Security Requirements Engineering: Information Systems

Autorii Fabiano Dalpiaz, Elda Paja și Paolo Giorgini aduc în prim-plan o experiență vastă în modelarea sistemelor complexe, propunând o metodologie riguroasă pentru ingineria cerințelor de securitate. Ne-a atras atenția modul în care aceștia depășesc barierele pur tehnice ale securității informatice, concentrându-se pe ecosistemul socio-tehnic. În viziunea lor, o soluție software nu poate fi securizată izolat, ci doar prin înțelegerea profundă a interacțiunilor dintre utilizatori, structuri organizaționale și infrastructură hardware. Considerăm că punctul forte al acestui volum publicat de Mit Press este introducerea limbajului STS-ML (Socio-Technical Modeling Language). Acesta nu rămâne la stadiul de teorie, fiind susținut direct de STS-Tool, un instrument care permite verificarea automată a modelelor și generarea documentației de securitate. Structura cărții este pragmatică: după stabilirea fundamentelor teoretice, cititorul este ghidat prin implementări concrete. Apreciem includerea celor două studii de caz — o platformă colaborativă și un sistem de e-Guvernare — care demonstrează aplicabilitatea metodei în scenarii reale de mare complexitate. Complementar volumului Architecting Secure Software Systems, care definește integrarea securității în fazele generice de analiză și design, Security Requirements Engineering oferă un instrumentar specific și un limbaj de modelare dedicat pentru etapa critică a cerințelor. În timp ce Fundamentals of Secure System Modelling oferă o privire de ansamblu asupra tehnicilor de modelare, lucrarea de față se distinge prin rigoarea automatizării procesului de derivare a cerințelor și prin focalizarea pe latura umană și organizațională a securității.