanskriterier härledda från programvarukraven. Genom att etablera spårbarhet mellan krav och verifieringsaktiviteter säkerställer kravhanteringen att mjukvarukraven är noggrant testade och validerade, i enlighet med DO-178-kraven. Den stöder utvecklingen av en omfattande verifiering och valideringsplan som tillgodoser alla programvarukrav.

5. Kravbaserad testning: DO-178 understryker vikten av kravbaserad testning, där varje krav spåras till ett eller flera testfall. Kravhantering möjliggör upprättande av spårbarhetslänkar mellan programvarukrav och motsvarande testfall. Detta säkerställer att alla krav testas ordentligt och att testtäckningen överensstämmer med de specificerade programvarukraven.
6. Certifieringsdokumentation: DO-178 kräver omfattande dokumentation för att stödja programvarucertifieringsprocessen. Kravhantering säkerställer att alla programvarukrav, tillsammans med tillhörande motivering, verifieringsbevis och ändringshistorik, är korrekt dokumenterade. Denna dokumentation ger revisionsbara bevis på efterlevnad och stödjer certifieringsaktiviteterna, såsom revisioner och granskningar.
7. Verktygskvalifikation: DO-178 tar också upp kvalificeringen av verktyg som används i utvecklingsprocessen. Kravhantering spelar en roll i verktygskvalificeringen genom att säkerställa att de verktyg som används för kravhantering och spårbarhet uppfyller de lämpliga verktygskvalificeringsmålen definierade av DO-178. Detta inkluderar att verifiera att verktygen korrekt fångar upp, hanterar och spårar krav under hela utvecklingens livscykel.

Relativ kostnad för att åtgärda ett fel i kraven

Kostnaden för att åtgärda ett fel i kraven kan variera beroende på olika faktorer. Här är några faktorer som kan påverka den relativa kostnaden:

1. Stadium av projektet: Kostnaden för att åtgärda ett kravfel kan bli betydligt lägre om felet identifieras och åtgärdas tidigt i projektets livscykel, till exempel under kravinsamlings- och analysfasen. Å andra sidan, om felet upptäcks under senare utvecklingsstadier eller efter att produkten har implementerats, kan kostnaden för att åtgärda det bli mycket högre, eftersom det kan kräva omarbetning, designändringar eller till och med produktåterkallelser.
2. Storleken på felet: Kravfelets svårighetsgrad och effekt påverkar också kostnaden för att åtgärda det. Mindre fel eller inkonsekvenser kan vara relativt lätta och billiga att åtgärda, medan större fel som påverkar kritiska funktioner eller säkerhetskrav kan vara betydligt dyrare att åtgärda.
3. Inverkan på nedströmsaktiviteter: Kravfel kan ha en ringverkan på efterföljande utvecklingsaktiviteter. Om felet sprider sig genom design-, kodnings- och testfaserna kan det resultera i betydande omarbetning och förseningar, vilket leder till ökade kostnader. Dessutom, om felet förblir obemärkt förrän senare i projektet, kan det kräva modifieringar av befintliga komponenter, gränssnitt eller systemarkitektur, vilket ytterligare ökar kostnaden för korrigering.
4. Upptäckts- och korrigeringsprocess: Kostnaden för att åtgärda ett kravfel beror på effektiviteten och effektiviteten i upptäckts- och korrigeringsprocessen. Om felet identifieras genom noggranna granskningar, inspektioner eller valideringsaktiviteter kan det åtgärdas tidigare, vilket minskar kostnaderna. Omvänt, om felet förblir oupptäckt tills det orsakar problem i fältet, kan kostnaden för att åtgärda det bli mycket högre, vilket kan innebära kundsupport, produktåterkallelser eller juridiska konsekvenser.
5. Organisationsprocesser och kultur: Mognaden i en organisations kravhanteringsprocesser och dess kultur kring kvalitet och felförebyggande spelar också en roll. Organisationer med robusta kravhanteringsmetoder, inklusive referentgranskningar, kvalitetsgrindar och spårbarhet, är mer benägna att fånga upp och rätta till fel tidigt, vilket minimerar de tillhörande kostnaderna.

