Diez principios para construir sistemas de software integrados seguros

Obtener certificaciones de seguridad y aprobaciones previas al mercado para sistemas relacionados con la seguridad es arduo, costoso y propenso a la falla. Y, sin embargo, tales certificaciones y aprobaciones son parte integral de la venta y la aceptación del mercado del software para una amplia gama de productos.
Además, el diseño seguro del sistema continúa evolucionando a medida que los sistemas integrados se vuelven más autónomos, conectados y compartidos. Los sistemas autónomos plantean nuevos desafíos para los ingenieros de seguridad.
Por ejemplo, los automóviles autónomos deben ejecutarse a través de una multitud de simulaciones, completamente entrenados y demostrados seguros. Luego está el problema de actualizar el software: cuando los sistemas conectados reciben actualizaciones sobre la mosca, puede interferir con un sistema de seguridad. E interferencia de riesgo de sistemas compartidos de otro software.
La seguridad debe integrarse en las prácticas, procesos y cultura de cada organización que construye sistemas críticos de seguridad. Si los productos críticos de seguridad tienen éxito, los fabricantes deben mirar más allá de los desafíos estrictamente técnicos para adoptar los principios mencionados en este documento técnico para construir y certificar sistemas de software crítico de seguridad.