Projet de recherche commun pour une électronique de confiance
Coordonné par Infineon Technologies, un nouveau projet de recherche, « Méthodes de conception et co-vérification matériel/logiciel pour l'identifiabilité unique des composants électroniques » (VE-VIDES) a été mis en place.
Douze partenaires des secteurs de la recherche et académique ainsi que des industries de l'électronique et des utilisateurs finaux travaillent ensemble pour développer un concept de sécurité holistique pour l'Internet des objets.
L'objectif du projet VE-VIDES est d'identifier systématiquement les failles de sécurité potentielles dans la phase de conception et d'utiliser des mécanismes de confiance générés automatiquement pour protéger les systèmes électroniques contre les attaques. Le ministère fédéral allemand de l'Éducation et de la Recherche soutient le projet dans le cadre de sa mesure de financement « Trustworthy Electronics (ZEUS) ».
« Nous comptons sur des systèmes électroniques dans presque tous les aspects de notre vie et de notre travail. Ces systèmes rendent nos vies plus faciles, plus sûres et plus vertes. Nous avons besoin d'une électronique fiable si nous voulons vraiment pouvoir compter sur eux », a déclaré Djones Lettnin d'Infineon, responsable du projet d'alliance. « Chez VE-VIDES, nous nous concentrons sur la sécurisation de la fiabilité du matériel du système tout en prenant en compte les interfaces directes vers les composants logiciels et micrologiciels dignes de confiance. »
Il est déjà nécessaire de planifier et de sécuriser la fiabilité d'un système et de tous ses sous-composants lors de la conception au niveau de l'architecture. VE-VIDES recherche des processus de développement et de vérification fiables qui donneront aux systèmes électroniques une protection vérifiable et, dans la mesure du possible, quantifiable contre les attaques.
Les méthodes de conception, les chaînes d'outils et les suites de tests issues de ce projet d'alliance sont destinées à donner une base solide aux futurs outils de développement pour une électronique de confiance.
Les scénarios d'attaque essentiels pour les systèmes électroniques sont :
- Attaques via Internet (piratage) dans lesquelles des portes dérobées et des chevaux de Troie intentionnellement intégrés ou des vulnérabilités accidentellement ignorées sont exploitées afin de modifier les fonctionnalités du système cible ou de voler des données stockées dans le système
- Electronique, attaques optiques ou physiques sur des circuits intégrés afin de voler la propriété intellectuelle ou de lire ou modifier illégalement des données
L'institut de cybersécurité CVE-MITRE s'attend à une réduction potentielle de 43 % de la vulnérabilité globale du système lorsque les vulnérabilités de fiabilité sont éliminées au niveau matériel. Les approches au niveau du système, y compris les restrictions d'accès et la redondance, aident actuellement à protéger contre les attaques et à réduire les risques de sécurité.
VE-VIDES cherche à appliquer un concept de sécurité holistique pour améliorer les processus de développement de systèmes électroniques fiables et leur intégration le long des chaînes de valeur mondiales. Le concept utilise une conception IP innovante et un flux de vérification pour garantir la fiabilité des systèmes électroniques critiques pour la sécurité en particulier.
VE-VIDES suit une approche orientée application, rassemblant des entreprises de secteurs industriels clés tels que l'automobile et l'industrie 4.0 avec des partenaires fournisseurs, de développement et de recherche.