Architecture à trois niveaux

serveur client

navigateur/serveur

Équilibre de plusieurs méthodes de contrôle

Comprendre les limites entre les contrôles environnementaux et les contrôles d'application

Équilibre entre les fonctionnalités du logiciel et les mesures de sécurité

Équilibre entre les exigences fonctionnelles, les exigences de sécurité et les mécanismes de sécurité

généralement inversement proportionnel à

L'installation par défaut ne garantit pas la sécurité

La sécurité de la configuration n'est pas activée (l'accès doit être refusé par défaut)

Non-respect du principe d'installation minimale

Installation post-correctif

Clarifier les exigences et déterminer les objectifs de sécurité de base du produit

Évaluation de l'analyse des risques, évaluation des menaces et des vulnérabilités, Estimer le rapport coût/bénéfice de différentes contre-mesures de sécurité

Gestion des risques

Analyse de risque

Exigences de sécurité

L'équipe de développement du projet et de gestion des exigences effectue une analyse complexe des exigences fonctionnelles actuelles et futures probables pour garantir que le nouveau système répond aux exigences de l'utilisateur final.

Les membres de l'équipe de projet examineront également les documents produits pendant la phase initiale du projet et les réviseront et les mettront à jour si nécessaire.

Pour les projets relativement petits, les processus ci-dessus sont souvent inclus dans les étapes initiales du projet.

Les exigences de sécurité doivent également être définies en conséquence. (Les exigences de sécurité sont déterminées lors de la phase d'analyse des besoins, Le personnel de sécurité doit être impliqué lors de la phase d'exigences)

Développement de logiciels dans le cadre de la conception du système

Outils pour décrire les exigences des utilisateurs et le comportement interne du système

conception

approche de conception de sécurité

Questions à considérer

L'ouvrage principal

Type d'essai

Séparation des environnements et séparation des responsabilités

vérifier (vérification)

confirmer (validation)

Se concentrer sur la façon d'utiliser et d'exploiter le système ou l'application développé

Attestation (Attestation)

Évaluation ou approbation (Accréditation)

Migrations et correctifs

Configurer correctement l'environnement de sécurité

Effectuer en permanence des tests de vulnérabilité, surveiller l’activité du système et auditer les événements (Une vulnérabilité est découverte lors de la phase de maintenance et la mesure prise est de la signaler)

Si des changements majeurs surviennent, effectuez une évaluation des risques, et effectuer les processus de certification et d'accréditation (re-certification, ré-accréditation)

Détruisez les données en fonction de leur sensibilité.

Méthode de destruction

Techniques de gestion qui optimisent les processus de conception, de fabrication et de support en intégrant simultanément toutes les activités d'acquisition nécessaires à l'aide d'équipes multidisciplinaires

IPPD facilite l'atteinte des objectifs de coûts et de performances, depuis la conception du produit jusqu'à la production, y compris l'assistance sur site

Un principe clé de l'IPPD est le modèle de collaboration multidisciplinaire des équipes de produits intégrés (IPT).

Les représentants de toutes les disciplines fonctionnelles travaillent avec le chef d'équipe pour élaborer des programmes réussis et équilibrés, identifier et résoudre les problèmes et prendre des décisions judicieuses et opportunes.

Les membres de l'équipe ne consacrent pas nécessairement 100 % de leur temps au projet, et un membre peut faire partie de plusieurs équipes IPT.

Le but des IPT est de prendre des décisions d'équipe basées sur les contributions en temps réel de toutes les équipes (par exemple, gestion de projet, ingénierie, fabrication, tests, logique, gestion financière, achats et gestion des contrats), y compris les clients et les fournisseurs.

Les membres de l'équipe des ITP sont composés de membres de niveau chef de projet, y compris des membres de l'entreprise et des sous-traitants du système/sous-système.

