Security Requirements Engineering

hilft bei der Entwicklung sicherer Software (Security Requirements Engineering)

Software wird auf der Grundlage funktionaler Anforderungen erstellt – dabei werden Sicherheitsaspekte häufig vernachlässigt – insbesondere werden Security-Requirements meist nicht erfasst und bleiben unberücksichtigt. SSQUARE unterstützt die Identifizierung und Formulierung von Security-Requirements.

Security Requirements für sichere Software

Die Entwicklung sicherer Software gewinnt insbesondere im Hinblick auf Industrie 4.0 immer mehr an Bedeutung. Oft wird Sicherheit jedoch erst im Nachhinein implementiert. Die Entwicklung sicherer Software beginnt jedoch bereits mit den Sicherheitsanforderungen – vor dem Design einer Software. Security Requirements helfen dabei, Software mit angemessenem Sicherheitsniveau zu entwickeln.

SSQUARE – Security Quality Requirements Engineering

verwendet für das Tool-gestützte Security Requirements Engineering die Methode Security Quality Requirements Engineering (SQUARE). SQUARE ist prozessorientiert und in neun Schritte gegliedert. Die Schritte erstrecken sich von der Definition verwendeter Begriffe, über die Identifizierung von Security Goals und Risiken – bis hin zur Auswahl und dem Audit entsprechender Anforderungen.

Security Requirements Engineering

Bei der Umsetzung der SQUARE Methode in Ihrem Unternehmen unterstützt sie SSQUARE – das Security Quality Requirements Engineering Tool. Es hilft dabei die neun Prozess-Schritte der SQUARE Methode effizient und korrekt durchzuführen und liefert als Ergebnis die angemessenen Security Requirements.
Ein aufwendiges Einarbeiten aller Projektbeteiligten in die SQUARE Methode ist bei der Verwendung von SSQUARE nicht notwendig. Alle relevanten Informationen werden abgefragt und fließen in die Security Requirements ein.

Vorteile im Überblick

  • Einfacher, schneller Start – keine Einarbeitung in den SQUARE Prozess
  • Kürzere Entwicklungszeiten
  • Minimierung des Entwicklungsrisikos
  • Time-to-market optimiert
  • Verringerung der Kosten
  • Profitieren sie von unserer Erfahrung
  • Security Requirements sind essentiell für sichere Software
  • Sichere Software Architektur von Beginn an

Unsere erfahrenen Security-Experten begleiten Sie während der Einführung und des Betriebs des SSQUARE Tools in Ihrem Unternehmen und helfen Ihnen den Prozess in Ihr Requirements Engineering zu integrieren.

Next step: Threat Modeling