Waarom betrouwbare software essentieel is voor industriële veiligheid

In een wereld waar bedrijfsvertrouwen steeds moeilijker te winnen is, staan industriële organisaties voor nog hogere inzet. Onbetrouwbare software kan leiden tot kostbare downtime, intellectueel-eigendom diefstal, en in extreme gevallen, levensverlies.

Recente rapporten tonen een toename van belangstelling in betrouwbare software, met name voor het Internet of Things (IoT). De stabiliteit van de digitale economie hangt af van mensen en bedrijven die vertrouwd computing-technologie gebruiken. Toch, zoals het National Institute of Standards and Technology in 2016 merkte, is vertrouwen nu kwetsbaarder dan voorheen.

Verschillende toonaangevende organisaties maken betrouwbaarheid nu een kernmissie. De UK-gebaseerde Trustworthy Software Foundation, opgericht in 2016, bevordert best practices. De Linux Foundation's Project Alvarium, gelanceerd vorig jaar, onderzoekt mechanismen voor vertrouwen in heterogene systemen, inclusief IoT-implementaties. Het Industrial Internet Consortium (IIC) pleit actief voor vertrouwen in industriële IoT.

Te vermijden uitkomsten

Bob Martin, co-voorzitter van de IIC's Software Trustworthiness Task Group, waarschuwt voor de gevolgen van het implementeren van onbetrouwbare industriële software. Hij citeert het incident van 2004 waarbij een softwarebug luchtvaartcontrolesystemen in Zuid-Californië deed uitschakelen, wat 800 commerciële vluchten voor meer dan drie uur omleidde. Andere opvallende falen omvatten een stralingstherapie-machine die dodelijke slachtoffers maakte in de jaren 1980 en een stroomuitval in Tempe, Arizona in 2007, voortvloeiend uit een misconfiguratie door een leveranciersengineer.

Martin benadrukt dat "echte systemen in de industriële IoT-ruimte u kunnen blootstellen aan fouten die u niet op uw CV wilt hebben." Met de explosie van connectiviteit ontwerpen veel nieuwe professionals cruciale processen zonder de risico's volledig te begrijpen.

Een gemeenschappelijke vertaaltaal creëren

Betrouwbaarheid in de industrie omvat veiligheid, beveiliging, privacy, betrouwbaarheid en veerkracht. Volgens de IIC moet betrouwbare software bestand zijn tegen omgevingsstoringen, menselijke fouten, systeemfouten en cyber-aanvallen.

Simon Rix, productstrategist bij Irdeto, legt uit dat dit een lifecycle-wijde aanpak vereist. "U moet beveiliging vanaf het begin inbedden en automatiseren," zegt hij. Rix benadrukt ook de uitdaging van het afstemmen van zakelijke en technische stakeholders, en roept op voor een "vertalingssleutel of Rosetta Stone" om uiteenlopende perspectieven te overbruggen.

Frameworks bieden een startpunt

Terwijl frameworks stakeholders kunnen helpen om over vertrouwen te discussiëren, merkt Martin op dat de variabiliteit van de term actie kan hinderen. De eerste concrete stap is het installeren van controles die zowel veiligheid als cyberbeveiliging beveiligen. Deze maatregelen moeten echter continu geaudit worden, waarschuwt Chester Wisniewski, principal research scientist bij Sophos. Hij waarschuwt dat zelfs robuuste technologieën zoals de Advanced Encryption Standard misbruikt kunnen worden als niet correct toegepast.

Een andere valkuil is het verwaarlozen van de software-levenscyclus. Martin adviseert te onderscheiden tussen "einde van ondersteuning" en "einde van gebruik." Zelfs als een leverancier een product stopt met ondersteunen, kan het nog functioneren. Daarom moeten contracten broncode-rechten voor cruciale software veiligstellen.

Uiteindelijk vereist het begrijpen van software in de echte wereld langetermijnfocus. "Software is niet magisch; het reageert, interageert en heeft soms vervanging nodig," concludeert Martin.