Det är värt att notera att att förhindra kravfel i första hand genom effektiv kravhantering, intressentengagemang och valideringsaktiviteter är vanligtvis mer kostnadseffektivt än att åtgärda fel efter att de har spridit sig till efterföljande utvecklings- eller produktionsstadier. Att investera i grundlig kravanalys, granskningar och verifieringsprocesser kan hjälpa till att identifiera och åtgärda fel tidigt, vilket minskar den totala kostnaden och effekten på projektet.

Inbyggda säkerhets- och säkerhetsstandarder

Inbyggda säkerhets- och säkerhetsstandarder spelar en avgörande roll för att säkerställa tillförlitlig och säker drift av inbyggda system. Dessa standarder ger riktlinjer och krav för utveckling, implementering och validering av säkerhetskritiska och säkra inbyggda system. Genom att följa dessa standarder kan organisationer minska risker, förbättra systemsäkerheten och skydda mot säkerhetshot. Låt oss utforska inbäddade säkerhets- och säkerhetsstandarder mer i detalj:

Inbyggda säkerhetsstandarder

Inbyggda säkerhetsstandarder spelar en avgörande roll för att säkerställa säker drift av inbyggda system i olika branscher. Här är några viktiga inbäddade säkerhetsstandarder inom olika domäner:

Aerospace (ECSS):

ECSS-standarder (European Cooperation for Space Standardization) används i stor utsträckning inom flygindustrin. De täcker olika aspekter av säkerhet och tillförlitlighet för rymdsystem. Till exempel fokuserar ECSS-Q-ST-30C på hantering av säkerhet och produktsäkring, medan ECSS-E-ST-40C adresserar kraven för systemutveckling.

Avionik (DO-178C, DO-254, DO-278, DO-160):

Avionikstandarder är avgörande för utvecklingen av säkerhetskritisk mjukvara och hårdvara inom flygindustrin.

• DO-178C (Software Considerations in Airborne Systems and Equipment Certification) ger riktlinjer för utveckling av luftburen programvara, inklusive verifierings- och valideringsprocesser.
• DO-254 (Design Assurance Guidance for Airborne Electronic Hardware) fokuserar på utveckling och certifiering av luftburen elektronisk hårdvara, inklusive integrerade kretsar, FPGA:er och andra elektroniska komponenter.
• DO-278 (Software Integrity Assurance) tar upp mjukvaruaspekterna av flygledningssystem, inklusive krav på mjukvaruutveckling och verifiering.
• DO-160 (Environmental Conditions and Test Procedures for Airborne Equipment) specificerar miljötestningskraven för luftburen utrustning, vilket säkerställer deras robusthet mot miljöfaktorer.

Fordon (ISO 26262):

ISO 26262 är en allmänt erkänd standard för funktionell säkerhet inom fordonsindustrin. Den ger riktlinjer för utveckling av säkerhetsrelaterade elektriska och elektroniska system i fordon. ISO 26262 täcker hela livscykeln för fordonsutveckling, inklusive riskanalys, riskbedömning och säkerhetskrav.

Industriell automation (IEC 61508):

IEC 61508 är en allmän standard för funktionell säkerhet i elektriska, elektroniska och programmerbara elektroniska system i olika industrier, inklusive industriell automation. Det tillhandahåller ett ramverk för att hantera funktionell säkerhet över hela livscykeln för ett system, inklusive riskidentifiering, riskbedömning och säkerhetsintegritetsnivåer (SIL).

Medicinsk utrustning (IEC 13485, IEC 60601-1, IEC 62304/82304):

Medicinsk utrustning kräver överensstämmelse med specifika säkerhetsstandarder för att säkerställa patientsäkerhet och regelefterlevnad.

• IEC 13485 är en standard för kvalitetsledningssystem för medicinsk utrustning. Den ger riktlinjer för design, utveckling, produktion och efterproduktion av medicintekniska produkter.
• IEC 60601-1 är en standard för säkerhet och grundläggande prestanda för medicinsk elektrisk utrustning. Den tar upp elektriska och mekaniska säkerhetskrav för medicinsk utrustning.
• IEC 62304 och IEC 82304 är standarder som är specifikt inriktade på programvara i medicinsk utrustning. De ger vägledning för mjukvarans livscykelprocesser, inklusive krav, design, implementering, testning och underhåll.

Järnvägar (EN 50126/8/9, EN 50657):

Järnvägssystem kräver efterlevnad av säkerhetsstandarder som är specifika för branschen.

