Security Model for Agile Software Development

Abstract

Nowadays information systems, applications and architectures are subject to a rapidly changing environment. Business requirements and cyber threats are the de facto environment of software development these days. Agile software development methods have become popular because they promise to be adaptable to changes in the environment.

Traditional deterministic security management models are applied in waterfall software development approach. In traditional software development approaches, security requirements are planned ahead of development work, and implemented according to the plan. The problem is that static security models are unable to respond to rapid changes in the requirements and threats during the development. Furthermore, applying the traditional static security models to Agile Methods has proven to be difficult since these methods were not initially designed to be compatible with iterative development process models. Real-life outcomes of software development security have also proven to be a tragic story since majority of web applications are highly vulnerable to cyber attacks. Software security should be integrated into the development process, but this is usually not the case.

This thesis presents an Agile Software Model based on the Agile Manifesto, the core theory of Agile software development. The model integrates universally applicable security mechanisms into the Agile development process. The most important security mechanisms in this model are designed to be as an integral part of the development process instead of being external to the development.

Organizations in Agile software development are able to use the Agile Security Model for developing secure software for their customers. The model also provides security assurance for meeting the compliance requirements of the customers.

Agiilin sovelluskehityksen tietoturvallisuuden hallintamalli

Tietojärjestelmät, sovellukset ja niiden arkkitehtuurit elävät nykyään muuttuvissa ympäristöissä, jossa liiketoimintavaatimukset ja uhkakuvat muuttuvat nopeasti. Agiilin, eli ketterän sovelluskehityksen menetelmät ovat tulleet suosituiksi, koska niiden avulla kyetään vastaamaan muuttuviin vaatimuksiin perinteisiä staattisia menetelmiä paremmin.

Sovelluskehityksen perinteinen tietoturvallisuuden hallinta ja menetelmät ovat perustuneet deterministisiin malleihin, kuten vesiputousmalliin, jossa tietoturvavaatimukset määritellään ennalta ja toteutetaan suunnitelman mukaisesti. Staattiset tietoturvamallit eivät kykene vastaamaan nopeasti muuttuviin vaatimuksiin ja uhkakuviin nykyajan muuttuvassa ympäristössä mielekkäästi. Staattisten tietoturvamallien soveltaminen notkeaan sovelluskehitykseen on myös osoittautunut ongelmalliseksi, koska perinteisiä tietoturvamenetelmiä ei ole kehitetty käytettäväksi sovelluskehitysprosessissa, jossa kehitys etenee sykleissä kuten agiilissa sovelluskehityksessä. Sovelluskehityksen tietoturvamallien tehokkuus on osoittautunut kyseenalaiseksi, koska useimmat verkkosovellukset ovat myös osoittautuneet erittäin haavoittuviksi. Sovelluksia ei ole lähtökohtaisesti suunniteltu ja tehty tietoturvallisiksi.

Tässä työssä esitellään notkean sovelluskehityksen tietoturvamalli, joka perustuu notkean sovelluskehityksen perusteoriaan, Agile Manifesto:on. Tietoturvamallissa käytetään menetelmiä, jotka soveltuvat agiiliin sovelluskehitykseen ja integroituvat osaksi sovelluskehitysprosessia sen sijaan että tietoturvallisuus olisi irrallinen tai ulkoinen osa kehitystyötä. Tietoturvamallin avulla agiilia sovelluskehitysmenetelmää käyttävät organisaatiot voivat tuottaa asiakkailleen turvallisempia sovelluksia sekä osoittaa, että asiakkaiden tietoturvavaatimukset on huomioitu ja toteutettu kehityksessä toivotulla tavalla.