IoT에서 안전에 중요한 소프트웨어의 중요성 증가

사물 인터넷은 때로는 예상치 못한 새로운 안전을 도입합니다. 위험.

물론 안전이 중요한 애플리케이션은 수십 년 동안 소프트웨어에 의존해 왔습니다. 예를 들어, 1961년에 시작된 Apollo 비행 프로그램 John F. Kennedy는 기내 비행 소프트웨어를 사용했습니다. 그러나 산업 환경에서 연결된 장치의 확산으로 인해 제트기, 화학 및 원자력 발전소, 건물 및 공공 안전 경보, 자율 주행 자동차에서 소프트웨어가 핵심 프로세스를 실행하는 세상이 가능해졌습니다.

일반적으로 사이버 보안이라는 주제는 소프트웨어 품질 문제를 압도합니다. “소프트웨어 세계가 보안에 눈을 떴다고 생각합니다. 나는 그들이 아직 안전 제약에 대해 깨어 있다고 생각하지 않습니다.”라고 Linux Foundation의 전략 프로그램 수석 이사이자 IoT World Leader of the Year Award의 최종 후보인 Kate Stewart가 말했습니다.

[ IoT 세계 는 전략가, 기술자 및 구현자가 연결하여 IoT, AI, 5G 및 에지를 산업 분야 전반에 걸쳐 실행하는 북미 최대 IoT 이벤트입니다. 지금 티켓을 예약하세요. ]

의료 기기에서 군용 장비에 이르는 기기의 운영 효율성과 기능을 변화시킬 수 있는 IoT와 디지털 및 물리적 세계의 흐릿함과 관련하여. 그러나 사이버 보안 전문가인 브루스 슈나이어(Bruce Schneier)가 "누구나 죽이려면 여기를 클릭하십시오:초연결 세계의 보안과 생존"에서 기술한 것처럼 혁신은 소프트웨어 개발 패러다임의 충돌 과정을 부채질하기도 합니다.

한편으로는 속도와 적응성을 우선시하는 민첩한 소프트웨어 개발 패러다임이 있습니다. 다른 하나는 항공우주, 산업, 의료 및 의료 분야에서 발견되는 느리게 움직이는 소프트웨어 개발 방법론입니다. Schneier는 "이곳은 엄격한 테스트, 보안 인증, 라이센스 엔지니어의 세계입니다."라고 적었습니다.

Linux Foundation에서 Stewart의 초점 영역 중 하나는 실시간 운영 체제를 개발한 Zephyr 프로젝트입니다. 리소스가 제한된 장치의 안전과 보안을 우선시합니다.

"사물 인터넷에서 사람들은 자신이 편한 것에 초점을 맞춥니다."라고 스튜어트가 말했습니다. "저는 딥 임베디드 측면과 데이터를 안전하고 안전하게 수집하는 데 중점을 둡니다." 후자는 전통적으로 소프트웨어에 중점을 두지 않는 안전 전문가와 협력하는 것을 포함합니다. 그녀는 “안전 분야의 기존 표준을 둘러싼 많은 언어가 20~30년 된 것”이라고 말했다. 그리고 소프트웨어 개발 방법론의 변화와 이후 코드 볼륨의 증가를 고려할 때 소프트웨어와 관련된 요소는 종종 구식입니다.

한 가지 문제는 소프트웨어 업데이트로 인해 예기치 않은 안전 관련 문제가 발생할 수 있다는 모호한 질문이 있습니다. 중요 인프라에서 작업하는 소프트웨어 개발자는 소프트웨어를 출시하기 전에 상당한 분석을 수행합니다. “해당 소프트웨어에 대한 보안 업데이트를 많이 수행하면 초기 분석이 무효화됩니까? 버그나 보안 수정을 적용하여 상황을 악화시키지 않도록 하려면 어떻게 해야 합니까? 지금 당장은 그것을 알아낼 수 있는 최고의 도구가 필요하지 않습니다.”라고 스튜어트가 말했습니다.

또 다른 장애물은 보안 표준의 전통적으로 폐쇄적인 성격입니다. 스튜어트(Stewart)는 "현재 모든 사람이 바라보는 [안전] 표준 시리즈가 있으며 오픈 소스 관점에서 흥미로운 문제는 이러한 표준이 모두 닫혀 있다는 점입니다."라고 말했습니다. "오픈 소스 개발자는 표준을 보기 위해 3,000달러를 지불하고 싶어하지 않습니다."

이러한 문제는 안전, 규제 및 소프트웨어 전문가 간의 추가 협력에 대한 이유를 제공한다고 Stewart는 말했습니다. "우리는 현재 [안전을 전문으로 하는] 사람들과 다양한 인증 기관, 그리고 잠재적으로 일부 규정과 협력하여 정말 중요한 것이 무엇인지 이해하고 안전한 소프트웨어 개발을 모든 사람에게 실용적으로 만드는 방법을 이해하고 있습니다."