Warum vertrauenswürdige Software für industrielle Sicherheit essenziell ist

In einer Welt, in der Corporate Trust zunehmend schwer zu verdienen ist, stehen Industrieorganisationen vor noch höheren Stakes. Unzuverlässige Software kann zu kostspieliger Downtime, Intellectual Property Theft und, in Extremfällen, Verlust von Menschenleben führen.

Jüngste Reports zeigen einen Anstieg des Interesses an vertrauenswürdiger Software, besonders für Internet of Things (IoT). Die Stabilität der Digital Economy hängt davon ab, dass Menschen und Unternehmen Computing Technology confidently nutzen. Doch wie das National Institute of Standards and Technology 2016 notierte, ist Trust nun fragiler als zuvor.

Mehrere führende Organisationen machen Trustworthiness nun zur Kernmission. Die UK-basierte Trustworthy Software Foundation, 2016 gegründet, promotes Best Practices. Die Linux Foundation's Project Alvarium, letztes Jahr gestartet, erforscht Mechanismen für Trust in heterogenen Systemen, inklusive IoT Deployments. Das Industrial Internet Consortium (IIC) championed aktiv Trust in Industrial IoT.

Zu vermeidende Outcomes

Bob Martin, Co-Chair der IIC's Software Trustworthiness Task Group, warnt vor Konsequenzen des Deployments unvertrauenswürdiger industrieller Software. Er zitiert den 2004er Vorfall, wo ein Software Bug Air-Traffic-Control Systeme in Südkalifornien zum Shutdown brachte, 800 kommerzielle Flüge für über drei Stunden umleitete. Andere notable Failures umfassen eine Strahlentherapie-Maschine, die in den 1980ern Fatalities verursachte, und einen 2007er Stromausfall in Tempe, Arizona, ausgelöst durch Misconfiguration eines Vendor Engineers.

Martin betont, dass „reale Systeme im Industrial IoT Space Sie Errors exponieren können, die Sie nicht auf Ihrem Résumé wollen.“ Mit der Explosion der Konnektivität designen viele neue Professionals kritische Prozesse, ohne die Risiken fully zu verstehen.

Common Trust Language schaffen

Trustworthiness in der Industrie deckt Safety, Security, Privacy, Reliability und Resilience ab. Laut IIC muss vertrauenswürdige Software Environmental Disturbances, Human Error, System Faults und Cyber-Attacks standhalten.

Simon Rix, Product Strategist bei Irdeto, erklärt, dass dies einen Lifecycle-weiten Ansatz erfordert. „Sie müssen Security vom Start an embedden und automatisieren“, sagt er. Rix hebt auch die Challenge hervor, Business und Technical Stakeholders zu alignen, und fordert einen „Translation Key oder Rosetta Stone“, um unterschiedliche Perspektiven zu bridgen.

Frameworks als Starting Point

Während Frameworks Stakeholdern helfen können, über Trust zu diskutieren, notiert Martin, dass die Variabilität des Terms Action hindern kann. Der erste konkrete Schritt ist, Controls zu installieren, die sowohl Safety als auch Cybersecurity sichern. Diese Measures müssen jedoch kontinuierlich auditiert werden, warnt Chester Wisniewski, Principal Research Scientist bei Sophos. Er warnt, dass selbst robuste Technologien wie Advanced Encryption Standard misused werden können, wenn nicht properly angewendet.

Ein weiterer Pitfall ist die Vernachlässigung des Software Lifecycle. Martin rät, zwischen „End of Support“ und „End of Use“ zu unterscheiden. Auch wenn ein Vendor ein Product nicht mehr supported, kann es noch funktionieren. Daher sollten Contracts Source-Code-Rechte für kritische Software sichern.

Letztlich verlangt Understanding Software in der Real World langfristigen Fokus. „Software ist nicht magisch; sie reagiert, interagiert und braucht manchmal Replacement“, schließt Martin.