Cybersecurity voor complexe netwerken

Direct naar meer informatie over:

• Waarom decentraal ontwerpen?
  
• In de praktijk: Implied Trust Zones ontwerpmethodiek  
  
• Potentiële impact voor organisaties
  
• Toepassingsgebieden
  

Implied Trust Zones Methodiek

overzichtelijk een IT-ontwerp verdelen in sub-delen

Bij de TNO Implied Trust Zones methodiek gaat een IT-architectuur van een centraal proces (met 1 architect aan het roer) naar een decentraal proces met verschillende verantwoordelijken. De relaties en verbanden worden helder in beeld gebracht en het systeem wordt middels een serie afzonderlijke Implied Trust Zones opgezet. Zoals bijvoorbeeld in de automotive industrie: Een auto die communiceert met auto's om zich heen, verkeerslichten, weginformatie, weerinformatie, file-informatie om veilig en zo optimaal mogelijk autonoom te rijden (of: de bestuurder te ondersteunen). Terwijl het geheel zeer complex is, kunnen met de juiste methodiek de losse delen overzichtelijk blijven. 

Doordat er decentraal is ontworpen kunnen losse onderdelen nu ook separaat getest en gevalideerd worden. Ofwel, een slim verkeerslicht kan veilig bevonden worden zonder dat alle andere verbonden systemen (de auto’s overige infrastructuur) ook mee-getest moeten worden. 

De methode wordt momenteel beproefd in de automotive industrie binnen het SECREDAS-project en er wordt gewerkt aan een Healthcare case.

Potentiële Impact voor Organisaties

Veiliger en weerbaarder: deze methodiek levert grote voordelen op doordat de architectuur overzichtelijk wordt, processen inzichtelijk blijven en verantwoordelijkheden helder zijn. Een decentraal ontworpen architectuur analyseert eenvoudiger, en handelt sneller en effectiever op eventuele aanvallen. De Implied Trust Zones methodiek zorgt ervoor dat de impact van een incident tot een minimum wordt beperkt.

Betere ontwerpen leiden tot een veiliger en flexibelere omgeving. De methode helpt om ’fouten’ en tekortkomingen in IT-ontwerpen vanaf het begin te identificeren en te verbeteren. En het helpt bij het beter plannen van de urgentie van te nemen maatregelen en waar deze het beste passen in de architectuur. 

Toepassingsgebieden

De Implied Trust Zones methodiek is op veel cybersecuritygebieden toepasbaar:

• Voor veiligere informatietransacties, bijvoorbeeld in financiële- of overheidsorganisaties. 
• Voor ketenpartners: organisaties die samen moeten werken en waar informatie veel doorgegeven wordt, zeker als privacy en veiligheid belangrijk zijn.
• Voor organisaties waar het ontwerpen van IT-architectuur groot en complex is, dit kan gaan over beleid, mensen, leveranciers, digitale diensten et cetera.

Maar de methodiek helpt ook snel bij het geven van antwoorden op vragen als:

• Hoe debug je een security architectuur?
• Systems-of-systems, zit de securityoplossing wel op de juiste plek?
• Veilige en flexibele infrastructuren, hoe ontwerp je die?