Fundación de Software Confiable

La Trustworthy Software Foundation (TSFdn) ^{[ 1 ]} es una organización británica sin ánimo de lucro, cuyo objetivo declarado es mejorar el software.

El trabajo se basa en la existencia de cinco facetas de la confiabilidad:

• Seguridad: La capacidad del sistema para funcionar sin estados dañinos.
• Fiabilidad: La capacidad del sistema para prestar servicios según lo especificado.
• Disponibilidad: La capacidad del sistema para prestar servicios cuando se solicitan.
• Resiliencia: La capacidad del sistema para transformarse, renovarse y recuperarse en respuesta oportuna a los eventos.
• Seguridad: La capacidad del sistema para permanecer protegido contra ataques accidentales o deliberados.

Esta definición de confiabilidad es una extensión de una definición ampliamente utilizada de fiabilidad , ^{[ 2 ]} añadiendo como una quinta faceta de resiliencia basada en el enfoque del gobierno del Reino Unido . ^{[ 3 ]}

TSFdn tiene como objetivo principal proporcionar una estructura dinámica para orientar hacia diversas fuentes, a menudo poco conocidas, de buenas prácticas, con un objetivo secundario de abordar otros aspectos de la Hoja de Ruta de Software Confiable de 2009. ^{[ 4 ]}

Esto se centra en colaborar con socios para la promoción de la confiabilidad del software en el ámbito educativo, en particular a través de la IAP , la BCS y la IET.

TSFdn opera como una compañía sin ánimo de lucro limitada por garantía, propiedad conjunta de las organizaciones suscriptoras: organismos profesionales del Reino Unido. ^{[ 5 ]}

Su interacción formal con diversos grupos de interés se lleva a cabo a través del Comité Asesor independiente sobre Sistemas Confiables (ACTS).

TSFdn, junto con el Comité Asesor sobre Sistemas Confiables , surgió de una serie de actividades previas:

• Un estudio realizado por la Oficina del Gabinete, Patrocinador Central para la Seguridad de la Información (CSIA) en 2004-2005, identificó una falta generalizada de prácticas seguras de desarrollo de software como un asunto preocupante.
• Un informe Global Watch del Departamento de Comercio e Industria (DTI, predecesor del BIS) de 2006 señaló una relativa falta de prácticas seguras de desarrollo de software en el Reino Unido.
• Grupo de Interés Especial (SIG) sobre Desarrollo Seguro de Software (SSD, 2007-8) de la Red de Transferencia de Conocimientos sobre Ciberseguridad (CSKTN) del Consejo de Estrategia Tecnológica (TSB).
• El taller multinacional de la Red de Ciencia e Innovación (SIN) del TSB/Ministerio de Asuntos Exteriores y de la Commonwealth (FCO) titulado "Retos para la integración de la seguridad , la privacidad y la garantía de la información", celebrado en París en marzo de 2009.
• El período de estudio de la Asociación para el Desarrollo de Software Seguro (SSDP), financiado conjuntamente por la TSB del gobierno del Reino Unido y el Centro para la Protección de la Infraestructura Nacional (CPNI), que se desarrolló entre 2009 y 2010.
• La Iniciativa de Software Confiable (TSI, originalmente Iniciativa de Seguridad, Confiabilidad y Resiliencia del Software, SSDRI), una actividad de interés público del Reino Unido patrocinada ^{[ 6 ]} por CPNI entre 2011 y 2016.