Dieci principi per la costruzione di sistemi software incorporati sicuri

Ottenere certificazioni di sicurezza e approvazioni pre-mercato per i sistemi relativi alla sicurezza è arduo, costoso e soggetto a fallimenti. Eppure tali certificazioni e approvazioni sono parte integrante della vendita e dell'accettazione del mercato del software per una vasta gamma di prodotti.
Inoltre, la progettazione del sistema sicuro continua a evolversi man mano che i sistemi incorporati diventano più autonomi, connessi e condivisi. I sistemi autonomi pongono nuove sfide per gli ingegneri di sicurezza.
Ad esempio, le auto autonome devono essere eseguite attraverso una moltitudine di simulazioni, addestrate a fondo e dimostrate sicure. Quindi c'è il problema dell'aggiornamento del software: quando i sistemi connessi ricevono aggiornamenti al volo, può interferire con un sistema di sicurezza. E i sistemi condivisi rischi interferenze da altri software.
La sicurezza deve essere incorporata nelle pratiche, nei processi e nella cultura di ogni organizzazione che costruisce sistemi critici per la sicurezza. Se i prodotti critici per la sicurezza devono avere successo, i produttori devono guardare oltre le sfide strettamente tecniche per abbracciare i principi menzionati in questo white paper per la costruzione e la certificazione di sistemi software critici per la sicurezza.