Nye digitale sikkerhedsmodeller

5. Security By Design
En af udfordringerne med Privacy-by-Design har været fokuseringen på risiko set fra
en interessents synsvinkel, typisk brugerens.
Derfor går dette diskussionspapir skridtet videre i form af et koncept, der kaldes
Security-By-Design 2 . Konceptet viser, hvordan man kan tage ansvar for hele
transaktionen med flere interessenter involveret. Målet er ikke anonymitet, som kunne
optimere privacy - eller overvågning, som ville gøre det stik modsatte.
Målet er at blive operationelt i stand til at designe med sikkerhedsbalancer som passer
til den konkrete forretningstransaktion, samtidig med at man designer så de digitale
processer kan tilpasse sig de enkelte brugere behov og samtidig leve op til de hastigt
stigende sikkerhedskrav med cloud, Internet of Things og den generelt tiltagende
integration af it-systemer alt sammen forhold som kræver nytænkning af
sikkerhedsforståelsen.
Det centrale i en ny sikkerhedsforståelse er at gå bort fra identifikationsbaseret
sikkerhed ved at eliminere identifikationen og gå direkte til de sikkerhedsaspekter,
man ønsker valideret, uden at skabe sikkerhedsproblemer som følger af antagelsen om
identifikation. Senere i diskussionspapiret vil vi vise, hvordan man logisk kan
nedbryde identitet i forskellige logiske sikkerhedsaspekter, som hensigtsmæssigt
afdækkes bedre uden at skabe sårbarhederne. F.eks. forudsætter
sikkerhedsmålsætningen Ansvarlighed ikke at brugeren er identificeret overfor
modparten. I stedet kan brugeren agere med en virtuel identitet og samtidig
demonstrere et bevis på, at der er etableret en måde betinget under specifikke
forudsætninger at identificere brugeren.
En anden mekanisme kunne være når f.eks. en patient afgiver data til et cloud-system,
hvor lægen men ikke cloudsystemet kan henføre data til en bestemt patient. I dette
tilfælde er tillidsforholdet mellem patient og læge det samme, men begge parter er
mindre sårbare overfor cloud-systemet. Tilsvarende kan cloud-services etableres uden
de sårbarheder, som opsamling og brug af personhenførbare data medfører.
Security-by-Design er således en videreudvikling og en operationalisering af Privacyby-Design,
som med nyere kryptografiske mekanismer og bevidst systemdesign
skaber nytteværdi samtidig med at sikkerhedsbrud af mange forskellige slags
forbebygges.
2 Konceptet for Security-By-Design som det beskrives her er primært udviklet af Stephan J.
Engberg.
>
11