Proyecto ELISA: Linux en sistemas críticos de seguridad

Le presentamos una traducción del comunicado de prensa (febrero de 2019) en el que se anuncia el proyecto ELISA, que permitirá que Linux se incluya en sistemas para los que la seguridad es crítica. Gracias por el consejo, lingvo



Arm, BMW Car IT GmbH, KUKA, Linutronix y Toyota se unen al proyecto ELISA para promover la seguridad funcional del software de código abierto en los sectores de transporte, fabricación, médico y energético.

21 de febrero de 2019, San Francisco. Hoy, la Fundación Linux ha lanzado un proyecto para incorporar Linux en aplicaciones que requieren una operación segura ( también llamada ELISA ), que se usa para crear un conjunto común de herramientas y procesos para ayudar a las empresas a crear aplicaciones y sistemas seguros basados ​​en Linux y certificar las pérdidas de vidas. daños a la propiedad o al medio ambiente. Sobre la base del trabajo realizado por los proyectos SIL2LinuxMP y Real-Time Linux , ELISA facilitará a las empresas la creación de sistemas críticos de seguridad basados ​​en Linux, como dispositivos robóticos y médicos, fabricación inteligente, sistemas de transporte y sistemas de conducción no tripulados. Los miembros fundadores de ELISA son Arm, BMW Car IT GmbH, KUKA, Linutronix y Toyota.

Para que se pueda confiar en un sistema con requisitos de alta seguridad, debe cumplir con los objetivos de seguridad funcionales para la seguridad general del sistema, incluida la forma en que reacciona a diversas acciones, tales como errores del usuario y cambios ambientales. Las empresas deben demostrar que su software cumple con los estrictos requisitos de fiabilidad, garantía de calidad, gestión de riesgos, proceso de desarrollo y documentación. Debido a que no hay un método claro de certificación de Linux disponible, puede ser difícil para las empresas demostrar que su sistema Linux cumple con estos requisitos de seguridad.

“Todas las principales industrias, incluidas la energía, la medicina y la industria automotriz, quieren usar Linux para aplicaciones que requieren un alto nivel de seguridad, ya que esto les permite llevar productos al mercado más rápido y reducir el riesgo de errores críticos de diseño. El problema era la falta de documentación y herramientas claras para demostrar que un sistema basado en Linux cumple con los requisitos de seguridad para la certificación, dijo Kate Stewart, directora senior de programas estratégicos de la Fundación Linux. "En los intentos anteriores para resolver este problema, no había suficiente masa crítica necesaria para consolidar la metodología ampliamente discutida y generalmente aceptada, pero con la creación de ELISA podremos usar la infraestructura y el soporte de la comunidad más amplia de la Fundación Linux, lo cual es necesario para que esta iniciativa sea exitosa".

ELISA trabajará con organismos de certificación y estandarización en muchas industrias para descubrir cómo usar Linux como un componente de sistemas con requisitos especiales de seguridad. Este proyecto también identificará y admitirá un conjunto común de elementos, procesos y herramientas que pueden incluirse en sistemas basados ​​en Linux para una mayor confiabilidad.

El proyecto también tiene los siguientes objetivos adicionales:

• Desarrollar información de antecedentes y casos de uso.
• Capacite a la comunidad de software de código abierto sobre las mejores prácticas de desarrollo seguro y eduque a la comunidad de seguridad sobre los principios de código abierto
• Proporcionar comentarios continuos a la comunidad de código abierto para mejorar los flujos de trabajo y automatizar la evaluación y garantía de calidad.
• Apoye a los participantes mediante el monitoreo de incidentes y riesgos en los componentes relacionados con sus sistemas, y proporcione las mejores prácticas para interactuar con los equipos de respuesta de los participantes.

Para más información sobre ELISA visite elisa.tech

Industry ELISA Support

“La operación confiable y eficiente del software relacionado con la seguridad es crucial, ya que dependemos cada vez más de dispositivos programables en nuestros hogares, en nuestros lugares de trabajo y en la sociedad en general. UL espera lanzar ELISA y la capacidad de evaluar y validar de forma más segura y rápida los componentes de seguridad basados ​​en Linux que proporciona ".
- Tom Blevitt, Vicepresidente y CTO de UL

