Informasjonssikkerhet

Sikkerhet i systemutvikling handler om å beskytte tre grunnleggende egenskaper, kjent som CIA-triaden:

Konfidensialitet (Confidentiality): Bare autoriserte personer og systemer får tilgang til data. Eksempel: Pasientjournaler skal kun være tilgjengelige for helsepersonell med tjenstlig behov.
Integritet (Integrity): Data er korrekte, fullstendige og ikke uautorisert endret. Eksempel: Stemmer i et valgsystem kan ikke endres etter at de er avgitt.
Tilgjengelighet (Availability): Systemet er tilgjengelig når det trengs. Eksempel: E-valg.no må være oppe under hele valgperioden uten nedetid.

Sikkerhetskrav er typisk ikke-funksjonelle krav av typen produktkrav eller eksterne krav. Eksempler på testbare sikkerhetskrav: 'All kommunikasjon skal krypteres med TLS 1.2 eller nyere', 'Passord skal lagres med bcrypt-hashing med minimum 10 runder', 'Systemet skal ha tofaktor-autentisering for alle administrative funksjoner', 'Systemet skal ha automatisk lockout etter 5 mislykkede innloggingsforsok'.

Sikkerhet i praksis

Viktige sikkerhetstiltak i systemutvikling som du bør kjenne til:

Autentisering: Bekrefte identiteten til brukeren. Metoder: passord (svakest), tofaktor-autentisering (passord + SMS/app), BankID (sterk), biometri (fingeravtrykk, ansiktsgjenkjenning). Sterkere autentisering gir bedre sikkerhet men darligere brukervennlighet.
Autorisasjon: Kontrollere hva en allerede autentisert bruker har tilgang til. Rollebasert tilgangskontroll (RBAC) er vanlig: en administrator har tilgang til statistikk, en vanlig kunde har ikke det.
Kryptering: Beskytte data under overføring (TLS/HTTPS for data i transitt) og under lagring (AES for data i ro, bcrypt for passord). Data som ikke er kryptert er sarbar for avlytting og tyveri.
Logging og revisjon: Registrere alle sikkerhetskritiske hendelser (innlogging, datatilgang, endringer) for revisjon, feilsoking og oppdagelse av uautorisert aktivitet.
Penetrasjonstesting: Teste systemet for sarbarheter ved å simulere angrep for det produksjonssettes. Bør gjøres jevnlig, ikke bare ved lansering.

Etiske problemstillinger

Informatikere må ta stilling til etiske sporsmål ved utvikling av digitale tjenester. Sentrale etiske spenninger:

Personvern vs. funksjonalitet: Hvor mye data er det forsvarlig å samle inn? Mer data gir bedre tjeneste, men øker personvernrisikoen. GDPR krever dataminimering.
Inkludering vs. effektivitet: Universell utforming koster tid og penger å implementere, men ekskludering av funksjonshemmede er både uetisk og ulovlig.
Sikkerhet vs. brukervennlighet: Sterke sikkerhetstiltak (lange passord, tofaktor, tidsfrister) gjør systemet vanskeligere å bruke. Det må finnes en balanse.
Transparens vs. forretningshemmeligheter: Brukere bør vite hvordan systemet fungerer og hva som skjer med deres data, men virksomheter vil beskytte sine algoritmer og forretningslogikk.
Demokrati vs. teknologi: Ved elektronisk stemmegiving (V2021-casen) må man sikre at teknologien ikke undergraver demokratiske prinsipper som hemmelig valg og fritt valg.

Spesielle sikkerhetshensyn: E-valg

For systemer som E-valg.no (V2021) er det tre tilsynelatende motstridende krav: (1) man må kunne verifisere at en bestemt stemmeberettiget person har stemt (autentisering med BankID), (2) det skal være umulig å vite hva personen stemte (anonymitet/hemmelig valg), og (3) man må kunne revidere at opptellingen var korrekt (revisjon/etterprorvbarhet). Løsningen innebærer typisk kryptografiske teknikker: stemmen krypteres og frakobles identiteten slik at enkeltpersoners stemme ikke kan avslores, men den samlede opptellingen kan verifiseres.

Eksempel 1: Sikkerhet i E-valg.no (V2021)

Tre motstridende krav og løsninger: Autentisering: Bruker logger inn med BankID for å bevise at de er stemmeberettigede. Anonymitet: Etter autentisering frakobles identiteten fra stemmen gjennom kryptografisk anonymisering -- stemmen lagres kryptert uten kobling til avsenderen. Revisjon: Stemmene kan dekrypteres samlet for opptelling av en uavhengig valgkommisjon, uten at enkeltpersoners stemme avslores. Utfordring med tvang: Når stemmegiving sker hjemme kan noen presses eller tvinges til å stemme på et bestemt parti (av ektefelle, arbeidsgiver osv.). Tiltak: Mulighet til å stemme flere ganger elektronisk der kun siste stemme teller (man kan stemme 'riktig' når tvangspersonen er til stede og stemme på nytt når man er alene), eller mulighet til å overstyre den elektroniske stemmen ved fysisk oppmote i valglokalet på valgdagen.

Eksempel 2: Etiske avveininger og relevante lover (V2017/V2021)

Relevante lover informatikere må kjenne til: 1. Personopplysningsloven/GDPR -- regulerer innsamling, lagring og behandling av persondata. Gjelder for alle systemer som behandler personopplysninger. 2. Likestillings- og diskrimineringsloven -- krav om universell utforming av IKT-løsninger rettet mot allmennheten. Gjelder både offentlige og private virksomheter. 3. Åndsverkloven -- opphavsrett til programvare, bilder, tekst og annet innhold. Viktig for gjenbruk av kode og innhold. 4. E-handelsloven -- krav til netthandel, inkludert informasjonsplikt og angrerett. På eksamen V2017 ble du bedt om å nevne minst to lover som er viktige for informatikere og forklare hvorfor det er viktig å ha kjennskap til dem. Argumentet er at informatikere utvikler systemer som behandler personopplysninger (GDPR), som brukes av alle (UU), og som selger varer/tjenester (e-handel), og må derfor kjenne de juridiske rammene.

Studieguide: Sikkerhet og etikk