Vers une approche intégrative pour concevoir la cybersécurité dans l'ingénierie des systèmes

RÉSUMÉ : Le développement sécurisé est un domaine en constante évolution qui a progressé rapidement ces dernières années avec des initiatives comme le Cycle de Vie de Développement Sécurisé (SDLC), les Opérations de Sécurité de Développement (DevSecOps) et l'Ingénierie de Sécurité Basée sur des Modèles (MBSE). Malgré la persistance des communautés de sécurité et de conception à inclure la sécurité dans le processus de conception, des violations importantes de la sécurité continuent de se produire. Notre travail passe en revue la littérature existante pour déterminer l'état actuel de la recherche à l'intersection de ces domaines de conception et de cybersécurité et propose finalement une approche intégrative et systématique pour que les développeurs génèrent des principes de conception intégrant une sécurité traçable. Cette approche intègre les réglementations de sécurité et les principes et activités de conception, encourageant la conformité et les considérations de sécurité aux premières étapes du processus de pensée design.