Proyek penelitian bersama untuk elektronik tepercaya
Untuk dikoordinasikan oleh Infineon Technologies, sebuah proyek penelitian baru, 'Metode desain dan co-verifikasi perangkat keras/lunak untuk identifikasi unik komponen elektronik' (VE-VIDES) telah disiapkan.
Dua belas mitra dari sektor penelitian dan akademik serta dari industri elektronik dan pengguna akhir bekerja sama untuk mengembangkan konsep keamanan holistik untuk Internet of Things.
Tujuan dari proyek VE-VIDES adalah untuk secara sistematis mengidentifikasi celah keamanan potensial dalam fase desain dan menggunakan mekanisme yang dihasilkan secara otomatis dan dapat dipercaya untuk melindungi sistem elektronik dari serangan. Kementerian Pendidikan dan Penelitian Federal Jerman mendukung proyek tersebut sebagai bagian dari ukuran pendanaannya “Trustworthy Electronics (ZEUS)”.
“Kami mengandalkan sistem elektronik di hampir setiap aspek kehidupan dan pekerjaan kami. Sistem ini membuat hidup kita lebih mudah, lebih aman, dan lebih hijau. Kami membutuhkan elektronik yang dapat dipercaya jika kami ingin benar-benar dapat mengandalkannya,” kata Djones Lettnin, kepala proyek aliansi dari Infineon. “Dalam VE-VIDES, fokus kami adalah mengamankan keandalan perangkat keras sistem sambil mempertimbangkan antarmuka langsung ke firmware dan komponen perangkat lunak yang dapat dipercaya.”
Sudah perlu untuk merencanakan dan mengamankan kepercayaan sistem dan untuk semua subkomponen selama desain di tingkat arsitektur. VE-VIDES sedang meneliti proses pengembangan dan verifikasi yang dapat dipercaya yang akan memberikan sistem elektronik yang dapat diverifikasi dan, bila memungkinkan, perlindungan terukur terhadap serangan.
Metode desain, rantai alat, dan rangkaian pengujian yang muncul dari proyek aliansi ini dimaksudkan untuk memberikan dasar yang kuat bagi alat pengembangan masa depan untuk elektronik yang dapat dipercaya.
Skenario serangan penting untuk sistem elektronik adalah:
- Serangan melalui internet (peretasan) di mana pintu belakang dan trojan yang sengaja diintegrasikan atau kerentanan yang diabaikan secara tidak sengaja dieksploitasi untuk mengubah fungsionalitas sistem target atau mencuri data yang disimpan di dalam sistem
- Elektronik, serangan optik atau fisik pada sirkuit terpadu untuk mencuri kekayaan intelektual atau membacakan atau mengubah data secara ilegal
Lembaga keamanan siber CVE-MITRE mengharapkan potensi pengurangan 43 persen dalam kerentanan sistem secara keseluruhan ketika kerentanan dalam kepercayaan dihilangkan di tingkat perangkat keras. Pendekatan tingkat sistem, termasuk pembatasan akses dan redundansi, saat ini membantu melindungi dari serangan dan mengurangi risiko keamanan.
VE-VIDES berupaya menerapkan konsep keamanan holistik untuk meningkatkan proses pengembangan sistem elektronik yang dapat dipercaya dan integrasinya di sepanjang rantai nilai global. Konsep ini menggunakan desain IP inovatif dan alur verifikasi untuk memastikan keandalan sistem elektronik yang kritis terhadap keamanan pada khususnya.
VE-VIDES mengikuti pendekatan berorientasi aplikasi, menyatukan perusahaan dari sektor industri utama seperti Otomotif dan Industri 4.0 dengan pemasok, mitra pengembangan dan penelitian.