なぜセーフティクリティカルソフトウェアがIoT革命の基盤になりつつあるか

接続デバイスの普及が、IoTランドスケープに新鮮で、しばしば予期せぬ安全課題をもたらしています。

セーフティクリティカルなアプリケーションは数十年間ソフトウェアに依存してきました。例えば、1961年にJohn F. Kennedy大統領が打ち出したアポロ飛行計画は、月着陸ミッションを誘導する機上フライトソフトウェアを組み込んでいました。

サイバーセキュリティが頻繁にヘッドラインを飾る一方で、ソフトウェア品質、特に安全性の観点からはしばしば十分に検証されていません。「ソフトウェア界はセキュリティには目覚めたと思う。しかし安全性の制約にはまだ目覚めていない」と、Linux Foundationの戦略プログラム担当シニアディレクターで、IoT World Leader of the Year AwardファイナリストのKate Stewart氏は語ります。

[IoT Worldは北米最大のIoTイベントで、ストラテジスト、テクノロジスト、実装者が集まり、IoT、AI、5G、エッジを産業垂直分野で実践します。今すぐチケットを予約。]

IoTでは、デジタルと物理領域の融合が、医療機器から軍事装備まで、セクター横断で運用を変革します。しかし、このイノベーションは開発パラダイムの衝突も煽ります。サイバーセキュリティ専門家Bruce Schneier氏が「Click Here to Kill Everybody: Security and Survival in a Hyper-connected World」で説明する通りです。

アジャイル開発は速度と適応性を優先しますが、航空宇宙、産業、医療分野では厳格なテスト、認証、ライセンスを持つエンジニアリングが要求されます。この対比をSchneier氏は強調します。

Linux Foundationでは、Stewart氏がZephyr Projectを推進しています。これは、リソース制約デバイス上で安全性とセキュリティを両立するよう設計されたリアルタイムOSです。

「IoTでは、人々は自分が慣れ親しんだものに焦点を当てがちです」とStewart氏は語ります。「私はディープエンベデッド側に焦点を当て、データを安全かつ確実に収集することに注力しています。」同氏は、多くの安全基準が20〜30年前のもので、モダンなソフトウェアプラクティスに追いついていないと付け加えます。

重要な課題の一つは、ソフトウェアアップデートが意図せず安全性問題を引き起こす可能性をどう評価するかです。「そのソフトウェアに多くのセキュリティアップデートを適用するとき、それが初期分析を無効にしないか？ バグやセキュリティ修正を適用することで状況を悪化させないためには何が必要か？ それを判断するための最良のツールが、必ずしも今あるわけではありません」とStewart氏は説明します。

クローズドな安全基準が別の難しさを加えます。「現在、誰もが参照する一連の安全基準があり、オープンソースの観点からの興味深い課題は、これらの基準がすべてクローズドだということです」とStewart氏は指摘します。「オープンソース開発者が、基準を見るために3,000ドルを払いたがるとは限りません。」

これらのハードルは、安全規制当局、認証機関、ソフトウェア開発者の間でより緊密な協力の必要性を浮き彫りにします。「我々は現在、安全性を専門とする人々、さまざまな認証機関、そして潜在的に一部の規制当局と協力し、何が本当に重要か、いかに安全なソフトウェア開発をすべての人に実用的にするかを理解しようとしています」とStewart氏は語ります。