Dreistufige Architektur

Kundenserver

Browser/Server

Ausgewogenheit mehrerer Kontrollmethoden

Verstehen Sie die Grenzen zwischen Umgebungskontrollen und Anwendungskontrollen

Ausgewogenheit von Softwarefunktionalität und Sicherheitsmaßnahmen

Ausgewogenheit von funktionalen Anforderungen, Sicherheitsanforderungen und Sicherheitsmechanismen

normalerweise umgekehrt proportional zu

Die Standardinstallation garantiert keine Sicherheit

Die Konfigurationssicherheit ist nicht aktiviert (der Zugriff sollte standardmäßig verweigert werden).

Nichtbeachtung des Minimalinstallationsprinzips

Installation nach dem Patch

Klären Sie Anforderungen und legen Sie die grundlegenden Sicherheitsziele des Produkts fest

Bewertung der Risikoanalyse, Bewertung von Bedrohungen und Schwachstellen, Schätzen Sie das Kosten-Nutzen-Verhältnis verschiedener Sicherheitsmaßnahmen

Risikomanagement

Risikoanalyse

Sicherheitsanforderungen

Projektentwicklungs- und Anforderungsmanagementteams führen komplexe Analysen aktueller und wahrscheinlicher zukünftiger Funktionsanforderungen durch, um sicherzustellen, dass das neue System den Endbenutzeranforderungen entspricht

Die Mitglieder des Projektteams überprüfen außerdem die in der Anfangsphase des Projekts ausgegebenen Dokumente und überarbeiten und aktualisieren sie bei Bedarf.

Bei relativ kleinen Projekten werden die oben genannten Prozesse häufig in der Anfangsphase des Projekts einbezogen.

Auch Sicherheitsanforderungen sollten entsprechend gestaltet werden. (Sicherheitsanforderungen werden während der Anforderungsanalysephase ermittelt, Sicherheitspersonal muss in die Anforderungsphase einbezogen werden)

Softwareentwicklung als Teil des Systemdesigns

Tools zur Beschreibung von Benutzeranforderungen und systeminternem Verhalten

Design

Sicherheitsdesign-Ansatz

Zu berücksichtigende Fragen

Das Hauptwerk

Testtyp

Trennung von Umgebungen und Trennung von Verantwortlichkeiten

verifizieren (Überprüfung)

bestätigen (Validierung)

Konzentrieren Sie sich auf die Verwendung und den Betrieb des entwickelten Systems oder der entwickelten Anwendung

Zertifizierung (Zertifizierung)

Bewertung oder Genehmigung (Akkreditierung)

Migrationen und Korrekturen

Konfigurieren Sie die Sicherheitsumgebung richtig

Führen Sie kontinuierlich Schwachstellentests durch, überwachen Sie die Systemaktivität und prüfen Sie Ereignisse (Während der Wartungsphase wird eine Schwachstelle entdeckt und die entsprechende Maßnahme besteht darin, sie zu melden.)

Bei größeren Veränderungen eine Risikobeurteilung durchführen, und Durchführung von Zertifizierungs- und Akkreditierungsprozessen (Re-Zertifizierung, Re-Akkreditierung)

Vernichten Sie Daten basierend auf der Datensensibilität.

Zerstörungsmethode

Managementtechniken, die Design-, Herstellungs- und Supportprozesse optimieren, indem alle erforderlichen Beschaffungsaktivitäten gleichzeitig mithilfe multidisziplinärer Teams integriert werden

IPPD erleichtert die Einhaltung von Kosten- und Leistungszielen vom Produktkonzept bis zur Produktion, einschließlich Vor-Ort-Support

Ein Schlüsselprinzip von IPPD ist das multidisziplinäre Kollaborationsmodell von Integrated Product Teams (IPTs).

Vertreter aller Funktionsdisziplinen arbeiten mit dem Teamleiter zusammen, um erfolgreiche und ausgewogene Programme zu entwickeln, Probleme zu identifizieren und zu lösen und fundierte und zeitnahe Entscheidungen zu treffen

Teammitglieder leisten möglicherweise nicht unbedingt 100 % ihrer Zeit für das Projekt und ein Mitglied kann mehreren IPT-Teams angehören.

Der Zweck von IPTs besteht darin, Teamentscheidungen auf der Grundlage von Echtzeit-Inputs aller Teams (z. B. Projektmanagement, Technik, Fertigung, Tests, Logik, Finanzmanagement, Beschaffung und Vertragsmanagement) einschließlich Kunden und Lieferanten zu treffen

Die Teammitglieder für ITPs bestehen aus Mitgliedern auf Projektmanagerebene, einschließlich Mitgliedern des Unternehmens und System-/Subsystem-Auftragnehmern

Ein typisches IPT findet auf Programmebene statt und kann beispielsweise aus den folgenden Funktionsdisziplinen bestehen: Konstruktionstechnik, Fertigung, Systemtechnik, Test und Evaluierung, Unterauftragsvergabe, Qualitätssicherung, Schulung, Finanzen, Zuverlässigkeit, Wartbarkeit, Support, Beschaffung. Vertragsmanagement, Lieferanten und Kunden.

