Proyek ELISA: Linux dalam Sistem Keselamatan-Kritis

Kami mempersembahkan kepada Anda terjemahan siaran pers (Februari 2019) di mana proyek ELISA diumumkan, yang akan memungkinkan Linux dimasukkan dalam sistem yang keamanannya sangat penting. Terima kasih atas tipnya, Lingvo



Arm, BMW Car IT GmbH, KUKA, Linutronix, dan Toyota bergabung dengan proyek ELISA untuk mempromosikan keamanan fungsional perangkat lunak open source di sektor transportasi, manufaktur, medis, dan energi.

21 Februari 2019, San Francisco. Hari ini, Linux Foundation telah meluncurkan proyek untuk memasukkan Linux ke dalam aplikasi yang membutuhkan operasi yang aman ( juga disebut ELISA ), yang digunakan untuk membuat seperangkat alat dan proses yang umum untuk membantu perusahaan membuat berbasis Linux dan mengesahkan aplikasi dan sistem yang aman yang dapat menyebabkan kematian. kerusakan properti atau lingkungan. Membangun berdasarkan pekerjaan yang sedang dilakukan oleh proyek-proyek SIL2LinuxMP dan Linux Real-Time , ELISA akan membuat lebih mudah bagi perusahaan untuk membangun sistem kritis keamanan berbasis Linux seperti robot dan peralatan medis, manufaktur pintar, sistem transportasi dan sistem mengemudi tak berawak. Anggota pendiri ELISA adalah Arm, BMW Car IT GmbH, KUKA, Linutronix dan Toyota.

Agar sistem dengan persyaratan keamanan tinggi dapat dipercaya, ia harus memenuhi tujuan keamanan fungsional untuk keamanan keseluruhan sistem, termasuk bagaimana ia bereaksi terhadap berbagai tindakan seperti kesalahan pengguna dan perubahan lingkungan. Perusahaan harus menunjukkan bahwa perangkat lunak mereka memenuhi persyaratan ketat untuk keandalan, jaminan kualitas, manajemen risiko, proses pengembangan, dan dokumentasi. Karena tidak ada metode sertifikasi Linux yang jelas, mungkin sulit bagi perusahaan untuk menunjukkan bahwa sistem Linux mereka memenuhi persyaratan keamanan ini.

“Semua industri besar, termasuk energi, kedokteran dan industri otomotif, ingin menggunakan Linux untuk aplikasi yang membutuhkan tingkat keamanan tinggi, karena ini memungkinkan mereka untuk membawa produk ke pasar lebih cepat dan mengurangi risiko kesalahan desain kritis. Masalahnya adalah kurangnya dokumentasi dan alat yang jelas untuk menunjukkan bahwa sistem berbasis Linux memenuhi persyaratan keamanan untuk sertifikasi, kata Kate Stewart, direktur senior program strategis di Linux Foundation. “Dalam upaya terakhir untuk memecahkan masalah ini, tidak ada cukup banyak massa kritis yang diperlukan untuk mengkonsolidasikan metodologi yang banyak dibahas dan diterima secara umum, tetapi dengan penciptaan ELISA kita akan dapat menggunakan infrastruktur dan dukungan dari komunitas Linux Foundation yang lebih luas, yang diperlukan untuk membuat inisiatif ini berhasil.”

ELISA akan bekerja dengan lembaga sertifikasi dan standardisasi di banyak industri untuk mengetahui cara menggunakan Linux sebagai komponen sistem dengan persyaratan keamanan khusus. Proyek ini juga akan mengidentifikasi dan mendukung serangkaian elemen, proses, dan alat yang umum yang dapat dimasukkan dalam sistem berbasis Linux untuk meningkatkan keandalan.

Proyek ini juga memiliki tujuan tambahan berikut:

• Kembangkan informasi latar belakang dan kasus penggunaan
• Latih komunitas perangkat lunak sumber terbuka tentang praktik terbaik pengembangan aman dan mendidik komunitas keamanan tentang prinsip-prinsip sumber terbuka
• Berikan umpan balik yang berkelanjutan kepada komunitas open source untuk meningkatkan alur kerja dan mengotomatisasi penilaian dan jaminan kualitas
• Dukung peserta dengan memantau insiden dan bahaya dalam komponen yang terkait dengan sistem mereka, dan memberikan praktik terbaik untuk berinteraksi dengan tim respons peserta.

Untuk informasi lebih lanjut tentang ELISA, kunjungi elisa.tech

Dukungan ELISA Industri

“Pengoperasian perangkat lunak terkait keamanan yang andal dan efisien sangat penting karena kami semakin bergantung pada perangkat yang dapat diprogram di rumah kami, di tempat kerja kami, dan di masyarakat pada umumnya. UL berharap untuk meluncurkan ELISA dan kemampuan untuk lebih percaya diri dan cepat mengevaluasi dan memvalidasi komponen keamanan berbasis Linux yang disediakannya. "
- Tom Blevitt, Wakil Presiden dan CTO UL

