Por Que Software Confiável É Essencial para Segurança Industrial

Em mundo onde confiança corporativa é cada vez mais difícil de ganhar, organizações industriais enfrentam apostas ainda maiores. Software não confiável pode levar a downtime caro, roubo de propriedade intelectual e, em casos extremos, perda de vidas.

Relatórios recentes mostram aumento de interesse em software confiável, especialmente para Internet das Coisas (IoT). Estabilidade da economia digital depende de pessoas e empresas usando tecnologia computacional confiantemente. Ainda, como o National Institute of Standards and Technology notou em 2016, confiança é agora mais frágil que antes.

Várias organizações líderes agora fazem confiabilidade missão central. A UK-based Trustworthy Software Foundation, fundada em 2016, promove melhores práticas. O Project Alvarium da Linux Foundation, lançado ano passado, explora mecanismos para confiança em sistemas heterogêneos, incluindo implantações IoT. O Industrial Internet Consortium (IIC) ativamente champions confiança em industrial IoT.

Resultados a Evitar

Bob Martin, co-chair do IIC's Software Trustworthiness Task Group, alerta sobre consequências de implantar software industrial não confiável. Ele cita incidente de 2004 onde bug de software causou shutdown de sistemas de controle de tráfego aéreo no sul da Califórnia, desviando 800 voos comerciais por mais de três horas. Outras falhas notáveis incluem máquina de radioterapia que causou fatalidades nos anos 1980 e apagão de 2007 em Tempe, Arizona, decorrente de misconfiguração de engenheiro de fornecedor.

Martin enfatiza que "sistemas reais no espaço industrial IoT podem expor você a erros que você não queria no seu currículo." Com explosão de conectividade, muitos novos profissionais estão desenhando processos críticos sem entender totalmente os riscos.

Criando Linguagem Comum de Confiança

Confiabilidade na indústria cobre segurança, segurança, privacidade, confiabilidade e resiliência. Segundo IIC, software confiável deve suportar distúrbios ambientais, erro humano, falhas de sistema e ciberataques.

Simon Rix, estrategista de produto na Irdeto, explica que alcançar isso requer abordagem lifecycle-wide. "Você deve incorporar segurança desde o início e automatizá-la", diz ele. Rix também destaca desafio de alinhar stakeholders de negócio e técnicos, instando "chave de tradução ou Pedra de Roseta" para pontear perspectivas diferentes.

Frameworks Fornecem Ponto de Partida

Enquanto frameworks podem ajudar stakeholders discutir confiança, Martin nota que variabilidade do termo pode dificultar ação. Primeiro passo concreto é instalar controles que protejam tanto segurança quanto cibersegurança. No entanto, estas medidas devem ser continuamente auditadas, alerta Chester Wisniewski, principal research scientist na Sophos. Ele alerta que mesmo tecnologias robustas como Advanced Encryption Standard podem ser mal usadas se não aplicadas propriamente.

Outra armadilha é negligenciar lifecycle do software. Martin aconselha distinguir entre "fim de suporte" e "fim de uso". Mesmo se fornecedor para de suportar produto, ele pode ainda funcionar. Portanto, contratos devem assegurar direitos de código-fonte para software crítico.

Em última análise, entender software no mundo real demanda foco de longo prazo. "Software não é mágico; reage, interage e às vezes precisa substituição", conclui Martin.