[論文レビュー] Toward a Research Software Security Maturity Model

Randy Heiland, Betsy Thomas+2 more|arXiv (Cornell University)|Sep 6, 2013

Scientific Computing and Data Management参考文献 1被引用数 3

ひとこと要約

本論文は、展開環境やリスクに応じて段階的にソフトウェアセキュリティを向上させるための、研究ソフトウェアのセキュリティ成熟度モデルを提案する。これは、二元的「安全／不安全」の思考を越えて、段階的でスケーラブルなセキュリティ手法を提唱するもので、成熟度レベルを用いてセキュリティ活動を現実のソフトウェア利用状況と持続可能性のニーズに整合させる。

ABSTRACT

In its Vision and Strategy for Software for Science, Engineering, and Education the NSF states that it will invest in activities that: "Recognize that software strategies must include the secure and reliable deployment and operation of services, for example by campuses or national facilities or industry, where identity, authentication, authorization and assurance are crucial operational capabilities." and "Result in high-quality, usable, secure, vulnerability-free, sustainable, robust, well-tested, and maintainable/evolvable software; and which promotes the sustainability of solid and useful on-going investments." Such statements evidence that security should indeed be a first-class consideration of the software ecosystem. In this position paper, we share some thoughts related to research software security. Our thoughts are based on the observation that security is not a binary, all-or-nothing attribute, but a range of practices and requirements depending on how the software is expected to be deployed and used. We propose that the community leverage the concept of a maturity model, and work to agree on a research software security maturity model. This model would categorize different sets of security needs of the deployment community, and provide software developers a roadmap for advancing the security maturity of their software. The intent of this paper is not to express such a comprehensive maturity model, but instead to start a conversation and set some initial requirements.

研究の動機と目的

• 研究ソフトウェアにおける体系的なセキュリティ手法の必要性に応えること。研究ソフトウェアは科学的インfraストラクチャにおいて極めて重要な役割を果たしているが、しばしば無視されがちである。
• セキュリティが二元的属性ではなく、展開環境やリスク露出に依存する実践のスケールであることを認識すること。
• 成熟度レベルに基づいて段階的にセキュリティを向上させるための構造的ロードマップを開発者に提供すること。
• 科学的コンピューティング環境における持続可能性、信頼性、保守可能性というより広範な目標とソフトウェアセキュリティを一致させること。
• 研究ソフトウェアセキュリティのコンSENSUSベース成熟度モデルの確立に向けて、コミュニティの対話を促進すること。

提案手法

• CMMIなどの既存フレームワークを参考にした成熟度モデルの概念を採用し、能力レベルに応じてセキュリティ実践を段階的に分類する。
• キャンパスシステム、国立施設、産業応用など、展開シナリオに応じたセキュリティ要件を定義する。
• 成熟度レベルが、アイデンティティ管理、認証、承認、保証メカニズムにおける厳密さの向上を反映するべきであると提言する。
• セキュリティを最終チェックではなく、初期段階から継続的に統合する必要があることを強調し、堅牢で、十分にテストされ、保守可能なソフトウェアを支援する。
• コミュニティからのフィードバックと実世界の適用を通じて段階的に改善される、動的なフレームワークとしてこのモデルを位置づける。
• このモデルが、米国国立科学財団（NSF）のソフトウェア戦略的ビジョンに整合するように、基礎を提供する。

実験結果

リサーチクエスチョン

• RQ1 研究ソフトウェアにおけるセキュリティを、一様適用や二元的アプローチを越えて、どのように体系的に進歩させることができるか？
• RQ2 研究ソフトウェアにおけるセキュリティ成熟度の異なるレベルを定義する基準は何か。また、それらは展開環境によってどのように異なるか？
• RQ3 成熟度モデルが、即時の高コスト投資を要せず、開発者が段階的にセキュリティを向上させることをどのように支援するか？
• RQ4 アイデンティティ、認証、承認、保証が、セキュリティ成熟度レベルを形成する上で果たす役割は何か？
• RQ5 研究ソフトウェアコミュニティは、どのようにして共通のセキュリティ成熟度モデルを共同で開発・採用するか？

主な発見

• 研究ソフトウェアにおけるセキュリティは、すべてかまったくないかの二元的属性ではなく、展開環境やリスクに応じて変化する実践のスケールである。
• 成熟度モデルは、実際の利用状況とインfraストラクチャのニーズに基づいて、段階的にセキュリティを向上させるためのスケーラブルなフレームワークを提供する。
• このモデルは、開発ライフサイクルにセキュリティを埋め込むことで、高品質で持続可能かつ保守可能なソフトウェアの創出を支援する。
• NSFのソフトウェア戦略的ビジョンは、安全で信頼性があり、堅牢なソフトウェアの展開の重要性を強調しており、このようなモデルの必要性を裏付けている。
• 本論文は、包括的な研究ソフトウェアセキュリティ成熟度モデルの今後の開発に向けたコミュニティ対話の基盤を確立した。
• このモデルはまだ完全に規定されていないが、将来的な研究および標準化作業を導く出発点として意図されている。