• EN 50126, EN 50128 och EN 50129 utgör en uppsättning standarder för järnvägssektorn. EN 50126 täcker systemets övergripande livscykel, EN 50128 fokuserar på mjukvara och EN 50129 tar upp säkerhetskraven för signalsystem.
• EN 50657 ger riktlinjer för den funktionella säkerheten för elektriska och elektroniska system som används i järnvägsapplikationer.

Dessa standarder hjälper till att säkerställa säkerheten och tillförlitligheten för inbyggda system i sina respektive branscher, och tillhandahåller riktlinjer och krav för utvecklings-, validerings- och certifieringsprocesser. Efterlevnad av dessa standarder är avgörande för att uppfylla branschspecifika säkerhetskrav och säkerställa säker drift av inbyggda system.

Inbäddade säkerhetsstandarder:

Inbäddade säkerhetsstandarder spelar en avgörande roll för att säkerställa säkerheten och motståndskraften hos inbyggda system mot potentiella hot och sårbarheter. Dessa standarder tillhandahåller riktlinjer och bästa praxis för att implementera robusta säkerhetsåtgärder under utveckling, driftsättning och underhåll av inbyggda system. Låt oss utforska några viktiga inbäddade säkerhetsstandarder i olika domäner:

Avionik (DO-326A):

DO-326A är en standard som fokuserar på säkerhetsaspekterna av luftvärdighet för flygplanssystem och komponenter. Den ger vägledning för att utveckla ett säkerhetsprogram, utföra säkerhetsbedömningar och implementera säkerhetskontroller i flygelektroniksystem. DO-326A kompletterar säkerhetsrelaterade standarder som DO-178C och DO-254 inom flygindustrin.

Fordon (ISO-21434):

ISO-21434 är en nyligen släppt standard som tar upp cybersäkerhet inom fordonsindustrin. Den tillhandahåller riktlinjer och krav för implementering av cybersäkerhetsprocesser under hela fordonsproduktens livscykel, inklusive riskbedömning, hotanalys, säkerhetskrav och validering. ISO-21434 syftar till att förbättra motståndskraften hos fordonssystem mot cyberhot och skydda fordonens integritet och säkerhet.

Industriell automation (IEC-62443 – ISA Secure):

IEC-62443, även känd som ISA Secure, är en omfattande serie standarder speciellt utvecklade för säkerhet för industriell automation och kontrollsystem (IACS). Den täcker olika aspekter av IACS-säkerhet, inklusive nätverksarkitektur, säkerhetshantering, systemhärdning, säker kodningsmetoder och incidentrespons. IEC-62443 tillhandahåller ett systematiskt tillvägagångssätt för att skydda industriella system från cyberhot och säkerställa deras tillgänglighet, integritet och konfidentialitet.

Allmän produkt (ISO-15408 – Common Criteria):

ISO-15408, även känd som Common Criteria (CC), är en internationell standard för att utvärdera och certifiera säkerheten för informationsteknologiprodukter, inklusive inbyggda system. Den tillhandahåller ett ramverk för att bedöma säkerhetsegenskaperna och funktionerna hos produkter baserat på fördefinierade säkerhetskrav. Gemensamma kriterier gör det möjligt för organisationer att utvärdera och jämföra säkerhetsfunktionerna hos olika produkter, för att säkerställa att de uppfyller specifika säkerhetsmål.

IT (ISO-27001/x):

ISO-27001 är en allmänt antagen standard för ledningssystem för informationssäkerhet (ISMS). Även om det inte är specifikt för inbyggda system, tillhandahåller det ett omfattande ramverk för att hantera säkerhetsrisker i organisationer, inklusive skydd av inbyggda system. ISO-27001 innehåller en uppsättning kontroller och bästa praxis för att implementera ett effektivt ledningssystem för informationssäkerhet.

ISO-27001 åtföljs av andra standarder i ISO/IEC 27000-serien, såsom ISO-27002, som ger riktlinjer för implementering av specifika säkerhetskontroller. Dessa standarder kan utnyttjas vid utveckling och driftsättning av säkra inbyggda system.

Dessa inbäddade säkerhetsstandarder spelar en viktig roll för att vägleda organisationer i implementeringen av säkerhetsåtgärder, riskbedömningar och kontroller för att skydda inbyggda system från potentiella hot. Efterlevnad av dessa standarder hjälper till att säkerställa konfidentialitet, integritet och tillgänglighet för inbyggda system, vilket skyddar dem mot säkerhetsintrång och obehörig åtkomst.

