Planlegge on Sikkerhet.bouvet.no - For Security Champions i Bouvet

Ansvarsfordeling

Mon, 01 Jan 0001 00:00:00 +0000

Bouvet gjennomfører utviklingsprosjekter på mange ulike måter, der vi tar mer eller mindre ansvar for prosjektledelse, planlegging, utviklingsfasen, kvalitetssikring og ikke minst drift og forvaltning av løsningen. Vi har også ulike innslag av eget, kundens og tredjepartsutstyr, både under utvikling og forvaltning av løsningen.

Uavhengig av hvordan prosjektet gjennomføres er det viktig at vi har kontroll på ansvarsfordelingen. Denne skal være regulert i avtalen med kunden, og vi må sikre at vi

Data og Klassifisering

Mon, 01 Jan 0001 00:00:00 +0000

Kort oppsummert

De fleste organisasjoner opererer med ulike klassifikasjonsnivå på både data og systemer. Klassifiseringen gjøres ofte med bakgrunn i hvordan data brukes, hvor det lagres og hvem som kan aksessere disse. Dette er nøkkelkrav for ethvert utviklingsprosjekt og må avklares i forkant.

Business Continuity

Mon, 01 Jan 0001 00:00:00 +0000

Business Continuity Planning er ikke utelukkende et IT-teknisk anliggende, men det er vårt ansvar som leverandører av et IT-system å minne kunden på at systemet kan bli utilgjengelig.
Svaret fra denne planleggingen vil være med å beskrive hvilke krav som stilles til løsningens robusthet og sikkerhetsnivå, og er avgjørende for å finne riktig balanse på kostnad og ytelse hos systemet.

Her er det viktig å ha et forhold til

Kritikaliteten av løsningen
Eventuelle workarounds dersom løsningen er utilgjengelig
Konsekvenser eller merarbeid som følge av utilgjengelighet eller når løsningen igjen blir tilgjengelig.

Kundens forventninger

Har vi definert en Service Level Agreement (SLA) med kunden som legger føringer på oppetid, tilgjengelighet og liknende, eller har kunden implisitte forventninger til dette?

Bruk av kunstig intelligens

Mon, 01 Jan 0001 00:00:00 +0000

Denne siden handler om bruk av KI i utviklingsløpet, ikke generell bruk av KI-løsninger. Målet er å bruke KI som et produktivitetsverktøy uten å miste kontroll på sikkerhet, kvalitet og etterprøvbarhet.

Vil du lære mer om KI?

Bouvet har en egen portal for kunstig intelligens på ai.bouvet.no, som hjelper deg å forstå teknologien og hvordan den kan brukes i ulike roller. Denne artikkelen tar kun for seg sikkerhetssiden i utviklingsløpet.

Sikkerhetskontrollpunkt

Mon, 01 Jan 0001 00:00:00 +0000

Avhengig av sikkerhetsnivået en leveranse ønsker å legge seg på, kan det være nødvendig å definere mekanismer for å vurdere sikkerheten på faste punkter i utviklingsløpet, såkalte sikkerhetskontrollpunkt.

Disse kan defineres mellom logiske faser i prosjektet, eksempelvis mellom design og utviklingsfasene, eller når en går fra utvikling til første release i produksjon. Andre og flere kontrollpunkter kan også defineres, helt avhengig av kravene leveranseteamet må forholde seg til.

Relativ kostnad ved å rette en svakhet, etter hvilken fase den oppdages i. Tallene er relative til design, som er satt til 1. En svakhet som først blir funnet i vedlikeholdsfasen koster hundre ganger så mye å rette som den samme svakheten funnet under design.

IBM har i en studie fastslått at generelle svakheter i applikasjoner utviklet for det amerikanske forsvaret kostet langt mindre å utbedre jo tidligere de ble oppdaget.