Seguridad basada en modelos

La seguridad basada en modelos ( MDS ) significa aplicar enfoques basados ​​en modelos (y especialmente los conceptos detrás del desarrollo de software basado en modelos ) ^{[ 1 ]} a la seguridad .

El concepto general de seguridad basada en modelos en sus primeras formas ha existido desde finales de la década de 1990 (principalmente en la investigación universitaria ^{[ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ]} ), y se comercializó por primera vez alrededor de 2002. ^{[ 11 ]} También existe un conjunto de investigaciones científicas posteriores en esta área, ^{[ 12 ] [ 13 ] [ 14 ] [ 15 ] [ 16 ] [ 17 ]} que continúa hasta el día de hoy.

Una definición más específica de seguridad basada en modelos aplica específicamente enfoques basados ​​en modelos para generar automáticamente implementaciones técnicas de seguridad a partir de modelos de requisitos de seguridad. En particular, "la seguridad basada en modelos (MDS) es el proceso asistido por herramientas para modelar los requisitos de seguridad a un alto nivel de abstracción, utilizando otras fuentes de información disponibles sobre el sistema (producidas por otras partes interesadas). Estas entradas, que se expresan en lenguajes específicos de dominio (DSL), se transforman en reglas de seguridad ejecutables con la menor intervención humana posible. La MDS también incluye explícitamente la gestión de seguridad en tiempo de ejecución (por ejemplo, derechos/autorizaciones), es decir, la aplicación en tiempo de ejecución de la política en los sistemas de TI protegidos, las actualizaciones dinámicas de la política y la supervisión de las infracciones de la política". ^{[ 18 ]}

La seguridad basada en modelos también es muy adecuada para la auditoría, la elaboración de informes, la documentación y el análisis automatizados (por ejemplo, para el cumplimiento y la acreditación), porque las relaciones entre los modelos y las implementaciones de seguridad técnica se definen de forma trazable a través de las transformaciones de modelos. ^{[ 19 ]}

Varias fuentes de analistas de la industria ^{[ 20 ] [ 21 ] [ 22 ]} afirman que MDS "tendrá un impacto significativo ya que la infraestructura de seguridad de la información debe volverse cada vez más en tiempo real, automatizada y adaptable a los cambios en la organización y su entorno". Muchas arquitecturas de tecnología de la información actuales están construidas para admitir cambios adaptativos (por ejemplo, arquitecturas orientadas a servicios (SOA) y los llamados "mashups" de plataforma como servicio en la computación en la nube ^{[ 23 ]} ), y la infraestructura de seguridad de la información deberá admitir esa adaptabilidad ("agilidad"). El término DevOpsSec (ver DevOps ) es utilizado por algunos analistas ^{[ 24 ]} como equivalente a seguridad basada en modelos.

Debido a que MDS automatiza la generación y regeneración de la aplicación de seguridad técnica a partir de modelos genéricos, permite: ^{[ 25 ] [ 18 ]}

• Permite la agilidad de SOA
• reduce la complejidad (y la complejidad de la seguridad SOA)
• aumenta la flexibilidad política
• Admite políticas de seguridad de aplicaciones enriquecidas
• Admite políticas de seguridad sensibles al contexto del flujo de trabajo.
• Puede generar automáticamente políticas de seguridad de infraestructura SOA.
• admite la reutilización entre las partes interesadas de SOA
• minimiza los errores humanos
• Puede generar automáticamente políticas de seguridad de límites de dominio.
• ayuda a posibilitar la acreditación de garantía SOA (tratada en el libro electrónico MDSA de ObjectSecurity ).

Aparte de los desarrollos académicos de prueba de concepto, las únicas implementaciones completas disponibles comercialmente de seguridad basada en modelos (para la automatización de políticas de gestión de autorización) incluyen ObjectSecurity OpenPMF, ^{[ 11 ]} que obtuvo una mención en el informe "Cool Vendor" de Gartner en 2008 ^{[ 26 ]} y ha sido defendida por varias organizaciones (por ejemplo, la Marina de los EE. UU. ^{[ 27 ]} ) como un medio para hacer que la gestión de políticas de autorización sea más fácil y más automatizada.

• Arquitectura basada en modelos
• Seguridad basada en datos
• Autorización
• Control de acceso basado en atributos
• XACML
• Control de acceso basado en roles
• Control de acceso obligatorio
• Control de acceso discrecional