Инициатива VE-VIDES раскрывает надежный фреймворк дизайна и верификации для безопасности IoT

Infineon Technologies возглавляет совместную исследовательскую инициативу, объединяющую лидеров индустрии и академических экспертов для создания комплексной стратегии безопасности для Интернета вещей (IoT). Программа фокусируется на новом потоке дизайна и верификации интеллектуальной собственности (IP), гарантирующем надежность в критически важных для безопасности электронных системах.

Проект «Методы дизайна и аппаратно-программная ко-верификация для уникальной идентифицируемости электронных компонентов» (VE-VIDES) включает двенадцать партнеров и финансируется немецким Федеральным министерством образования и исследований (BMBF) как часть его программы Trustworthy Electronics (ZEUS). VE-VIDES систематически выявляет пробелы в безопасности на фазе дизайна и развертывает автоматически сгенерированные надежные механизмы для защиты электронных систем от атак. Он также обеспечивает, что железо и его прямые интерфейсы к ПО и прошивке надежны.

Интегрируя надежность на архитектурном уровне с самого начала, VE-VIDES разрабатывает процессы верификации, предоставляющие верифицируемую — и где возможно количественную — защиту против враждебных действий. Полученные методы дизайна, тулчейны и тестовые наборы сформируют основу будущих инструментов разработки для надежной электроники, тем самым укрепляя технический суверенитет Германии и Европы.

Ключевые векторы атак, адресуемые:

• Интернет-хакинг, эксплуатирующий намеренные бэкдоры, трояны или упущенные уязвимости для изменения поведения системы или эксфильтрации данных.
• Электронные, оптические или физические атаки на интегральные схемы, направленные на кражу интеллектуальной собственности или манипуляцию данными.

Согласно базе данных CVE-MITRE, устранение уязвимостей надежности на уровне железа может снизить общую уязвимость системы до 43%. Хотя системные меры защиты, такие как контроль доступа и избыточность, уже смягчают риски, VE-VIDES предлагает холистическую концепцию безопасности, улучшающую процессы разработки и интеграцию по глобальным цепочкам поставок.

VE-VIDES принимает приложения-ориентированную стратегию, объединяя компании из авто, Индустрии 4.0 и других критических секторов с поставщиками, разработчиками и исследовательскими институтами.

«Электронные системы подкрепляют почти каждую грань современной жизни, делая их необходимыми для безопасности, эффективности и устойчивости», — говорит Джонс Леттнин, глава альянс-проекта в Infineon. «VE-VIDES посвящен обеспечению надежности системного железа при гарантии бесшовных интерфейсов с надежной прошивкой и ПО».

Участвующие партнеры включают:

• CARIAD SE
• Fraunhofer Institute for Integrated Circuits IIS (EAS division)
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik-und Mechatronik-Systeme gemeinnützige GmbH
• OFFIS e.V. – Institute for Information Technology
• OneSpin, компания Siemens
• Robert Bosch GmbH
• Siemens AG
• Synopsys GmbH
• Chemnitz University of Technology
• Ulm University
• X-FAB Global Services GmbH