ブラックダック、自動車業界のOSS管理と安全レポート公開　自動車向けアプリの２３％がOSS使用

　ブラックダックソフトウェアのルー・シップリーＣＥＯが２０１７年６月９日、東京都内で記者会見し、「自動車業界におけるオープンソースソフトウェア（ＯＳＳ）の管理と安全確保」について説明した。現在は自動車向けソフトウェアで１億行ものコードが使われているが、コネクテッドカー、ＡＤＡＳ（先進運転支援システム）、自動運転技術の導入がさらに加速するため、将来ソフトウェア規模が３億行に達し、「Ｓｏｆｔｗａｒｅ—ｄｅｆｉｎｅｄ　Ｃａｒ」が登場するという。

　ＩＴ業界のみならずＯＳＳの利用は自動車業界にも加速的に浸透している。同社が公表したレポート「自動車業界におけるオープンソースソフトウェアの 管理と安全確保」によると、自動車のアプリケーションの23％がＯＳＳコンポーネントで構成されていたという。

　シップリーCEOによると、現在ミッドレンジの量産車では1億行ものコードが使われ、これはＦａｃｅｂｏｏｋの６１００万行、Ｗｉｎｄｏｗｓ７の３９５０万行、ボーイングの航空機「７８７」をはるかに凌ぐレベル。今後コネクテッドカー、ＡＤＡＳ、自動運転技術などの導入がさらに加速するため、将来的に、ソフトウェアコード数は、３億行に達するという。

　オープンソースソフトウェアは、開発コストを低減し、開発期間を短縮し、イノベーションを加速するという理由で、自動車業界でもその利用が爆発的に拡大している。自動車メーカーが数多くのコンポーネントおよびアプリケーションサプライヤーに依存していることから、自動車向けオープンソースアプリケーションの追跡および管理はより困難になっている。また、オープンソースには、一般的なコンポーネントの脆弱性がハッカーにとって非常に魅力的な標的になるという特徴があるため、自動車向けオープンソースアプリケーションのセキュリティと管理はますます重要度をます。

　シップリーＣＥＯは「自動車業界でＯＳＳの採用が拡大する中、それらのＯＳＳに含まれる脆弱性も確実に管理し、現在採用しているソフトウェアの棚卸しや脆弱性リスクに関する認識を深める必要がある。ボッシュなどのティア１サプライヤーが当社のツールを採用しているが、今後も提案活動を強化していきたい」と述べた。

参考:ブラックダックソフトウェア（BlackDuck Software）

Tweet