IM_SD.20

Nieuwe technologie MOET worden geanalyseerd op veiligheidsrisico’s en het ontwerp MOET worden beoordeeld aan de hand van bekende aanvalspatronen. 

De volgende aspecten MOETEN worden in acht genomen:

• Voorbereiding en informatieverzameling: begin met het verzamelen van gedetailleerde informatie over de nieuwe technologie, inclusief architectuur, functionaliteiten, en interacties met andere systemen;

• Aanvalsoppervlak identificatie: identificeer het aanvalsoppervlak van de nieuwe technologie;

• Analyse van gekende aanvalspatronen: integreer kennis van bekende aanvalspatronen en dreigingen specifiek voor de technologie of vergelijkbare systemen;

• Risico-identificatie en beoordeling: combineer de informatie uit de vorige stappen om specifieke risico's te identificeren en voer het risicobeheersproces uit.

Toepassingsbeveiligingseisen: Veilige systeemarchitectuur en technische uitgangspunten

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN

• Page:
  Veilig ontwerpen en ontwikkelen

• Page:
  DR.19 - Misbruik van andermans identiteit
• Page:
  DR.24 - Onduidelijkheid over classificatie en bevoegdheden
• Page:
  DR.31 - Onveilig versturen van gevoelige informatie
• Page:
  DR.32 - Versturen van gevoelige informatie naar een onjuiste persoon
• Page:
  DR.34 - Foutieve informatie