))
Tietoturva ja design
Manage episode 406739805 series 3407050
Sisällön tarjoaa Tapsa, Ilkka ja Jarno. Tapsa, Ilkka ja Jarno tai sen podcast-alustan kumppani lataa ja toimittaa kaiken podcast-sisällön, mukaan lukien jaksot, grafiikat ja podcast-kuvaukset. Jos uskot jonkun käyttävän tekijänoikeudella suojattua teostasi ilman lupaasi, voit seurata tässä https://fi.player.fm/legal kuvattua prosessia.
Tietoturvaa ei voi ohittaa designissakaan, koska suunnittelussa tehtävät ratkaisuvat vaikuttavat myös lopullisen tuotteen tietoturvaan. Tietoturvan huomioiminen suunnittelun yhteydessä ei ole kuitenkaan mahdoton tehtävä, koska tietoturvan huomioimiseen kehitettyjä menetelmiä voi käyttää vaikka tuotteen toteuttavan järjestelmän tekemistä ei olisi vielä aloitettukaan.
Yleisesti suositeltu menetelmä tietoturvauhkien ehkäisemiseen on uhkamallinnus, jossa otetaan hyökkääjän näkökulma ja mietitään miten järjestelmän eri osia voitaisiin käyttää hyödyksi. Tässä jaksossa keskitymme kuitenkin pre-mortem -menetelmään, jossa ideana on kuvitella erilaisia kauhuskenaarioita ennen kuin ne tapahtuvat ja sitten tehdä tälle kuvitteelliselle skenaariolle post-mortem -analyysi.
- Pre-mortemeista: https://medium.com/@shreyashere/how-to-use-pre-mortems-to-prevent-problems-blunders-and-disasters-6ecc6df6e22a
- Building secure and reliable systems: https://sre.google/books/building-secure-reliable-systems/
Podcastin muut jaksot löytyvät Podcastin sivustolta ja yleisimmiltä Podcast-alustoilta.
Tavoitat meidät osoitteesta palaute@designkaikille.fi
Kysele, haasta ja kommentoi! Luemme kaikki palautteet.
21 jaksoa
Jaa
