Projeto ELISA: Linux em sistemas críticos de segurança

Apresentamos a você a tradução de um comunicado de imprensa (fevereiro de 2019) no qual o projeto ELISA é anunciado, o que permitirá que o Linux seja incluído em sistemas para os quais a segurança é crítica. Obrigado pela dica, lingvo



Arm, BMW Car IT GmbH, KUKA, Linutronix e Toyota estão se juntando ao projeto ELISA para promover a segurança funcional do software de código aberto nos setores de transporte, manufatura, medicina e energia.

21 de fevereiro de 2019, São Francisco. Hoje, a Linux Foundation lançou um projeto para incorporar o Linux em aplicativos que exigem operação segura ( também chamada ELISA ), usada para criar um conjunto comum de ferramentas e processos para ajudar as empresas a criar aplicativos e sistemas baseados no Linux e certificar aplicativos e sistemas seguros que podem levar à perda de vidas. danos à propriedade ou ao meio ambiente. Com base no trabalho realizado pelos projetos SIL2LinuxMP e Linux em tempo real , o ELISA tornará mais fácil para as empresas criar sistemas críticos de segurança baseados em Linux, como dispositivos médicos e robóticos, fabricação inteligente, sistemas de transporte e sistemas de direção não tripulados. Os membros fundadores da ELISA são Arm, BMW Car IT GmbH, KUKA, Linutronix e Toyota.

Para que um sistema com altos requisitos de segurança seja confiável, ele deve atender aos objetivos de segurança funcional da segurança geral do sistema, incluindo como ele reage a várias ações, como erros do usuário e alterações ambientais. As empresas devem mostrar que seu software atende a requisitos rigorosos de confiabilidade, garantia de qualidade, gerenciamento de riscos, processo de desenvolvimento e documentação. Como não existe um método claro de certificação para Linux, pode ser difícil para as empresas demonstrar que o sistema Linux atende a esses requisitos de segurança.

“Todas as principais indústrias, incluindo energia, medicina e indústria automotiva, querem usar o Linux para aplicativos que exigem um alto nível de segurança, pois isso permite que eles tragam produtos para o mercado mais rapidamente e reduzam o risco de erros críticos de projeto. O problema foi a falta de documentação e ferramentas claras para demonstrar que um sistema baseado em Linux atende aos requisitos de segurança para certificação, disse Kate Stewart, diretora sênior de programas estratégicos da Linux Foundation. "Nas tentativas anteriores de resolver esse problema, não havia massa crítica suficiente para consolidar a metodologia amplamente discutida e geralmente aceita, mas com a criação do ELISA, poderemos usar a infraestrutura e o suporte da comunidade Linux Foundation mais ampla, necessária para tornar essa iniciativa bem-sucedida".

O ELISA trabalhará com organismos de certificação e padronização em muitos setores para descobrir como usar o Linux como um componente de sistemas com requisitos especiais de segurança. Este projeto também identificará e dará suporte a um conjunto comum de elementos, processos e ferramentas que podem ser incluídos nos sistemas baseados em Linux para aumentar a confiabilidade.

O projeto também possui os seguintes objetivos adicionais:

• Desenvolver informações básicas e casos de uso
• Treine a comunidade de software de código aberto nas melhores práticas de desenvolvimento seguro e educe a comunidade de segurança sobre os princípios de código aberto
• Fornecer feedback contínuo à comunidade de código aberto para melhorar os fluxos de trabalho e automatizar a avaliação e garantia da qualidade
• Apoie os participantes monitorando incidentes e perigos em componentes relacionados aos seus sistemas e forneça as melhores práticas para interagir com as equipes de resposta dos participantes.

Para mais informações sobre o ELISA, visite elisa.tech

Suporte ELISA do setor

“A operação confiável e eficiente de software relacionado à segurança é crucial, pois cada vez mais dependemos de dispositivos programáveis ​​em nossas casas, locais de trabalho e na sociedade em geral. A UL está ansiosa para lançar o ELISA e a capacidade de avaliar e validar com mais confiança e rapidez os componentes de segurança baseados em Linux que ele fornece. ”
- Tom Blevitt, vice-presidente e CTO da UL

