EMLinux ＋ DTS インサイト CI/CD ソリューションデモ展示のお知らせ【11 月 15 - 17 日開催】

2023 年 11 月８日

サイバートラスト株式会社は株式会社 DTS インサイトと共同で、サイバートラストの組込み /IoT 向け Linux ディストリビューション「EMLinux」を使用する組込み機器のソフトウェア開発を CI/CD パイプライン ^※1 で実行する検証を行いました。CI/CD パイプラインは、DTS インサイトが提供する CI/CD ソリューションにより構築したものです。2023 年 11 月 15 日から 17 日にパシフィコ横浜で開催される「EdgeTech+ 2023」内オートモーティブソフトウエアエキスポの DTS インサイトブース（C-Z07）にて、この検証をデモとして展示いたします。EMLinux と DTS インサイトの CI/CD ソリューションを組み合わせることにより、組込み用途で要求される脆弱性への素早い対応を、長期にわたり安定的に行うことが可能となります。

背景

独立行政法人情報処理推進機構（IPA）が毎年発表している「情報セキュリティ 10 大脅威」の 2023 年版 ^※2 によると、「組織」を対象とする脅威のうち、「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」が 6 位、「脆弱性対策の公開に伴う悪用増加」が 8 位に位置付けられています。法的規制の観点からは、自動車に対してはサイバーセキュリティ対策およびソフトウエアアップデートに関する国連規制 UN-R155、UN-R156 の日本国内での適用がすでに始まっており、欧州では全てのデジタル製品にサイバーセキュリティ対策を求める CRA ^※3 の施行が目前に迫っています。このように、あらゆる情報機器ベンダーは脆弱性を常に監視し、製品に脆弱性が含まれることが分かった場合は素早く修正を行い、修正したプログラムを適時にリリースすることが求められています。
組込み用途の機器では搭載するプログラムに OS レベルのカスタマイズが加えられていることも多く、脆弱性対応のための修正が影響を与える範囲の確認、修正の適用、ビルド、テスト、リリースに手間と時間がかかるという課題があります。この課題を解決するためには、自動的かつ反復的にビルド、テスト、リリースを行う CI/CD パイプラインを開発プロセスに導入する必要があります。しかし組込み機器は専用のハードウェアを使用することが多いことに加え、入出力ポートを使用したテストなども必要となりテストの自動化が難しいという課題があります。一方で機器の運用期間は長期に渡ることも珍しくなく、脆弱性の監視、対応といったメンテナンスを長期に渡り継続して行う必要があります。

※ 1: CI/CD パイプライン
Continuous Integration / Continuous Delivery パイプライン。ソフトウェアの修正、ビルド、テスト、パッケージング、リリースといった一連の工程を高速かつ反復的に行うために自動化されたプロセスパイプライン、およびそのための仕組みのこと。
※2: 「情報セキュリティ 10 大脅威 2023」（独立行政法人情報処理推進機構）
※3: CRA : Cyber Resilience Act
欧州サイバーレジリエンス法案。デジタル要素を備えた全ての製品に対し、サイバーセキュリティおよびソフトウェアサプライチェーンセキュリティへの対応を求めている。
2022 年に草案が出され、2023 年後半に発行、2025 年後半の適用が予定されている。

サイバートラストの EMLinux ＋ DTS インサイトの CI/CD ソリューション

これら組込み機器の課題への回答として、サイバートラストは組込み・IoT 機器向け Linux ディストリビューション「EMLinux」を提供しています。EMLinux は 1 ヶ月という短いサイクルでのアップデートリリースを、最長 10 年間提供します。これにより、適時、かつ長期にわたって OS に含まれる脆弱性への対応を行うことができます。
組込み機器ベンダーでは EMLinux を用いてアプリケーションを開発し、全体を組込み機器のファームウェアとします。DTS インサイトの CI/CD ソリューションは、ファームウェアのソースコード修正などをトリガとして、ビルド、テストを自動的に実行します。JTAG ICE、テストのための通信や信号生成といったプロダクトを持つ DTS インサイトがそれら製品とノウハウを CI/CD パイプラインに適用することで、実機でのテストを含む CI/CD パイプラインが組込み機器に対しても実現可能となります。

OSS とセキュリティをその DNA とするサイバートラストは、それらに対する知見と技術力でソフトウェアおよびソフトウェアサプライチェーンのセキュリティ向上を実現し、お客様へ EMLinux として提供いたします。EMLinux を使用する開発に DTS インサイトの CI/CD ソリューションを導入することで、組込み機器に対しても素早い脆弱性やバグへの対応が可能となり、かつ長期にわたり安全な機器を最終ユーザーに提供することができます。