Utveckling av säkerhetskritiska system

05 juli 2023, 08:56

Hur utformar och utvärderar man affärs- och säkerhetskritiska system för bilar, tåg, kärnkraftverk och börser på bästa sätt? Vi frågade Behrooz Sangchoolie, som är Docent vid enheten pålitliga transportsystem på RISE, och som i höst ska hålla kursen Feltoleranta datorsystem.

Vad handlar det här om, berätta!

- I den här kursen går vi igenom begrepp som är nödvändiga att ha i åtanke när man utformar och utvärderar affärs- och säkerhetskritiska system. Exempel på sådana system är de som används i bilar, tåg, kärnkraftverk och börser. Fel i dessa system kan leda till betydande förluster av tillgångar samt orsaka allvarliga skador på miljön och människoliv. Det är därför dessa system måste vara feltoleranta för att garantera att de är säkra och cybersäkra.

Varför är den här utbildningen viktig och för vem?

- Under de senaste åren har det funnits en stor oro för cybersäkerhetsattacker. Dessa attacker skulle kunna äventyra systemens säkerhet. Därför är det viktigt för alla systemutvecklare och operatörer samt testare och ingenjörer som är involverade i utvecklingen av dessa system att vara medvetna om pålitlighetsattribut, som kommer att diskuteras ingående i kursen.

Berätta lite om din forskning!

- Jag är intresserad av att utvärdera datorsystem och se till att de är cybersäkra och säkra. Ett sätt att göra detta är genom rigorös testning, vilket jag har gjort med hjälp av en testteknik som kallas fel och attack injicering. Detta har resulterat i publiceringen av över 30 vetenskapliga artiklar under de senaste tio åren, där jag undersökt olika forskningsfrågor kopplade till säkerhet och cybersäkerhet.

Vilket problem vill du lösa med din forskning?

- Jag skulle vilja se till att de datorsystem som utvecklas är säkra trots att de blir alltmer komplexa och uppkopplade. För att kunna göra det måste man ha en ganska god överblick över system och olika pålitlighetsattribut som säkerhet, cybersäkerhet, tillförlitlighet och integritet.

Vad kan man förvänta sig av utbildningen?

- Kursen är utformad med en bra nivå av teori och bakgrund om pålitlighetskoncept, kunskap om hur man uppnår feltolerans samt praktisk modellering och praxis för pålitlighet. Jag uppmuntrar särskilt cybersäkerhetsexperter som inte har exponerats för säkerhetskoncept att gå kursen eftersom den kan ge dem värdefull kunskap som kan användas vid utformning av säkra system.