Cybersäkerhet för flygelektronik och fordon, riskanalys och spårbarhet

Cybersäkerhet för flygelektronik och fordon:

Cybersäkerhet är av yttersta vikt inom flygelektronik- och fordonsindustrin på grund av den ökande komplexiteten och anslutningsmöjligheterna hos inbyggda system. Flygelektronik och bilsystem blir mer sammankopplade och integrerar funktioner som trådlös kommunikation, infotainmentsystem och avancerade förarassistanssystem (ADAS). Denna anslutning utsätter dessa system för potentiella cybersäkerhetshot, inklusive obehörig åtkomst, dataintrång och skadliga attacker.

För att ta itu med cybersäkerhet inom flygelektronik och fordonssystem har branschspecifika standarder och ramverk utvecklats, såsom DO-326A för flygelektronik och ISO-21434 för fordon. Dessa standarder ger vägledning om att utföra riskbedömningar, definiera säkerhetskrav, implementera säkerhetskontroller och upprätta processer för säker utveckling och underhåll av inbyggda system.

Riskanalys:

Riskanalys är en grundläggande aspekt av cybersäkerhet. Det handlar om att identifiera potentiella risker och sårbarheter, bedöma deras sannolikhet och påverkan och prioritera dem för begränsning. I samband med flygelektronik och fordonssystem hjälper riskanalys att identifiera potentiella cybersäkerhetshot och deras potentiella inverkan på systemsäkerhet, funktionalitet och användarintegritet.

Riskanalysprocessen innefattar vanligtvis följande steg:

1. Hotidentifiering: Identifiera potentiella hot och sårbarheter som kan utnyttjas för att äventyra systemets säkerhet. Detta inkluderar att överväga både interna och externa hot, såsom skadliga attacker, sårbarheter i programvara och fysisk manipulering.
2. Sårbarhetsbedömning: Bedöma systemets sårbarheter och svagheter som kan utnyttjas av identifierade hot. Detta innebär att utvärdera systemets säkerhetsställning, inklusive mjukvara, hårdvara, nätverk och kommunikationsgränssnitt.
3. Sannolikhetsbedömning: Bedöma sannolikheten för varje identifierat hot. Detta innebär att man överväger faktorer som systemets exponering för potentiella hot, sofistikeringen hos potentiella angripare och historiska data eller trender.
4. Konsekvensanalys: Analysera de potentiella konsekvenserna och effekterna av framgångsrika attacker eller säkerhetsöverträdelser på systemet, inklusive säkerhetsrisker, ekonomiska förluster, skada på rykte och oro för användarnas integritet.
5. Riskprioritering: Prioritera risker baserat på deras sannolikhet och påverkan för att bestämma de kritiska områden som kräver omedelbar uppmärksamhet och begränsningsinsatser.

spårbarhet:

Spårbarhet är avgörande för att säkerställa säkerheten och integriteten för flygelektronik och fordonssystem. Det hänvisar till förmågan att spåra och dokumentera relationer och beroenden mellan olika systemelement, inklusive krav, designartefakter, implementeringskod och testfall. Spårbarhet ger en transparent bild av hur säkerhetskraven implementeras under hela systemutvecklingens livscykel.

I samband med cybersäkerhet hjälper spårbarhet till:

1. Krav Spårbarhet: Att koppla säkerhetskrav till systemkrav på högre nivå och designspecifikationer för att säkerställa att säkerhetsåtgärderna är korrekt definierade och implementerade.
2. Designspårbarhet: Spåra säkerhetsfunktioner och kontroller från designfasen till implementeringsstadiet, vilket säkerställer att systemet är byggt i överensstämmelse med de definierade säkerhetskraven.
3. Testa spårbarhet: Upprätta spårbarhet mellan säkerhetstestfall och motsvarande säkerhetskrav och designelement för att verifiera effektiviteten av säkerhetskontroller och säkerställa en omfattande testtäckning.

Spårbarhet hjälper till att identifiera potentiella luckor, inkonsekvenser eller saknade säkerhetsåtgärder under systemutvecklingsprocessen. Det underlättar också granskningar, sårbarhetsbedömningar och framtida systemuppdateringar eller modifieringar genom att ge en tydlig förståelse för de säkerhetsåtgärder som implementerats.

