https://gigazine.net/news/20191021-floppy-disks-nuclear-system-retires/
アメリカ空軍が核兵器の運用システムに組み込まれていたフロッピーディスクを「非常に安全なソリッドステートのデジタルストレージによる方式」に置き換えたと発表しました。
アメリカ空軍は、大統領による核兵器発射指令を実行するシステムである「戦略的自動コマンド・アンド・コントロール・システム(SACCS)」に、IBMのSeries/1と8インチのフロッピーディスクを1975年から使用していました。
なぜフロッピーディスクが核軍事力の運用システムに使用され続けていたのかについては、以下の記事を読むとわかります。
https://gigazine.net/news/20160526-military-use-floppy-nuclear-force/
8インチフロッピーディスクが一般的に使用されなくなって数十年が経過しているにも関わらず、「アメリカ国防省は核軍事力を運用するためのコンピューターシステムに8インチフロッピーディスクを使用している」という驚くべきレポートが公開されました。
アメリカ国防省は2016年現在も1970年代に使用されていたコンピューターのIBM Series/1とフロッピーディスクを使い、大陸間弾道ミサイルや核爆撃機、タンカー支援用の航空機を取り扱っていることがアメリカ政府説明責任局(GAO)のレポートにより明らかになりました。
アメリカ国防省の時代遅れな「戦略的自動コマンド・アンド・コントロール・システム」は、世界でも最も古いIT設備のひとつで、これが8インチフロッピーをいまだに使用しているコンピューターシステムの正体です。このシステムについてGAOは、数多く存在する政府機関の中でも「新しいものに替えるべき古びたレガシーシステムのひとつ」と述べています。レポートによると、同システムは核関連システムの他、納税者・連邦刑務所に収監されている囚人・軍のベテランなどに関する情報も取り扱っているとのこと。
レポートには「連邦政府のITシステムはますます旧式のものになってきています。もはやサポートが終了したような時代遅れのソフトウェア言語やハードウェアが多く使用されています」「機関によっては、運用しているITシステムの構成要素の一部が、少なくとも50年は前のものになっている」とのことで、アメリカ政府内のシステムで著しい老朽化が読み取れます。
アメリカ国防省は核関連システムの早急なアップグレードを計画しているそうで、同省のヴァレリ・ヘンダーソン中佐は「システムがいまだに使用されているのは、一言で言えば『まだ動作するから』です。しかし、旧式化したフロッピードライブを2017年末までに安全なデジタル機器と取り替えられることが予定されています」と、システムを最新のものにアップグレードする計画について語っています。
なお、GAOによれば連邦政府が2015年にITシステム関連のために投資した額は800億ドル(約8兆8000億円)だったそうですが、そのうちの75％は既存システムの保守点検に使用されており、これは過去7年間で増加傾向にあるとのこと。対して、新しいITシステムの開発などに割かれる支出は年々減少傾向にあるそうです。
加えて、GAOのレポートによると財務省でも大昔のITシステムが運用されており、ここでは個々の納税者の事業所得などが記された「マスターファイル」が運用されているとのこと。このマスターファイルは税金に関する情報が記された貴重なもので、これを用いて納税者に税金を課したり返還したりする、というとても重要なものだそうです。しかし、そんな重要なシステムもアセンブリ言語コードで書かれた時代遅れなものになっており、「これを維持するにはとても手間がかかる」とのこと。アメリカ財務省は新しいシステムの基本設計を持っているそうですが、「システムを変更する、という確証を得られていない」とレポートには記述されているそうです。
これらに加えて、アメリカの防衛省・財務省・商務省・保健福祉省・復員軍人援護局などでは、1980年代や1990年代にMicrosoftからリリースされたOSがいまだに使用されていることも明らかになっています。
今回報じられたニュースは、時代遅れになっていたシステムが刷新された結果、SACCSのフロッピーディスクドライブが正式に廃止されたというもの。旧式のシステムはネットワーク機能がないためセキュリティ上の観点から利点がある一方で、修理するためにははんだごてと顕微鏡を使う必要がありました。高度な軍事機密部品であるため修理に民間人を雇い入れることができず、一部の空軍隊員に修理のための専門の訓練を施しており、システムの保守には高額の維持費がかかっていました。
2016年、連邦予算の支出や政府機関の活動を監査する米国会計検査院(GAO)は、「2017年の会計年度末までに国防省はSACCSをアップデートして、データストレージ、ポート拡張、ポータブル端末、デスクトップ端末を更新する」と(PDFファイル)報告していました。
軍事系ニュースメディアC4ISRNETによると、実際にフロッピーディスクドライブが置き換えられたのは、2019年6月とのこと。SACCSがどの程度まで新型機器に置き換えられたかは、軍事機密であるため不明です。
2019年になっても3分の1の企業がWindows XPを使い続けていたり、飛行機ではいまなお「フロッピーディスク」が使われていたりと、レガシーシステムが使われ続けている事例は数多く存在します。そんなレガシーシステムの弊害について、セキュリティの専門家であるRobert N. Charette氏が技術標準化機関・IEEEのポッドキャストで語っています。
https://gigazine.net/news/20201016-problem-old-system/
システムの置き換えが進まずレガシーシステムと化してしまう理由として、新しいシステムの開発時には潤沢にあった予算が、メンテナンスの段階では枯渇しておりシステム更新に資金が充てられなくなることや、システムが他のシステムと密に結合しており、単体のシステムをメンテナンスするよりもコストがかかることがあげられるとCharette氏は説明しています。
また、システムが持つ「データ」を他のシステムに移行できないがために、システムそのものの更新ができないという事例もあるとのこと。例えばアメリカの国税庁は60年前のシステムを運用していますが、これは「60年前から蓄積された何億人もの納税者データ」があるからだとCharette氏は語っており、長期間システムが稼働すればするほど置き換えが困難になる「システムのパラドックス」の存在が指摘されています。
こうしたレガシーシステムをなんとか置き換えるために、2000年から2010年までの10年間で、全世界で少なくとも2.5兆ドル(約263兆円)の支出が行われましたが、7200億ドル(約75兆8000億円)が置き換え失敗によって無駄になってしまったとのこと。この現状について「問題の規模は計り知れず、世界に残っているレガシーシステムの規模は不明瞭だ」とCharette氏は指摘。こうしたレガシーシステムによる問題は政府のみならず民間企業でも発生しており、情報を公開しない民間企業の方がレガシーシステムの状況を外部から把握するのが難しいと語られています。
また、レガシーシステムは運用コストだけでなく、サイバーセキュリティ上の問題も抱えています。2019年にはアメリカ国内の100の行政システムでランサムウェア被害が報告されており、標的となったものの多くがレガシーシステムでした。また、古いレガシーシステムには十分なセキュリティを実現するだけの機能がないことも問題視されています。
しかし、レガシーシステムを取り巻く環境は「DevOps」の登場によって変化を見せているとのこと。DevOpsはソフトウェア開発と運用を一体として捉える考え方で、開発と運用が断絶していたために起こっていたレガシーシステムの問題を解決に近づける可能性を持っています。システムの置き換えについては引き続き考慮が必要ですが、DevOpsによって運用段階での故障やコストが下がるはずだとCharette氏は語っています。
(50)
