Sigurtà fl-aħħar kontra sigurtà mill-bidu: id-deċiżjoni li tiddefinixxi r-riskju tal-kunsinna

Żewġ timijiet. L-istess għan. Riżultati differenti ħafna.

It-Tim A jibni s-soluzzjoni f’iżolament u jinvolvi lill-Uffiċjal tas-Sigurtà biss meta l-iżvilupp ikun fil-biċċa l-kbira lest, filwaqt li t-Tim B idaħħal is-Sigurtà fil-konversazzjoni fil-mument meta s-soluzzjoni għadha qed tieħu forma, waqt li l-arkitettura, il-flussi tad-data u l-mudelli ta’ aċċess qed jiġu definiti.

Fil-wiċċ jidher li ż-żewġ timijiet qed isegwu l-istess għan, jiġifieri li jwasslu softwer funzjonali li fl-aħħar mill-aħħar jissodisfa r-rekwiżiti tas-sigurtà, iżda fil-prattika t-triq li jagħżlu għandha impatt dirett u li jista’ jitkejjel fuq l-ispiża, ir-riskju u l-iskedi tal-kunsinna.

Meta s-sigurtà tasal fl-aħħar

It-Tim A ġeneralment juri veloċità qawwija fil-bidu għax id-deċiżjonijiet jittieħdu mingħajr restrizzjonijiet, l-arkitettura tiġi definita malajr u l-funzjonalitajiet jiġu implimentati mingħajr il-ħtieġa li tittieħed inkunsiderazzjoni validazzjoni esterna; madankollu, din il-veloċità perċepita hija temporanja, għax hekk kif is-sistema tiġi soġġetta għal reviżjoni formali tas-sigurtà jibdew joħorġu problemi sottostanti li mhumiex superfiċjali, iżda strutturali fil-mod kif is-sistema ġiet iddisinjata.

Il-mudelli ta’ awtentikazzjoni jistgħu ma jilħqux l-istandards meħtieġa, l-approċċi għall-immaniġġjar tad-data jistgħu jintroduċu riskji ta’ konformità, il-mekkaniżmi tal-kontroll tal-aċċess jistgħu jkunu insuffiċjenti, u f’ħafna każijiet ma jkunux difetti iżolati iżda tħassib fuq livell ta’ disinn li jeħtieġ xogħol mill-ġdid fuq bosta komponenti tas-sistema minflok sempliċi tiswijiet.

F’dak l-istadju, is-sigurtà ħafna drabi tiġi pperċepita bħala ostaklu, iżda fir-realtà tkun qiegħda taġixxi bħala forza korrettiva, billi tidentifika lakuni li ddaħħlu aktar kmieni meta d-deċiżjonijiet ittieħdu mingħajr kuntest sħiħ; il-konsegwenza hija prevedibbli: dewmien, żieda fl-ispejjeż, sforz duplikat u frizzjoni dejjem tikber bejn it-timijiet tal-iżvilupp u tas-sigurtà hekk kif il-pressjoni għall-kunsinna tikber.

Meta s-sigurtà tifforma d-disinn

It-Tim B jaħdem fuq mudell fundamentalment differenti billi jintegra s-Sigurtà fil-fażi tad-disinn u jiżgura li l-mudellar tat-theddid, il-klassifikazzjoni tad-data, il-konfini tal-aċċess u l-kunsiderazzjonijiet tal-konformità jiġu indirizzati flimkien mar-rekwiżiti funzjonali minflok wara.

Dan ma jnaqqasx il-veloċità tal-iżvilupp f’xi sens sinifikanti, iżda minflok jibdel in-natura tal-iżvilupp innifsu, għax id-deċiżjonijiet jittieħdu b’fehim sħiħ tal-limitazzjonijiet, il-kompromessi jkunu espliċiti minflok aċċidentali, u l-għażliet arkitettoniċi jkunu allinjati mill-bidu kemm mar-rekwiżiti operattivi kif ukoll ma’ dawk tas-sigurtà.

B’riżultat ta’ dan, il-kunsinna ssir aktar prevedibbli, ix-xogħol mill-ġdid jitnaqqas b’mod sinifikanti, u s-sistema li tasal fil-produzzjoni ma tkunx biss funzjonali iżda wkoll reżiljenti, awditabbli u kapaċi taħdem taħt kundizzjonijiet reali mingħajr ma tintroduċi riskju organizzattiv bla bżonn.

Id-differenza hija l-maturità tal-mudell operattiv

Id-distinzjoni bejn iż-żewġ approċċi mhijiex kwistjoni ta’ preferenza ta’ proċess, iżda ta’ maturità tal-mudell operattiv, fejn it-Tim A jittratta s-Sigurtà bħala punt finali ta’ kontroll li jivvalida dak li diġà nbena, filwaqt li t-Tim B jittratta s-Sigurtà bħala sieħeb tad-disinn li jifforma dak li qed jinbena.

Wieħed biss minn dawn il-mudelli jiskala b’mod effettiv hekk kif is-sistemi jikbru fil-kumplessità u hekk kif l-organizzazzjonijiet isiru aktar dipendenti fuq l-affidabbiltà u l-integrità tas-softwer tagħhom.

Jekk l-organizzazzjoni tiegħek għadha taħdem bħat-Tim A, il-mistoqsija mhijiex jekk dan hux se jaffettwa l-kunsinna, iżda meta.

Ikkuntattja lil Libertas Software Research biex tara kif nistgħu ngħinuk timxi lejn mudell li jwassal b’mod sigur, prevedibbli u fuq skala.