産業安全のために信頼できるソフトウェアが不可欠な理由

企業への信頼獲得がますます困難になる世界で、産業組織はさらに高い賭けに直面しています。信頼できないソフトウェアは、コストのかかるダウンタイム、知的財産盗難、極端なケースでは人的被害を招く可能性があります。

最近の報告では、特にモノのインターネット（IoT）向けの信頼できるソフトウェアへの関心が急増しています。デジタル経済の安定性は、人々と企業がコンピューティング技術を自信を持って使用できることに依存しています。しかし、米国立標準技術研究所（NIST）が2016年に指摘したように、信頼はかつてないほど脆弱になっています。

いくつかの主要組織が、信頼性を核心ミッションに据えています。2016年設立の英国ベースのTrustworthy Software Foundationはベストプラクティスを推進します。Linux FoundationのProject Alvariumは昨年立ち上げられ、IoT導入を含む異種システムにおける信頼のメカニズムを探求します。Industrial Internet Consortium（IIC）は産業用IoTにおける信頼を積極的に推進しています。

避けるべき成果

IICのソフトウェア信頼性タスクグループ共同議長Bob Martin氏は、信頼できない産業用ソフトウェア導入の帰結を警告します。2004年の事例では、ソフトウェアバグが南カリフォルニアの航空管制システムを停止させ、800便以上の商業便が3時間以上ダイバートされました。他の著名な失敗には、1980年代に死者を出した放射線治療機器、2007年のアリゾナ州テンピの停電（ベンダーエンジニアの誤設定由来）があります。

Martin氏は「産業用IoT空間の実システムは、あなたの履歴書に載せたくないエラーに晒す可能性がある」と強調します。接続性の爆発的増加に伴い、多くの新人プロフェッショナルがリスクを十分理解せずにクリティカルなプロセスを設計しています。

共通の信頼言語の創造

産業における信頼性は、安全性、セキュリティ、プライバシー、信頼性、レジリエンスをカバーします。IICによれば、信頼できるソフトウェアは環境擾乱、ヒューマンエラー、システム障害、サイバー攻撃に耐えなければなりません。

Irdetoの製品ストラテジストSimon Rix氏は、これがライフサイクル全体にわたるアプローチを必要とすると説明します。「最初からセキュリティを組み込み、自動化しなければならない」と彼は語ります。Rix氏はまた、ビジネスと技術のステークホルダーを整合させる難しさを指摘し、「翻訳キーまたはロゼッタストーン」で異なる視点を橋渡しするよう促します。

フレームワークが出発点を提供

フレームワークはステークホルダー間で信頼について議論するのに役立ちますが、Martin氏は用語の多様性が行動を阻害する可能性があると指摘します。最初の具体的ステップは、安全性とサイバーセキュリティの両方を確保するコントロールを導入することです。しかし、これらの措置は継続的に監査される必要があると、SophosのプリンシパルリサーチサイエンティストChester Wisniewski氏は警告します。Advanced Encryption Standardのような堅牢な技術でも、適切に適用されなければ誤用され得ます。

もう一つの落とし穴は、ソフトウェアのライフサイクルを軽視することです。Martin氏は「サポート終了」と「使用終了」を区別するよう助言します。ベンダーが製品サポートを停止しても、機能し続ける可能性があります。したがって、クリティカルなソフトウェアのソースコード権利を契約で確保すべきです。

究極的に、現実世界のソフトウェアを理解するには長期的な焦点が必要です。「ソフトウェアは魔法ではない。反応し、相互作用し、時には置き換えが必要になる」とMartin氏は結論づけます。