FORT GORDON, Ga. -- No mundo do software militar, a inovação pode ser sufocada por um engarrafamento burocrático, com aplicativos críticos levando meses para navegar num labirinto de aprovaçãos de segurança. Uma equipe com os EUA O Centro de Tecnologia e Inovação Cibernéticas (Army Cyber Command (ARCYBER)) desenvolveu uma plataforma para reduzir este processo a algumas horas. O ArCTIC é encarregado de criar e incorporar soluções de software avançadas para acelerar a capacidade do Exército de implementar aplicativos seguros e eficazes.
Conhecido como plataforma DevSecOps (DSOP), este sistema fornece um ambiente colaborativo que reduz o atraso do desenvolvimento para a implementação de novos aplicativos introduzidos nas redes do Exército. . A idéia é que sempre que você está fazendo trabalho de desenvolvimento, você está mantendo a segurança e as operações em mente,. disse Cpt. Ivan Alexander Chubb, o líder do site para o Cyber Solutions Development Army.
Este processo simplificado diminui os despedimentos que anteriormente prejudicavam o desenvolvimento de software. O desenvolvimento de um COVID- 19 aplicativo de rastreamento de contatos em 2021 estava preso em uma revisão de segurança de seis meses por causa da mudança de código de uma linha dito Chubb. . Foi muito trabalho para nada, disse Chubb..Mais ou menos frustrado com essa experiência, estávamos como wow, isso é muito terrível. Deve haver uma maneira melhor.
Esta frustração levou ao desenvolvimento da comunidade DevSecOps (cDSO), um conjunto de verificações automatizadas construído em cima do DSOP. Este pipeline padroniza o processo de revisão de segurança. Ele produz um relatório e permite que os funcionários de segurança façam decisões muito mais rápido e reduz o tempo de aprovação de sete meses para uma média de duas horas. . Qualquer pessoa com um CAC pode ir para code.csdo.army.mil, enviar uma cópia do seu software, e uma avaliação rigorosa de segurança cibernética pode ser iniciada automaticamente, disse o Lt. Col. Brent Stone, o líder para pesquisa e desenvolvimento na ArCTIC. їA avaliação totalmente automatizada leva a cabo 5 minutos para completar. Se todas as luzes forem verdes, você agora confiou em si para estar seguro o suficiente para a implantação para a maioria dos sistemas do Exército em qualquer nível de classificação.
O núcleo do DSOP é um plano que outras entidades do Exército podem replicar, construído com uma tecnologia chamada GitLab, uma plataforma para armazenar e executar código. Isto estandariza a abordagem à segurança em todo o Exército. .Isso significa que os guerreiros e nossos parceiros da indústria podem finalmente testar, aprender e iterar na tecnologia tão rápido quanto podemos construir,. Stone disse.