“Laboratorium Otomasi Pengembangan Terbuka (OSADL) didirikan lebih dari 13 tahun yang lalu untuk mempromosikan penggunaan GNU / Linux dalam produk industri melalui memenuhi persyaratan kinerja waktu-nyata dan sertifikasi keamanan. Segera, kami membuat kelompok kerja keamanan kritis OSADL di Linux, yang bertujuan mengembangkan keamanan fungsional. Sebagai hasilnya, kami mendapatkan proyek SIL2LinuxMP, yang meletakkan dasar untuk menggunakan GNU / Linux dalam sistem yang berhubungan dengan keamanan. Selanjutnya, kami menambahkan dukungan hukum dan banyak layanan lainnya ke portofolio kami untuk keberhasilan penggunaan perangkat lunak sumber terbuka di industri. Kami terus mengembangkan penggunaan Linux dalam sistem waktu-nyata, khususnya sebagai peserta emas dalam proyek Linux Waktu-Nyata yang diselenggarakan oleh Yayasan Linux, dan kami bangga bahwa beberapa upaya proyek SIL2LinuxMP diteruskan dalam skala yang lebih besar dalam proyek ELISA. "
- Dr. Carsten Emde, CEO, OSADL

“Di Automotive Grade Linux, kami bekerja erat dengan proyek Real-Time Linux dan ELISA untuk memperoleh sertifikasi keselamatan fungsional untuk aplikasi otomotif seperti kluster instrumen kami, indikator kaca depan mobil, dan sistem bantuan pengemudi canggih. Bekerja sama dengan ELISA akan membantu kami menyediakan semua sertifikat pengujian dan dokumentasi yang diperlukan bagi produsen mobil untuk mendapatkan sertifikat keselamatan untuk sistem berbasis AGL mereka. "
- Dan Cauchy, Direktur Eksekutif Linux Grade Linux di Linux Foundation

“Proyek Civil Infrastructure Platform (CIP) berupaya meningkatkan implementasi sistem infrastruktur sipil berbasis Linux dengan perangkat lunak tingkat industri dan sistem operasi universal yang akan didukung selama lebih dari satu dekade. Kami bekerja sama dengan beberapa proyek sumber terbuka, seperti Real-Time Linux, Linux Kernel LTS dan KernelCI, untuk mencapai dukungan jangka panjang (LTS) dan sertifikasi keamanan dan perlindungan. "
- Urs Glame, Ketua, Dewan Manajemen, Platform Infrastruktur Sipil , Linux Foundation

Pendiri ELISA

Anggota pendiri ELISA adalah Arm, BMW Car IT GmbH, KUKA, Linutronix dan Toyota.

Lengan

“Keselamatan dan kepercayaan adalah prioritas tertinggi untuk industri otomotif karena mobil menjadi lebih mandiri, dan teknologi otomotif canggih Arm adalah inti dari sistem yang dijalankan oleh mobil ini. Pekerjaan yang dilakukan Yayasan Linux dengan proyek ELISA melengkapi kepemimpinan Arm dalam keamanan fungsional dan komitmen berkelanjutan untuk dukungan perangkat lunak. "
- Lakshmi Mandyam, Wakil Presiden Otomotif, Otomotif & IoT, Arm

KUKA

"KUKA berharap dapat bekerja sama dengan pakar Linux lainnya untuk mengidentifikasi sejumlah metode dan proses untuk sertifikasi sistem keamanan berbasis Linux."
- David Fuller, CTO dari KUKA AG

Linutronix

“Kami senang melihat bahwa pekerjaan pada SIL2LinuxMP akan terus berlanjut, dan dengan peluncuran ELISA, itu akan melangkah lebih jauh dan memberikan orientasi pada penggunaan Linux dalam aplikasi dengan persyaratan keamanan tinggi. "ELISA akan membantu membawa Linux lebih dalam ke dunia manajemen industri daripada sebelumnya."
- Heinz Egger, CEO Linutronix

Toyota

“Perangkat lunak open source telah menjadi bagian penting dari strategi teknologi kami, dan kami ingin membantu memfasilitasi penggunaan aplikasi berbasis Linux. Toyota percaya proyek ELISA akan mendukung kasus penggunaan untuk industri otomotif dengan cara yang inovatif. "
- Masashi Hashimoto, Direktur Jenderal, Pengembangan Teknik dan Arsitektur Elektronik, Tim Penelitian dan Pengembangan Lanjutan Toyota

Tentang Linux Foundation

Linux Foundation adalah organisasi yang dipilih oleh pengembang dan perusahaan terkemuka di dunia untuk menciptakan ekosistem yang mempercepat pengembangan teknologi terbuka dan pengenalannya ke dalam industri. Bersama dengan komunitas perangkat lunak sumber terbuka global, Linux Foundation memecahkan tantangan teknologi paling kompleks dengan menarik investasi teknologi terbesar yang pernah dibuat dalam sejarah. Didirikan pada tahun 2000, Linux Foundation hari ini menyediakan alat, menyelenggarakan pelatihan, dan acara untuk meningkatkan proyek open source apa pun, menciptakan dampak ekonomi yang tidak dapat dicapai oleh perusahaan. Informasi lebih lanjut dapat ditemukan di www.linuxfoundation.org

---

Baca lebih banyak artikel bermanfaat:

• Kamera atau laser
• Mobil otonom pada sumber terbuka
• McKinsey: Memikirkan Kembali Perangkat Lunak dan Arsitektur Elektronik di Otomotif
• Perang OS lain sudah di bawah kap mobil
• Kode program di dalam mobil
• Di mobil modern, ada lebih banyak baris kode daripada ...