Definiera cybersäkerhetskrav

DO-326A

DO-326A, "Airworthiness Security Process Specification", ger vägledning för att hantera cybersäkerhet i flygelektroniksystem. Medan DO-326A främst fokuserar på luftvärdighetsaspekten, ger den vägledning för att definiera cybersäkerhetskrav för flygelektroniksystem. Standarden betonar vikten av att göra riskbedömningar, identifiera säkerhetsmål och ta fram en säkerhetsplan som inkluderar specifika säkerhetskrav.

Huvudsyftet med DO-326A är att säkerställa säkerheten för flygplanssystem mot cyberhot. Den erkänner att flygsystem blir alltmer sammankopplade och mottagliga för cyberattacker, vilket kan äventyra flygplanets säkerhet, integritet och tillgänglighet.

DO-326A föreslår följande överväganden när man definierar krav på cybersäkerhet:

1. Identifiera kritiska tillgångar och systemkomponenter som behöver skydd mot cybersäkerhetshot.
2. Fastställande av säkerhetsmål och risktoleransnivåer.
3. Definiera säkerhetskrav relaterade till säker kommunikation, åtkomstkontroller, mjukvarusäkerhet och säker utveckling.
4. Inkludera säkerhetskontroller som hanterar specifika risker som identifierats under riskbedömningsprocessen.
5. Säkerställa kompatibiliteten och interoperabiliteten för cybersäkerhetsåtgärder med befintliga system och flygplansarkitekturer.
6. Tillhandahålla spårbarhet mellan krav på cybersäkerhet och andra systemartefakter.

DO-326A lyfter fram vikten av att skräddarsy cybersäkerhetskrav baserat på systemets egenskaper, operativa sammanhang och potentiella hot. Det uppmuntrar organisationer att anta ett systematiskt tillvägagångssätt för att definiera och implementera cybersäkerhetskrav, i linje med andra relevanta standarder och bästa praxis.

ISO 21434

ISO 21434 är en internationell standard med titeln "Vägfordon — Cybersäkerhetsteknik." Den ger riktlinjer och krav för hantering av cybersäkerhetsrisker inom fordonsindustrin. Standarden syftar till att säkerställa säkerheten och motståndskraften hos fordonssystem mot cyberhot under hela deras livscykel.

ISO 21434 erkänner den ökande anslutningen och komplexiteten hos fordonssystem, inklusive avancerade förarassistanssystem (ADAS), infotainmentsystem och kommunikation mellan fordon och fordon. Dessa framsteg medför nya cybersäkerhetsutmaningar och risker som måste hanteras för att skydda integriteten, säkerheten och integriteten för fordon och deras passagerare.

När det gäller att definiera krav på cybersäkerhet erbjuder ISO 21434 värdefull vägledning och överväganden:

1. Riskbedömning: ISO 21434 betonar att genomföra en omfattande riskbedömning för att identifiera potentiella cybersäkerhetshot och sårbarheter som är specifika för fordonssystem. Detta inkluderar att överväga potentiella effekter på säkerhet, integritet och systemfunktionalitet.
2. Säkerhetsmål: Standarden betonar att definiera tydliga och mätbara säkerhetsmål utifrån de identifierade riskerna och organisationens risktolerans. Dessa mål bör överensstämma med den önskade skyddsnivån och de specifika kraven för fordonssystemet.
3. Säkerhetskrav: ISO 21434 vägleder organisationer i att definiera specifika säkerhetskrav för fordonssystem. Dessa krav täcker olika aspekter som säkra kommunikationsprotokoll, säker programvaruutveckling, åtkomstkontrollmekanismer, kryptografi, intrångsdetektering och incidentrespons.
4. Säkerhet efter design: ISO 21434 främjar integreringen av säkerhetsöverväganden under hela utvecklingslivscykeln, enligt en "security by design"-metod. Detta inkluderar att överväga säkerhetsaspekter under systemarkitektur, komponentval, utvecklingsprocesser och gränssnitt.
5. Efterlevnad och revision: ISO 21434 betonar vikten av att följa relevanta regler och standarder. Det uppmuntrar organisationer att definiera cybersäkerhetskrav som är i linje med branschspecifika standarder och bästa praxis. Standarden lyfter också fram behovet av revisions- och verifieringsprocesser för att säkerställa efterlevnad av definierade krav.
6. Samarbete och informationsdelning: ISO 21434 uppmuntrar samarbete och informationsutbyte mellan intressenter som är involverade i utveckling, tillverkning och underhåll av fordonssystem. Detta främjar ett holistiskt förhållningssätt till cybersäkerhet och möjliggör utbyte av kunskap och bästa praxis.

