К обеспечению безопасности по принципу «безопасность на этапе проектирования» в процессах разработки киберфизических систем

Разработка киберфизических систем, обеспечивающих безопасность по принципу «безопасность на этапе проектирования», требует от инженеров учитывать безопасность с самого начала. Однако существующие процессы системной инженерии не адаптированы к киберфизическим системам или не интегрированы с инженерией безопасности. В данной статье мы интегрируем методы безопасной разработки программного обеспечения в процесс разработки киберфизических систем. Это позволяет инженерам формулировать требования безопасности на уровне системной инженерии и применять эффективные контрмеры как в ходе платформенно-независимой, так и платформенно-специфичной разработки программного обеспечения. Наш основной вклад заключается в интеграции моделей угроз для прослеживания требований безопасности до контрмер. Мы демонстрируем предлагаемый подход на примере автономного автомобиля с высокими требованиями к безопасности.