Проект исследует надежный процесс проектирования и проверки безопасности Интернета вещей

Infineon Technologies координирует совместный исследовательский проект между промышленностью и академическими кругами по разработке целостной концепции безопасности для Интернета вещей (IoT). В рамках проекта будет рассмотрено определение нового дизайна интеллектуальной собственности (ИС) и процесс проверки, который обеспечит надежность, особенно в критически важных с точки зрения безопасности электронных системах.

В проекте «Методы проектирования и совместная проверка аппаратного и программного обеспечения для уникальной идентифицируемости электронных компонентов» (VE-VIDES) участвуют двенадцать партнеров, и он поддерживается Федеральным министерством образования и исследований Германии (BMBF) в рамках его финансирования. для «Надежной электроники (ZEUS)». Цель VE-VIDES - систематически выявлять потенциальные бреши в безопасности на этапе проектирования и использовать автоматически созданные надежные механизмы для защиты электронных систем от атак. Он направлен на обеспечение надежности системного оборудования и принимает во внимание прямые интерфейсы с надежными компонентами программного обеспечения / прошивки.

Предпосылка проекта состоит в том, что необходимо спланировать и обеспечить надежность системы и всех подкомпонентов во время проектирования на уровне архитектуры. Поэтому VE-VIDES изучает заслуживающие доверия процессы разработки и проверки, которые дают электронным системам поддающуюся проверке и, по возможности, измеримую защиту от атак. Методы проектирования, цепочки инструментов и наборы тестов, появившиеся в результате этого альянсовского проекта, заложат прочную основу для будущих инструментов разработки надежной электроники и, таким образом, будут способствовать техническому и технологическому суверенитету Германии и Европы.

Основные сценарии атак для электронных систем:

• Атаки через Интернет (взлом), в которых намеренно встроенные бэкдоры и трояны или случайно пропущенные уязвимости используются для изменения функциональности целевой системы или кражи данных, хранящихся в системе.
• Электронные, оптические или физические атаки на интегральные схемы с целью кражи интеллектуальной собственности или незаконного считывания или изменения данных.

Ведущее учреждение по каталогизации уязвимостей кибербезопасности, CVE-MITER, ожидает потенциального снижения общей уязвимости системы на 43 процента, когда уязвимости надежности будут устранены на уровне оборудования. Подходы на системном уровне, включая ограничения доступа и избыточность, в настоящее время помогают защитить от атак и снизить риски безопасности. VE-VIDES применяет здесь целостную концепцию безопасности для улучшения процессов разработки надежных электронных систем и их интеграции в глобальные производственно-сбытовые цепочки. В концепции используется инновационный IP-дизайн и процесс проверки, чтобы гарантировать надежность, в частности, критически важных с точки зрения безопасности электронных систем.

VE-VIDES придерживается прикладного подхода, объединяя компании из важных секторов промышленности, таких как автомобилестроение и промышленность 4.0, с поставщиками, партнерами по разработке и исследованиям.

Джонс Леттнин из Infineon, руководитель проекта альянса, прокомментировал:«Мы полагаемся на электронные системы почти во всех аспектах нашей жизни и нашей работы. Эти системы делают нашу жизнь проще, безопаснее и экологичнее. Нам нужна надежная электроника, если мы действительно можем на нее положиться. В VE-VIDES мы сосредоточены на обеспечении надежности системного оборудования, принимая во внимание прямые интерфейсы к надежным программным и микропрограммным компонентам ».

Партнерами-участниками VI-VIDES являются:

• CARIAD SE
• Институт интегральных схем им. Фраунгофера IIS, подразделение EAS по разработке адаптивных систем
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik- und Mechatronik-Systeme gemeinnützige GmbH
• OFFIS e.V. - Институт информационных технологий,
• OneSpin, компания Siemens,
• Robert Bosch GmbH,
• Сименс АГ
• Synopsys GmbH
• Технологический университет Хемница
• Ульмский университет
• X-FAB Global Services GmbH