Konzept

grundsätzlich

Einzelpersonen und Interaktionen über Prozesse und Tools Funktionierende Software mit ausführlicher Dokumentation Kundenkooperation geht vor Vertragsverhandlung Reagieren Sie besser auf Veränderungen als dem Plan folgen

Klasse definiert die abstrakten Eigenschaften einer Sache

Eine Klasse definiert die Eigenschaften einer Sache und was sie tun kann (sein Verhalten).

Die Methoden und Eigenschaften einer Klasse werden „Mitglieder“ genannt.

Objekt ist eine Instanz einer Klasse.

Das System weist Objekten Speicherplatz zu, nicht jedoch Klassen. Klassen sind abstrakt. Es ist für das System unmöglich, abstrakten Dingen Raum zuzuweisen.

Attribute:

Methode:

Das einfachste Verständnis von Kapselung ist das Verpacken, das sich auf das Verbergen der Eigenschaften und Implementierungsdetails eines Objekts bezieht. Nur die Schnittstelle ist der Außenwelt ausgesetzt, dh der interne Zustand des Objekts ist für die Außenwelt transparent.

bedeutet, Objektinformationen auszublenden

öffentliche Mitglieder

Privatmitglied

Ist ein Mechanismus zum Erstellen eines oder mehrerer Untertypen aus einer vorhandenen Klasse.

Darstellung logischer Beziehungen zwischen Datenelementen

Skalar

verlinkte Liste

hierarchischer Baum

Zusammenhalt

Kupplung

API ist ein Connector für IoT (Internet of Things), der es Geräten ermöglicht, sich miteinander zu verbinden

Representational State Transfer (REST) ​​​​API

Ratschläge zur Verwendung durch REST-Sicherheitsexperten

Drei sichere Pfade für REST-APIs

Antwort

Assemblys, die den Datenzugriff verwalten und steuern

Daten in einem bestimmten Format organisieren und speichern, Zeichnen Sie Dateien auf, die Benutzern den Zugriff, die Verwaltung und die Aktualisierung ermöglichen

Schwerpunkt: Datenerfassung, -speicherung, -wiederherstellung

Am meisten geht es um Integrität, gefolgt von Verfügbarkeit und schließlich Vertraulichkeit

Metadaten

Merkmale:

hierarchisches Datenbankmodell

Netzwerkdatenbankmodell

relationales Datenbankmodell

objektorientiertes Datenbankmodell

Objektrelationales Datenbankmodell

Offene Datenbankkonnektivität, ODBC

Objektverbindungs- und Einbettungsdatenbank, OLEDB

ActiveX-Datenobjekte, ADO

Java Database Interconnect, JDBC

Integrität (Integrität)

Polymerisation (Anhäufung)

Argumentation (Inferenz)

Sackgasse (DeadLocking)

Andere Bedrohungen

Online-Transaktionsverarbeitung, OLTP

Online-Analyseverarbeitung, OLAP

Data Warehousing und Data Mining

Inferenzmaschine

Wissensbasis

zeitliche Koordinierung

Lagerung

Vandalismus

Finanzbetrug

privilegierter Zugang

Diebstahl von Transaktionsinformationen

Diebstahl geistigen Eigentums

Denial-of-Service-Angriff

spezifische Sicherheit

SAML

OAuth2.0

Java-Applet

ActiveX-Steuerelement

Virus

Wurm

Botnetz

Trojanisches Pferd

Rootkit

Logikbombe

charakteristische Nachweismethode (Unterschrift)

Heuristische Erkennung (heuristisch) Ungewöhnliches Verhalten festgestellt

Impfprogramm

Verhaltensblocker

Antivirus Programm

Bayesianische Filterung

Merkmale

Einstufung

Integrieren Sie Informationssicherheitsfunktionen in föderale Informationssysteme durch die Anwendung bewährter Management-, Betriebs- und technischer Sicherheitskontrollen.

Behalten Sie das Bewusstsein für den Sicherheitsstatus von Informationssystemen bei, indem Sie die Überwachungsprozesse kontinuierlich stärken

Bereitstellung wichtiger Informationen für die Geschäftsleitung, um Entscheidungen voranzutreiben, einschließlich der Akzeptanz von Risiken für den Betrieb der Organisation und Risiken für Vermögenswerte, Einzelpersonen, andere Organisationen oder Länder, die sich aus der Nutzung und dem Betrieb von Informationssystemen ergeben;

Prüfverfahren helfen bei der Erkennung ungewöhnlicher Aktivitäten

Die Prüfstufe und die Prüfart hängen von den Prüfanforderungen der installierten Software und der Sensibilität der vom System verarbeiteten oder gespeicherten Daten ab.

