Attack Trees Describing Security in Distributed Internet-Enabled Metrology

NORSK: Målsetningen med denne oppgaven har vært å studere angrepstre-metodikken, og noen spesielle egenskaper med denne. Et hovedmål har vært å demonstrere hvordan angrepstrær kan brukes for å analysere sikkerhet i et konkret system. Metoden ble implementert i en sikkerhetsanalyse for et system, iMet, som er utviklet hos Justervesenet for en applikasjon som skal brukes til Internett-støttet kalibrering av instrumenter hos kunder. I analysen ble forskjellige sikkerhetsrelaterte forhold knyttet til konfidensialitet, integritet og tilgjengelighet undersøkt. Analysen startet med å bestemme kritiske aktiva og verdier som skal beskyttes i systemet. Angrepstre-analyse for disse gjorde det mulig å identifisere sårbarheter i systemet. Etter så å vurdere mulige trusler for systemet, kunne det estimeres risiko for disse sårbarhetene. Basert på denne risikoanalysen har det vært mulig å foreslå kontrete mekanismer og strategier for å øke sikkerheten i iMet-systemet. Angrepstre-metodikken har vist seg å være godt egnet for en analyse som denne. Fleksibiliteten i denne semi-formelle metoden gjorde det mulig å oppnå verdifulle resultater, selv for en analyse med konkrete begrensninger når det gjelder tilgjengelige ressurser og informasjon