“El Open Development Automation Laboratory (OSADL) se fundó hace más de 13 años para promover el uso de GNU / Linux en productos industriales mediante el cumplimiento de los requisitos de rendimiento en tiempo real y la certificación de seguridad. Pronto, creamos un grupo de trabajo de seguridad crítica OSADL en Linux, destinado a desarrollar la seguridad funcional. Como resultado, obtuvimos el proyecto SIL2LinuxMP, que sentó las bases para usar GNU / Linux en sistemas relacionados con la seguridad. Posteriormente, agregamos soporte legal y muchos otros servicios a nuestra cartera para el uso exitoso de software de código abierto en la industria. Continuamos desarrollando el uso de Linux en sistemas en tiempo real, en particular como un participante de oro en el proyecto Linux en tiempo real organizado por la Fundación Linux, y estamos orgullosos de que algunos de los esfuerzos del proyecto SIL2LinuxMP continúen a mayor escala en el proyecto ELISA ".
- Dr. Carsten Emde, CEO, OSADL

“En Automotive Grade Linux, trabajamos estrechamente con los proyectos Real-Time Linux y ELISA para obtener certificaciones de seguridad funcional para aplicaciones automotrices, como nuestro grupo de herramientas, indicadores de parabrisas y sistemas avanzados de asistencia al conductor. Trabajar en estrecha colaboración con ELISA nos ayudará a proporcionar a los fabricantes de automóviles todos los certificados de prueba y la documentación necesaria para obtener un certificado de seguridad para sus sistemas basados ​​en AGL ".
- Dan Cauchy, Director Ejecutivo de Automotive Grade Linux en la Fundación Linux

“El proyecto de la Plataforma de Infraestructura Civil (CIP) busca mejorar la implementación de sistemas de infraestructura civil basados ​​en Linux con software de grado industrial y un sistema operativo universal que será compatible durante más de una década. Trabajamos en estrecha colaboración con varios proyectos de código abierto, como Real-Time Linux, Linux Kernel LTS y KernelCI, para lograr soporte a largo plazo (LTS) y certificación de seguridad y protección ".
- Urs Glame, Presidente, Consejo de Administración, Plataforma de Infraestructura Civil , Fundación Linux

Fundadores de ELISA

Los miembros fundadores de ELISA son Arm, BMW Car IT GmbH, KUKA, Linutronix y Toyota.

Brazo

“La seguridad y la confianza son las principales prioridades para la industria automotriz a medida que los automóviles se vuelven más autónomos, y la tecnología automotriz avanzada de Arm es el núcleo de los sistemas en los que funcionan estos automóviles. El trabajo que está haciendo la Fundación Linux con el proyecto ELISA complementa el liderazgo de Arm en seguridad funcional y un compromiso continuo con el soporte de software ".
- Lakshmi Mandyam, Vicepresidente Automotriz, Automotriz e IoT, Arm

Kuka

"KUKA espera trabajar con otros expertos en Linux para identificar una serie de métodos y procesos para la certificación de sistemas de seguridad basados ​​en Linux".
- David Fuller, CTO de KUKA AG

Linutronix

“Nos complace ver que el trabajo en SIL2LinuxMP continuará, y con el lanzamiento de ELISA, irá más allá y proporcionará orientación sobre el uso de Linux en aplicaciones con altos requisitos de seguridad. "ELISA ayudará a llevar Linux más profundamente en el mundo de la gestión industrial que nunca".
- Heinz Egger, CEO de Linutronix

Toyota

“El software de código abierto se ha convertido en una parte importante de nuestra estrategia tecnológica, y queremos ayudar a facilitar el uso de aplicaciones basadas en Linux. Toyota cree que el proyecto ELISA apoyará casos de uso para la industria automotriz de una manera innovadora ”.
- Masashi Hashimoto, Director General, Desarrollo de Ingeniería y Arquitectura Electrónica, Equipo de Investigación y Desarrollo Avanzado de Toyota

Sobre la Fundación Linux

La Fundación Linux es una organización seleccionada por desarrolladores y compañías líderes en el mundo para crear ecosistemas que aceleren el desarrollo de tecnologías abiertas y su introducción en la industria. Junto con la comunidad global de software de código abierto, la Fundación Linux resuelve los desafíos tecnológicos más complejos al atraer la mayor inversión tecnológica jamás realizada en la historia. Fundada en 2000, la Fundación Linux ofrece herramientas, organiza capacitaciones y eventos para ampliar cualquier proyecto de código abierto, creando un impacto económico que ninguna empresa puede lograr. Se puede encontrar más información en www.linuxfoundation.org

---

Leer más artículos útiles:

• Cámaras o láser
• Autos autónomos en código abierto
• McKinsey: repensar la arquitectura de software y electrónica en automoción
• Otra guerra del sistema operativo ya está bajo el capó de los automóviles
• Código de programa en el auto
• En un automóvil moderno, hay más líneas de código que ...