Systemressourcen sollten geschützt werden, sofern verfügbar

Die Notwendigkeit, eine Grundlinie festzulegen

Leistung verschiedener Server und Systeme

Anwendungsfunktionen sowie Betriebs- und Wartungsprobleme

Effektive Einbrucherkennung

forensische Analyse

Halten Sie verschiedene Gesetze und Vorschriften ein

Die Anwendung vergleicht oder gleicht die verarbeiteten Daten mit den voraussichtlich verarbeiteten Daten ab

Summen vergleichen

Überprüfen Sie die Seriennummer

Eingabegenauigkeit prüfen: Datenvalidierung und Validierungsprüfungen sollten in entsprechende Anwendungen integriert werden

Zeichenprüfungen: Vergleichen Sie eingegebene Zeichen mit erwarteten Zeichentypen, z. B. Zahlen oder Buchstaben

Bereichsprüfungen: Validieren Sie Eingabedaten anhand der Ober- und Untergrenzen der Reservierung

Beziehungsprüfungen: Vergleichen Sie die Eingabedaten mit den Daten in der Hauptdatensatzdatei

Plausibilitätsprüfung (Angemessenheitsprüfungen): Vergleichen Sie Eingabedaten mit erwarteten Standards und anderen Formen von Integritätsprüfungen

Transaktionslimits: Überprüfen Sie die Eingabedaten und vergleichen Sie diese mit den von der Geschäftsführung in der Transaktion festgelegten Limits.

Risikomanagement ist ein fortlaufender Prozess, der den gesamten Projektlebenszyklus umfasst

Der Risikomanagementprozess umfasst Risikoplanung, -identifizierung, -analyse, -überwachung und -kontrolle

Die Identifizierung von Risiken beginnt bereits vor Beginn des Projekts und die Anzahl der Risiken nimmt mit zunehmender Projektreife zu.

Maßnahmen zur Risikominderung können die Wahrscheinlichkeit des Eintretens eines Ereignisses verringern. Eine Risikominderung verursacht Kosten und erfordert eine Kosten-Nutzen-Analyse.

Kontinuitätsplanung oder eine Reihe von Aktivitäten, die bei oder vor dem Eintreten eines Ereignisses durchgeführt werden, können präventive Aktivitäten vor dem Eintreten eines Risikos oder Aktivitäten nach dem Eintreten eines Risikos sein.

Integrieren Sie sich sowohl in den SDLC-Prozess als auch in den Änderungsmanagementprozess der Organisation

Nutzen Sie standardisierte Risikobewertungsmethoden und melden Sie Risiken den Stakeholdern

Verfolgen und verwalten Sie Schwachstellen, die während der Bewertung, des Änderungsmanagements und der laufenden Überwachung festgestellt wurden

Grundeinstellungen

Forschung

Beurteilung und Prüfung

Schadensbegrenzung („Rollback“)

Bereitstellung („Rollout“)

Validierung, Berichterstellung und Protokollierung

Die Umsetzung von Risikokontrollmaßnahmen erfordert Tests

Code-Signierung

Überlegungen zum Testen

Regressionstests

Abnahmeprüfung (Abnahmeprüfung)

Ermitteln Sie die identifizierten Anforderungen an Softwaredienste oder -produkte, identifizieren Sie potenzielle Ersatzsoftwaremethoden und ermitteln Sie die Risiken einer Substitution.

Entwicklungsanforderungen sind in der Leistungsbeschreibung enthalten

Legen Sie Akquisitionsstrategien fest und identifizieren Sie die mit verschiedenen Software-Akquisitionsstrategien verbundenen Risiken

Entwickeln Sie Bewertungskriterien und einen Bewertungsplan

Erstellen/Ausstellen einer Angebotsanfrage (RFP) mit Beschreibung der Arbeit, Beschreibung des Anbieters, Geschäftsbedingungen, Vorqualifizierung und Zertifizierung,

Bewerten Sie Vorschläge, die von Lieferanten als Reaktion auf eine Angebotsanfrage (RFP) oder eine Ausschreibung (ITT) eingereicht wurden.

Komplette Vertragsverhandlungen inklusive AGB-Änderung

In dieser Phase geht es hauptsächlich um die Überwachung der Arbeit des Lieferanten und die Annahme der endgültigen Dienstleistung oder Produktlieferung, wie im Vertrag vereinbart.

Legen Sie einen vertraglichen Arbeitsplan fest und vereinbaren Sie diesen

Implementieren Sie Änderungskontrollverfahren

Überprüfen und akzeptieren Sie Softwareergebnisse

Nachhaltigkeit (einschließlich Risikomanagement, Assurance-Use-Case-Management und Änderungsmanagement)

Entsorgung und offline

In den nachfolgenden Phasen müssen Softwarerisiken durch eine kontinuierliche Assurance-Anwendungsfallanalyse gemanagt und angepasst werden, um das Risiko zu reduzieren