Gezamenlijk onderzoeksproject voor betrouwbare elektronica
Onder coördinatie van Infineon Technologies is een nieuw onderzoeksproject 'Ontwerpmethoden en hardware/software co-verificatie voor de unieke identificeerbaarheid van elektronische componenten' (VE-VIDES) opgezet.
Twaalf partners uit de onderzoeks- en academische sector, evenals uit de elektronica- en eindgebruikersindustrie werken samen om een holistisch beveiligingsconcept voor het internet der dingen te ontwikkelen.
Het doel van het VE-VIDES-project is om in de ontwerpfase systematisch potentiële beveiligingslacunes te identificeren en automatisch gegenereerde, betrouwbare mechanismen te gebruiken om elektronische systemen te beschermen tegen aanvallen. Het Duitse federale ministerie van Onderwijs en Onderzoek ondersteunt het project als onderdeel van zijn financieringsmaatregel "Trustworthy Electronics (ZEUS)".
“We vertrouwen in bijna elk aspect van ons leven en ons werk op elektronische systemen. Deze systemen maken ons leven makkelijker, veiliger en groener. We hebben betrouwbare elektronica nodig als we er echt op willen kunnen vertrouwen”, zegt Djones Lettnin van Infineon, hoofd van het alliantieproject. "In VE-VIDES ligt onze focus op het veiligstellen van de betrouwbaarheid van systeemhardware, terwijl we rekening houden met de directe interfaces naar betrouwbare firmware- en softwarecomponenten."
Het is al nodig om de betrouwbaarheid van een systeem en voor alle subcomponenten te plannen en te borgen tijdens het ontwerp op architectuurniveau. VE-VIDES doet onderzoek naar betrouwbare ontwikkelings- en verificatieprocessen die elektronische systemen verifieerbare en waar mogelijk kwantificeerbare bescherming bieden tegen aanvallen.
De ontwerpmethoden, toolketens en testsuites die uit dit alliantieproject voortkomen, zijn bedoeld om een solide basis te leggen voor toekomstige ontwikkelingstools voor betrouwbare elektronica.
De essentiële aanvalsscenario's voor elektronische systemen zijn:
- Aanvallen via internet (hacking) waarbij opzettelijk geïntegreerde backdoors en trojans of per ongeluk over het hoofd gezien kwetsbaarheden worden misbruikt om de functionaliteit van het doelsysteem te wijzigen of gegevens die in het systeem zijn opgeslagen te stelen
- elektronisch, optische of fysieke aanvallen op geïntegreerde schakelingen om intellectueel eigendom te stelen of gegevens illegaal uit te lezen of te wijzigen
Het cyberbeveiligingsinstituut CVE-MITRE verwacht een potentiële vermindering van 43 procent van de algehele systeemkwetsbaarheid wanneer kwetsbaarheden in betrouwbaarheid op hardwareniveau worden geëlimineerd. Benaderingen op systeemniveau, waaronder toegangsbeperkingen en redundantie, bieden momenteel bescherming tegen aanvallen en verminderen beveiligingsrisico's.
VE-VIDES wil een holistisch beveiligingsconcept toepassen om de ontwikkelingsprocessen voor betrouwbare elektronische systemen en hun integratie in wereldwijde waardeketens te verbeteren. Het concept maakt gebruik van een innovatief IP-ontwerp en verificatiestroom om de betrouwbaarheid van met name veiligheidskritieke elektronische systemen te waarborgen.
VE-VIDES volgt een toepassingsgerichte aanpak en brengt bedrijven uit belangrijke industriesectoren zoals Automotive en Industrie 4.0 samen met leveranciers, ontwikkelings- en onderzoekspartners.