Güvenilir elektronikler için ortak araştırma projesi
Infineon Technologies tarafından koordine edilecek yeni bir araştırma projesi, 'Elektronik bileşenlerin benzersiz tanımlanabilirliği için tasarım yöntemleri ve donanım/yazılım ortak doğrulaması' (VE-VIDES) oluşturuldu.
Araştırma ve akademik sektörlerin yanı sıra elektronik ve son kullanıcı endüstrilerinden on iki ortak, Nesnelerin İnterneti için bütünsel bir güvenlik konsepti geliştirmek üzere birlikte çalışıyor.
VE-VIDES projesinin amacı, tasarım aşamasında olası güvenlik açıklarını sistematik olarak tespit etmek ve elektronik sistemleri saldırılara karşı korumak için otomatik olarak oluşturulan, güvenilir mekanizmaları kullanmaktır. Alman Federal Eğitim ve Araştırma Bakanlığı, projeyi “Güvenilir Elektronik (ZEUS)” finansman tedbirinin bir parçası olarak destekliyor.
“Hayatımızın ve işimizin hemen hemen her alanında elektronik sistemlere güveniyoruz. Bu sistemler hayatımızı daha kolay, daha güvenli ve daha yeşil hale getiriyor. Eğer onlara gerçekten güvenebilmek istiyorsak güvenilir elektroniklere ihtiyacımız var” dedi ittifak projesinin başkanı Infineon'dan Djones Lettnin. "VE-VIDES'te odak noktamız, güvenilir donanım yazılımı ve yazılım bileşenlerine yönelik doğrudan arayüzleri hesaba katarken sistem donanımının güvenilirliğini güvence altına almaktır."
Tasarım aşamasında zaten mimari düzeyde bir sistemin ve tüm alt bileşenlerin güvenilirliğinin planlanması ve güvence altına alınması gerekiyor. VE-VIDES, elektronik sistemlere saldırılara karşı doğrulanabilir ve mümkün olduğunda ölçülebilir koruma sağlayacak güvenilir geliştirme ve doğrulama süreçlerini araştırmaktadır.
Bu ittifak projesinden ortaya çıkan tasarım yöntemleri, alet zincirleri ve test paketlerinin, güvenilir elektronikler için gelecekteki geliştirme araçlarına sağlam bir temel oluşturması amaçlanıyor.
Elektronik sistemler için temel saldırı senaryoları şunlardır:
- Hedef sistemin işlevselliğini değiştirmek veya sistem içinde depolanan verileri çalmak amacıyla kasıtlı olarak entegre edilmiş arka kapılar ve truva atlarının veya kazara gözden kaçan güvenlik açıklarının kullanıldığı internet üzerinden yapılan saldırılar (hackleme)
- ElektronikFikri mülkiyeti çalmak veya verileri yasa dışı olarak okumak veya değiştirmek amacıyla entegre devrelere optik veya fiziksel saldırılar
Siber güvenlik enstitüsü CVE-MITRE, güvenilirlik konusundaki güvenlik açıkları donanım düzeyinde ortadan kaldırıldığında genel sistem güvenlik açığında potansiyel olarak yüzde 43'lük bir azalma bekliyor. Erişim kısıtlamaları ve yedeklilik de dahil olmak üzere sistem düzeyindeki yaklaşımlar şu anda saldırılara karşı korunmaya ve güvenlik risklerinin azaltılmasına yardımcı oluyor.
VE-VIDES, güvenilir elektronik sistemlere yönelik geliştirme süreçlerini ve bunların küresel değer zincirlerine entegrasyonunu iyileştirmek için bütünsel bir güvenlik konsepti uygulamayı düşünüyor. Konsept, özellikle güvenlik açısından kritik elektronik sistemlerin güvenilirliğini sağlamak için yenilikçi bir IP tasarımı ve doğrulama akışı kullanıyor.
VE-VIDES, Otomotiv ve Endüstri 4.0 gibi kilit endüstri sektörlerindeki şirketleri tedarikçi, geliştirme ve araştırma ortaklarıyla bir araya getirerek uygulama odaklı bir yaklaşım izliyor.