91吃瓜网

シノプシス、より安心 / 安全な車載ソフトウェアの開発に向けてソフトウェア?インテグリティ戦略を強化

概要

• 安全基準の厳しい車載ソフトウェアの開発に向けて、ISO 26262 ならびにIEC 61508 認証を取得したシノプシスのソフトウェア?インテグリティ?ソリューションの基幹ツール Coverity?ならびにTest AdvisorTM
  
• ソフトウェア開発ならびにサプライチェーン?マネージメントにおけるセキュリティ?テスト基準を強化するため、自动车业界の主要企業各社と協業
  
• シノプシスのMike Ahmadi が、SAE Cybersecurity Assurance Testing Task Force の立ち上げを支援、业界コミュニティを挙げてのサイバーセキュリティ対策企画の策定に積極貢献
  

2016年5月23日 カリフォルニア州マウンテンビュー発 – シノプシス（91吃瓜网、Nasdaq上場コード:SNPS）は本日、自动车业界が直面するサイバーセキュリティや安全性の問題に対処するため、ソフトウェア?インテグリティ戦略の強化を発表した。車載ソフトウェアのコード数が1 億行を超えるようになり、車内外のシステム接続機構が複雑化し、また自動運転機能の搭載も急速に進む中、自动车メーカーや関連企業にとっては、安全性の高いソフトウェアの開発、厳格な検査を経たテスト?ツールの活用、規格準拠性の確保は避けて通れない問題となっている。この差し迫ったニーズに応えるため、シノプシスはSoftware Integrity Platform を機能安全規格に対応したものとし、さらに自动车业界関係企業と協力してサイバーセキュリティ対策のための新しい业界基準の策定に取り組んでいる。

安全基準の厳しい車載ソフトウェアの開発に向けて、ISO 26262 ならびにIEC 61508 認証を取得したCoverity ならびにTest Advisor
ISO 26262 は、安全性に関するより包括的な业界規格であるIEC 61508 を基に策定された国際標準規格で、公道を走行する車両に搭載される電気システムやエレクトロニクス?システムの誤動作によって重大事故が引き起こされることの無いようにするための開発基準を定めている。この規格は、安全基準の厳しい車載システム開発に用いられるツールについての要件も定義している。一世紀以上にわたって自动车の安全性と性能の向上に取り組んできた独立系の公認認証機関T?V S?D Product Service は、シノプシスのソフトウェア?インテグリティ?プラットフォームの基幹ソリューションである静的解析ツール&苍产蝉辫;ならびにテスト最适化ツール を、ISO 26262 ならびにIEC 61508 規格準拠ツールとして認証した。

CoverityならびにTest Advisor によるISO 26262 準拠ソフトウェア開発手法の詳細については、ダウンロード可能なホワイトペーパー Meeting ISO 26262 Guidelines with the Synopsys Software Integrity Platform を提供している。

現状の业界基準規格を超えた取り組み
ISO 26262 やMISRA（The Motor Industry Software Reliability Association）が定義する业界標準規格に準拠したソリューション提供に加えて、シノプシスは、機能検証ならびにコーディングに関するガイドラインの範囲を超えて、ソフトウェア開発ライフサイクルならびにソフトウェア?サプライチェーン全体のサイバーセキュリティ対策を定義した新しい標準規格を策定するため、自动车メーカー/関連企業/その他の関係者との協業を開始している。

また、コンピューターセキュリティ研究者のCharlie Miller 氏とChris Valasek 氏が実証し世界中に公開された と、それに伴う約140 万台のリコールを受けて、シノプシスは、自动车開発サプライチェーンを通じて適用されるべき基本的なソフトウェア?セキュリティ?テスト要件を確立するために、&苍产蝉辫;调达基準を定めたサンプル文书を作成し无偿公开している。（和文、近日公开予定）

車両ハッキングの直後、シノプシスのクリティカル?システム?セキュリティ担当グローバル?ディレクター Mike Ahmadi は、自动车メーカーならびに関連企業の代表者を組織し、サイバーセキュリティ対策の草の根活動を展開するワーキング?グループを立ち上げた。その後、SAE（TEVEES18A1）の下部組織の  として正式に発足している。このタスクフォースの目的は、広義のサプライチェーン全体から提供されるあらゆる車載システムならびにコンポーネントを业界共通の基準に従って審査する一貫性のあるフレームワークを確立することである。Ahmadi は、さまざまな標準化活動に関わってきた経験を持っているが、自动车业界に新しいサイバーセキュリティ対策基準を確立するために、このタスクフォースによる业界コミュニティを挙げての取り組みに対しても積極的に貢献している。