“O Laboratório de Automação de Desenvolvimento Aberto (OSADL) foi fundado há 13 anos para promover o uso do GNU / Linux em produtos industriais, atendendo aos requisitos de desempenho em tempo real e à certificação de segurança. Em breve, criamos um grupo de trabalho de segurança crítica da OSADL no Linux, destinado a desenvolver a segurança funcional. Como resultado, obtivemos o projeto SIL2LinuxMP, que lançou as bases para o uso do GNU / Linux em sistemas relacionados à segurança. Posteriormente, adicionamos suporte jurídico e muitos outros serviços ao nosso portfólio para o uso bem-sucedido de software de código aberto no setor. Continuamos a continuar desenvolvendo o uso do Linux em sistemas em tempo real, em particular como participante de ouro no projeto Linux em tempo real organizado pela Linux Foundation, e estamos orgulhosos de que alguns dos esforços do projeto SIL2LinuxMP tenham continuado em maior escala no projeto ELISA. ”
- Dr. Carsten Emde, CEO, OSADL

“Na Automotive Grade Linux, trabalhamos em estreita colaboração com os projetos Linux em tempo real e ELISA para obter certificações de segurança funcional para aplicações automotivas, como nosso conjunto de ferramentas, indicadores de pára-brisa e sistemas avançados de assistência ao motorista. Trabalhar em estreita colaboração com o ELISA nos ajudará a fornecer aos fabricantes de automóveis todos os certificados e documentação de teste necessários para obter um certificado de segurança para seus sistemas baseados em AGL. ”
- Dan Cauchy, diretor executivo de Automotive Grade Linux da Linux Foundation

“O projeto Civil Infrastructure Platform (CIP) busca melhorar a implementação de sistemas de infraestrutura civil baseados em Linux com software de nível industrial e um sistema operacional universal que será suportado por mais de uma década. Trabalhamos em estreita colaboração com vários projetos de código aberto, como Linux em tempo real, Linux Kernel LTS e KernelCI, para obter suporte a longo prazo (LTS) e certificação de segurança e proteção. ”
- Urs Glame, Presidente, Conselho de Administração, Plataforma de Infraestrutura Civil , Linux Foundation

Fundadores do ELISA

Os membros fundadores da ELISA são Arm, BMW Car IT GmbH, KUKA, Linutronix e Toyota.

Braço

"Segurança e confiança são as principais prioridades da indústria automotiva, à medida que os carros se tornam mais independentes, e a avançada tecnologia automotiva da Arm está no centro dos sistemas nos quais esses carros funcionam. O trabalho que a Linux Foundation está realizando com o projeto ELISA complementa a liderança da Arm em segurança funcional e um compromisso contínuo com o suporte de software. ”
- Lakshmi Mandyam, vice-presidente automotivo, automotivo e IoT da Arm

KUKA

“A KUKA espera trabalhar com outros especialistas em Linux para identificar vários métodos e processos de certificação de sistemas de segurança baseados em Linux.”
- David Fuller, CTO da KUKA AG

Linutronix

“Temos o prazer de ver que o trabalho no SIL2LinuxMP continuará e, com o lançamento do ELISA, ele irá além e fornecerá orientação sobre o uso do Linux em aplicativos com altos requisitos de segurança. "O ELISA ajudará a trazer o Linux mais fundo para o mundo do gerenciamento industrial do que nunca."
- Heinz Egger, CEO da Linutronix

Toyota

“O software de código aberto se tornou uma parte importante de nossa estratégia de tecnologia e queremos ajudar a facilitar o uso de aplicativos baseados em Linux. A Toyota acredita que o projeto ELISA apoiará casos de uso para a indústria automotiva de uma maneira inovadora. ”
- Masashi Hashimoto, Diretor Geral, Desenvolvimento de Engenharia e Arquitetura Eletrônica, Equipe de Pesquisa e Desenvolvimento Avançado da Toyota

Sobre a Linux Foundation

A Linux Foundation é uma organização selecionada pelos principais desenvolvedores e empresas do mundo para criar ecossistemas que aceleram o desenvolvimento de tecnologias abertas e sua introdução no setor. Juntamente com a comunidade global de software de código aberto, a Linux Foundation resolve os desafios tecnológicos mais complexos, atraindo o maior investimento em tecnologia já feito na história. Fundada em 2000, a Linux Foundation hoje fornece ferramentas, organiza treinamentos e eventos para expandir qualquer projeto de código aberto, criando um impacto econômico que nenhuma empresa pode alcançar. Mais informações podem ser encontradas em www.linuxfoundation.org

---

Leia artigos mais úteis:

• Câmeras ou lasers
• Carros autônomos em código aberto
• McKinsey: Repensando a arquitetura de software e eletrônica no setor automotivo
• Outra guerra do SO já está sob o capô dos carros
• Código do programa no carro
• Existem mais linhas de código em um carro moderno do que ...