Genom att följa riktlinjerna från ISO 21434 kan organisationer inom fordonsindustrin definiera robusta cybersäkerhetskrav som tar itu med de unika utmaningarna och riskerna som är förknippade med fordonssystem. Dessa krav fungerar som en grund för att designa, implementera och verifiera effektiviteten av cybersäkerhetsåtgärder i fordonssystem, vilket hjälper till att förbättra fordonens övergripande säkerhetsställning och motståndskraft.

Visurkrav ALM-plattform

Med sina sofistikerade verktyg gör Visure Solutions det möjligt för företag att snabbt utveckla bättre produkter/tjänster samtidigt som de behåller kontrollen och följer alla regler. Det hjälper också organisationer att minska time-to-market, förbättra kvalitetsstandarder, öka operativ effektivitet och effektivisera snabbare time-to-market. Dessutom erbjuder det en rad sektorspecifika lösningar för industrier som fordon, flyg och försvar, telekom och elektronik, medicinteknik, energi och allmännyttiga företag samt finans. Detta gör det enkelt för företag att få tillgång till den expertis de behöver utan att behöva investera i ytterligare resurser eller utbilda personal. Visure Solutions är det perfekta verktyget för att hjälpa företag att få ut det mesta av sin produkt- och tjänsteleveranslivscykel.

Visures automatiserade checklista gör det enkelt att hantera efterlevnad utan allt manuellt krångel hålla reda på allt, så att du kan fokusera på det som är viktigt. På så sätt kan du basera din design och förbättring av din granskningsprocess kring dessa checklistor, som är kända för att vara mer tillförlitliga.

Med andra ord, genom att använda vår produkt kommer du att kunna öka produktiviteten och anpassningen mellan teammedlemmarna. Detta görs genom funktioner som spårbarhet från början till slut, återanvändning av krav för olika projekt och mätning av kravkvalitet med AI – allt automatiskt.

På Visure förstår vi också hur svårt det är för energitekniska organisationer att hänga med i den digitala tidsåldern samtidigt som de använder äldre verktyg. Det är därför vi har gjort det till en prioritet för oss att inkludera funktioner som är lätta att importera och exportera från äldre verktyg som IBM DOORs samt en enkel migreringsfunktion.

Dessutom kan du med Visure använda de bästa import- och exportfunktionerna från MS Office Word & Excel. Du kan också främja samarbete över hela försörjningskedjan genom att använda ReqIF för datautbyte - en internationell standard.

Genom att få tillgång till dessa funktioner och integrationer med branschlösningar i toppskiktet kan du spara tid genom att undvika behovet av att manuellt omarbeta kraven genom flera interaktioner tur och retur. Denna process är förlustfri och dubbletterfri. Med vår plattform kan du verifiera att alla krav är uppfyllda, oavsett var de kommer ifrån.

Visure hjälper också till att förenkla processen att bygga komplexa och högkvalitativa produkter inom olje- och gasindustrin med verifierade och validerade krav för att hjälpa dig att följa tillämpliga regulatoriska krav genom att kombinera riskanalys och kravhantering i en enda lösning.

Genom att använda felläge och effektanalys (FMEA) kan du exakt uppskatta risken förknippad med FMEA-mått. När du har identifierat riskerna med dina riskanalysverktyg kan du importera resultaten till Visure och koppla högriskkrav till dem och framåt.

Denna plattform hjälper organisationer att spara tid och pengar, samtidigt som de säkerställer att deras projekt följer branschstandarder. Den tillhandahåller en omfattande uppsättning funktioner som ger teamen möjlighet att snabbt spåra och övervaka förändringar under hela utvecklingsprocessen. Dessutom hjälper det till att säkerställa överensstämmelse med tillsynsorgan och standarder, vilket gör att olje- och gasbolag kan förbli konkurrenskraftiga på dagens marknad. Visure Requirements ALM Platform är ett ovärderligt verktyg för alla organisationer som vill effektivisera processer och säkerställa att alla projektkrav uppfylls.