拡大する车载ソフトウェア课题
VDCリサーチ社は、ホワイトペーパー “Connected Car Driving Change in the Defect Detection” を発刊しているが、その中で、近年の自动车には100 を超える電子制御ユニット（ECU）と1 億行を超すソフトウェア?コードが搭載されているが、自动车业界には、それらが搭載される段階で実施されるべきテストと安全対策に対する認識、実行リソース、習慣化された最良の実行手法が欠落していると指摘している。

VDCリサーチ社　IoT / 組込みテクノロジ担当　上級副社長　Chris Rommel 氏は次のように語っている。「自动车业界では、ハードウェア開発に関しては、革新的な最新の品質確保手法、サプライチェーン?マネージメント手法が全体的に見て確立されていますが、その一方で、安全性の高いソフトウェアの開発とテストに関しては、取り組むべき課題を多く抱えています」

シノプシス　ソフトウェア?インテグリティ?グループ　上級副社長 兼 ジェネラルマネージャー　Andreas Kuehlmann は、次のように述べている。「自动车业界では、車内外のシステム接続機構やシステムとして連係動作する複雑化したソフトウェアの搭載によって、クルマに新たな技術革新をもたらそうと取り組んでいますが、安全性の高いソフトウェアの開発手法やソフトウェア?サプライチェーンのマネージメント手法の欠如が、経営上のリスクとして顕在化しています。こうしたリスクを最小化するためには、最先端のソフトウェア?テスト?メソドロジと包括的なツールセット、そして业界全体としての協業が不可欠です」

ソフトウェア?インテグリティ?プラットフォーム
シノプシスのソフトウェア?インテグリティ?プラットフォームは、シノプシスが先駆けとなって提唱し“ソフトウェア?サインオフ”と呼んでいるソフトウェア统合开発/テスト?メソドロジに基づくソリューションである。ソフトウェア?サインオフとは、ソフトウェア开発ライフサイクルやソフトウェア?サプライチェーンの中でつながっている开発工程に対して、工程の重要な受け渡しポイントで自动化された各种テストを実行していくという新しいソフトウェア开発手法であり、それによってソフトウェアのクオリティとセキュリティに対する信頼性を大幅に向上させる取り组みである。

• 颁辞惫别谤颈迟测ソリューション 
  ISO 26262 認証済みの静的コード解析ツール。ソフトウェア?ソースコードに潜む重大な品質上の欠陥やセキュリティ脆弱性を自動的に検出する。
  
• Test Advisor ソリューション 
  ISO 26262 認証済みのテスト最適化ツール。コード修正がもたらす影響を解析した上で優先付けを行い、効率の高いソフトウェア?テスト自動化を実現する。
  
• 笔谤辞迟别肠辞诲别罢惭ソリューション 
  ソフトウェア?コンポジション解析ツール。ソフトウェア?サプライチェーンを通じて调达したソフトウェア?コンポーネントに潜む既知の脆弱性やライセンス上の问题点を特定する。
  
• 顿别蹿别苍蝉颈肠蝉?ソリューション&苍产蝉辫;
  インテリジェント?ファジング?テスト?ツール。CAN BUS、Bluetooth、Wi-Fi をはじめ、多岐にわたるソフトウェア?システムのネットワーク?プロトコルがもたらす未知の脆弱性を発見?特定する。
  

シノプシスの自动车向けソフトウェア?インテグリティ?ソリューションの詳細は、Software Integrity solutions for the automotive industry　より入手可能。

シノプシスについて
91吃瓜网（Nasdaq上場コード:SNPS）は、我々が日々使用しているエレクトロニクス機器やソフトウェア製品を開発する先進企業のパートナーとして、半導体设计からソフトウェア開発に至る領域（Silicon to Software）をカバーするソリューションを提供している。電子设计自動化（EDA）ソリューションならびに半導体设计資産（IP）のグローバル?リーディング?カンパニーとして長年にわたる実績を持ち、ソフトウェア品質/セキュリティ?ソリューションの分野でも业界をリードしており、世界第16 位のソフトウェア?カンパニーとなっている。シノプシスは、最先端の半導体を開発しているSoC（system-on-chip）设计者、最高レベルの品質とセキュリティが要求されるアプリケーション?ソフトウェアの開発者に、高品質で信頼性の高い革新的製品の開発に欠かせないソリューションを提供している。詳細な情報は、 http://www.synopsys.com/japan より入手可能。