Samspel mellan funktionssäkerhet och cybersäkerhet

I takt med att säkerhetskritiska system blir alltmer uppkopplade är det viktigt att säkerställa att dessa system är cybersäkra. Dagens utvärderingsmetoder behandlar ofta funktions- eller cybersäkerhetsaspekterna separat. Samspelsanalysen mellan funktions- och cybersäkerhet är området där båda aspekter beaktas för att designa, bygga och utvärdera ett system som är både funktions- och cybersäkert. Denna analys är en del av ett bredare intresseområde där flera pålitlighets- och cybersäkerhetsegenskaper studeras.

Pålitlighets- och cybersäkerhetsegenskaper

Pålitlighet är förmågan att leverera tjänster som man kan lita på. Pålitlighetsegenskaper inkluderar tillförlitlighet, funktionssäkerhet, tillgänglighet, integritet och underhållbarhet. Cybersäkerhet brukar definieras utav de tre egenskaperna konfidentialitet, integritet och tillgänglighet i den så kallade CIA-triaden. Andra viktiga cybersäkerhetsegenskaper är personlig integritet, aktualitet, oavvislighet, autenticitet och auktorisering. 

För att hantera pålitlighetsegenskaper måste man vidta åtgärder som underlättar att varje enskild egenskap uppfylls. Redundans är exempel på en mekanism som används för att säkerställa att systemet är tillgängligt även när någon av dess redundanta komponenter är otillgänglig, till exempel på grund av förekomsten av fel. 

Men införandet av redundanta komponenter ökar också systemets attackytor, vilket i sin tur kan ha en negativ inverkan på egenskaper som funktionssäkerhet. Man behöver därför studera effekterna som man får på systemets pålitlighets- och cybersäkerhetsegenskaper holistiskt vid införandet av vissa mekanismer.

Samspelsanalyser

Analyser av samspelet mellan pålitlighets- och cybersäkerhetsegenskaper undersöker hur konstruktionen av ett datorsystem, inklusive dess olika mekanismer, påverkar olika pålitlighets- och cybersäkerhetsegenskaper. I litteraturen kallas denna typ av analys också för ”co-engineering” eller ”multi concern” utvärdering. Vi kan hjälpa kunder att utföra samspelsanalyser i olika faser av utvecklingslivscykeln. Analyser kan utföras i tidiga skeden genom att specificera samspelet mellan krav och hela vägen fram till att systemet är driftsatt, till exempel utvärdera effekterna av nya mjukvaruuppdateringar på systemet.

Expertis

Vi erbjuder detta stöd baserat på vår expertis, till exempel:

• Uppbyggnad av kombinerade funktions- och cybersäkerhetsramverk för att utvärdera funktionssäkerhetsrisker samt cybersäkerhetshot i system byggda inom domäner som fordon, skogsbruk, järnväg och intelligenta distributionsnät.
• Experimentell samspelsanalys med hjälp av fel- och attackinjiceringstekniker, såsom modellimplementerad fel- och attackinjicering och kommunikationsbaserad fel- och attackinjicering. För detta har vi utvecklat flera verktyg, t ex MODIFI och ComFASE. Fel- och attackinjiceringstekniker underlättar modellering av systematiska fel i hårdvara och mjukvara samt cybersäkerhetsattacker för att studera deras inverkan på pålitlighets- och cybersäkerhetsegenskaper hos datorsystem. 
• Identifiering av synergier i ”multi-concern” utvecklingslivscykeln, analys av mekanismer byggda för att uppfylla pålitlighets- och cybersäkerhetsegenskaper samt utvärdering av utveckling av pålitliga system med avseende på funktions- och cybersäkerhetsstandarder.
• Utbilda chefer, projektledare och ingenjörer kring pålitlighets- och cybersäkerhetskoncept med hjälp av våra interna kurser. Våra kurser inkluderar de som diskuterar utveckling och utvärdering av resilienta datorsystem samt de som behandlar maskindirektivet, funktionell säkerhet och standarder inom cybersäkerhet (t.ex. IEC 61508, ISO 13849, ISO 26262 och ISO/SAE 21434).
• Garantera funktions- och cybersäkerheten hos autonoma system med hjälp av så kallade ”assurance cases”. Dessutom, kombinerar vi ”assurance cases” för både funktions- och cybersäkerhet för att erhålla en mer övergripande bild av systemets pålitlighet.
• Utveckling av autonoma system med hjälp av vårt WayWise-projekt, som demonstrerar snabb prototypframställning, testning och validering. Vi säkerställer att autonoma fordon, maskiner och drönare uppfyller de högsta standarderna för funktionssäkerhet, cybersäkerhet och AI-integration.