Un IPT typique se situe au niveau du programme et peut, par exemple, comprendre les disciplines fonctionnelles suivantes : ingénierie de conception, fabrication, ingénierie des systèmes, test et évaluation, sous-traitance, assurance qualité, formation, finance, fiabilité, maintenabilité, support, approvisionnement. gestion des contrats, fournisseurs et clients.

concept

en principe

Individus et interactions sur les processus et les outils Logiciel fonctionnel avec une documentation complète Coopération client avant la négociation du contrat Mieux vaut réagir au changement que suivre le plan

La classe définit les caractéristiques abstraites d'une chose

Une classe définit les propriétés d'une chose et ce qu'elle peut faire (son comportement)

Les méthodes et propriétés d'une classe sont appelées "membres".

L'objet est une instance d'une classe.

Le système alloue de l'espace mémoire aux objets mais pas aux classes ; Les classes sont abstraites. Il est impossible pour le système d'allouer de l'espace aux choses abstraites. Les objets sont concrets.

Les attributs:

méthode:

La compréhension la plus simple de l'encapsulation est l'empaquetage, qui fait référence au masquage des propriétés et des détails d'implémentation d'un objet. Seule l’interface est exposée au monde extérieur, c’est-à-dire que l’état interne de l’objet est transparent au monde extérieur.

signifie cacher les informations sur l'objet

membres du public

membre privé

Est un mécanisme permettant de créer un ou plusieurs sous-types à partir d'une classe existante.

Représentation des relations logiques entre les éléments de données

scalaire

liste chaînée

arbre hiérarchique

cohésion

couplage

L'API est un connecteur pour l'IoT (Internet des objets) qui permet aux appareils de se connecter les uns aux autres

API de transfert d'état représentatif (REST) ​​​​​​

Conseils d'utilisation d'experts en sécurité REST

Trois chemins sûrs pour les API REST

réponse

Assemblages qui gèrent et contrôlent l’accès aux données

Organiser et stocker les données dans un certain format, Enregistrez les fichiers qui permettent aux utilisateurs d'accéder, de gérer et de mettre à jour

Focus : Collecte, stockage, récupération de données

Plus soucieux de l’intégrité, suivi de la disponibilité et enfin de la confidentialité

métadonnées

Caractéristiques:

modèle de base de données hiérarchique

Modèle de base de données réseau

modèle de base de données relationnelle

modèle de base de données orienté objet

modèle de base de données relationnelle-objet

Connectivité de base de données ouverte, ODBC

Base de données de connexion et d'intégration d'objets, OLEDB

Objets de données ActiveX, ADO

Interconnexion de base de données Java, JDBC

intégrité (intégrité)

polymérisation (Agrégation)

raisonnement (Inférence)

impasse (Verrouillage mort)

Autres menaces

Traitement des transactions en ligne, OLTP

Traitement analytique en ligne, OLAP

Entreposage de données et exploration de données

moteur d'inférence

base de connaissances

Horaire

stockage

vandalisme

fraude financière

accès privilégié

Voler des informations sur les transactions

vol de propriété intellectuelle

attaque par déni de service

sécurité spécifique

SAML

OAuth2.0

applet java

Contrôle ActiveX

Virus

ver

Réseau de zombies

cheval de Troie

rootkit

bombe logique

méthode de détection des caractéristiques (signature)

Détection heuristique (heuristique) Comportement anormal détecté

Programme de vaccination

bloqueur de comportement

Programme antivirus

Filtrage bayésien

Caractéristiques

Classification

Intégrez des capacités de sécurité de l’information dans les systèmes d’information fédéraux grâce à l’application des meilleures pratiques de gestion, de contrôles de sécurité opérationnels et techniques.

Maintenir la connaissance de l'état de sécurité des systèmes d'information grâce au renforcement continu des processus de surveillance

Fournir des informations importantes à la haute direction pour guider les décisions, y compris l'acceptation des risques pour les opérations de l'organisation et des risques pour les actifs, les individus, d'autres organisations ou les pays découlant de l'utilisation et de l'exploitation des systèmes d'information ;

Les procédures d'audit aident à détecter toute activité inhabituelle

Le niveau et le type d'audit dépendent des exigences d'audit du logiciel installé et de la sensibilité des données traitées ou stockées par le système.

Les ressources système doivent être protégées lorsqu'elles sont disponibles

La nécessité d'établir une base de référence

Performances des différents serveurs et systèmes

Fonctions d’application et problèmes d’exploitation et de maintenance

Détection efficace des intrusions

analyse médico-légale

Se conformer aux diverses lois et réglementations

L'application compare ou rapproche ce qui est traité avec ce qui devrait être traité

Comparer les totaux

Vérifier le numéro de série

Vérifier l'exactitude de la saisie : la validation des données et les contrôles de validation doivent être intégrés dans les applications appropriées.

Vérification des caractères : comparez les caractères saisis aux types de caractères attendus, tels que des chiffres ou des lettres.

Vérifications de plage : valider les données d'entrée par rapport aux limites supérieure et inférieure de la réservation

Vérifications des relations : comparez les données d'entrée aux données du fichier d'enregistrement principal

contrôle de plausibilité (Contrôles de caractère raisonnable) : comparer les données d'entrée aux normes attendues, à d'autres formes de contrôles d'intégrité

Limites de transaction : vérifiez les données saisies et comparez-les avec les limites fixées par la direction dans la transaction.

La gestion des risques est un processus continu qui couvre tout le cycle de vie du projet

Le processus de gestion des risques comprend la planification, l'identification, l'analyse, la surveillance et le contrôle des risques.

L'identification des risques commence avant le lancement du projet et le nombre de risques augmente à mesure que le projet mûrit.

Les mesures de réduction des risques peuvent réduire la probabilité qu'un événement se produise. L'atténuation des risques entraînera des coûts et nécessitera une analyse coûts-avantages ;

La planification de la continuité ou une série d'activités entreprises au moment ou avant qu'un événement ne se produise. La planification peut être des activités préventives avant qu'un risque ne se produise ou des activités après qu'un risque se produise.

S'intégrer au processus SDLC ainsi qu'au processus de gestion du changement de l'organisation

Utiliser des méthodes standardisées d’évaluation des risques et signaler les risques aux parties prenantes

Suivre et gérer les faiblesses identifiées lors de l’évaluation, de la gestion du changement et de la surveillance continue

Paramètres de base

Recherche

Évaluation et tests

Atténuation (« restauration »)

Déploiement (« déploiement »)

Validation, reporting et journalisation

La mise en œuvre de mesures de contrôle des risques nécessite des tests

Signature de code

Considérations relatives aux tests

Les tests de régression

test d'admission (Test d'admission)

Obtenez les exigences identifiées pour les services ou produits logiciels, identifiez les méthodes logicielles de substitution potentielles et identifiez les risques de substitution.

Les exigences de développement sont incluses dans l’énoncé des travaux

Établir des stratégies d'acquisition et inclure l'identification des risques associés à diverses stratégies d'acquisition de logiciels

Élaborer des critères d’évaluation et un plan d’évaluation

Créer/émettre une demande de proposition (RFP) avec description du travail, description de l'offrant, termes et conditions, pré-qualification et certification,

Évaluer les propositions soumises par les fournisseurs en réponse à une demande de proposition (RFP) ou à un appel d'offres (ITT)

Terminer les négociations contractuelles, y compris les modifications des termes et conditions

Cette étape consiste principalement à surveiller le travail du fournisseur et à accepter la prestation finale ou la livraison du produit comme convenu dans le contrat.

Établir et convenir du calendrier de travail du contrat

Mettre en œuvre des procédures de contrôle des changements

Examiner et accepter les livrables du logiciel

Maintien en puissance (y compris la gestion des risques, la gestion des cas d'utilisation de l'assurance et la gestion du changement)

Élimination et hors ligne

Dans les phases suivantes, les risques logiciels doivent être gérés grâce à une analyse continue des cas d'utilisation de l'assurance et ajustés pour réduire les risques.