Project onderzoekt betrouwbare ontwerp- en verificatiestroom voor IoT-beveiliging

Infineon Technologies coördineert een gezamenlijk onderzoeksproject tussen de industrie en de academische wereld om een ​​holistisch beveiligingsconcept voor het internet der dingen (IoT) te ontwikkelen. Het project zal kijken naar het identificeren van een nieuw ontwerp en verificatiestroom voor intellectueel eigendom (IP) die betrouwbaarheid zal garanderen, met name in veiligheidskritieke elektronische systemen.

Het project, "Ontwerpmethoden en hardware/software co-verificatie voor de unieke identificeerbaarheid van elektronische componenten" (VE-VIDES) omvat twaalf partners en wordt ondersteund door het Duitse federale ministerie van Onderwijs en Onderzoek (BMBF), als onderdeel van de financiering voor "Betrouwbare elektronica (ZEUS)". Het doel van VE-VIDES is om in de ontwerpfase systematisch potentiële beveiligingslacunes te identificeren en automatisch gegenereerde, betrouwbare mechanismen te gebruiken om elektronische systemen te beschermen tegen aanvallen. Het richt zich op het verzekeren van de betrouwbaarheid van de systeemhardware en houdt rekening met de directe interfaces naar betrouwbare software/firmwarecomponenten.

Het uitgangspunt van het project is dat het nodig is om de betrouwbaarheid van een systeem en voor alle subcomponenten tijdens het ontwerp op architectuurniveau te plannen en te borgen. VE-VIDES doet daarom onderzoek naar betrouwbare ontwikkelings- en verificatieprocessen die elektronische systemen verifieerbare en waar mogelijk meetbare bescherming bieden tegen aanvallen. De ontwerpmethoden, toolketens en testsuites die uit dit alliantieproject voortkomen, zullen een solide basis vormen voor toekomstige ontwikkelingstools voor betrouwbare elektronica en zullen zo bijdragen aan de technische en technologische soevereiniteit van Duitsland en Europa.

De essentiële aanvalsscenario's voor elektronische systemen zijn:

• Aanvallen via internet (hacking) waarbij opzettelijk geïntegreerde achterdeurtjes en trojans of per ongeluk over het hoofd gezien kwetsbaarheden worden misbruikt om de functionaliteit van het doelsysteem te wijzigen of gegevens te stelen die in het systeem zijn opgeslagen
• Elektronische, optische of fysieke aanvallen op geïntegreerde schakelingen om intellectueel eigendom te stelen of illegaal gegevens uit te lezen of te wijzigen

De toonaangevende instelling voor het catalogiseren van kwetsbaarheden in cyberbeveiliging, CVE-MITRE, verwacht een potentiële vermindering van 43 procent van de algehele systeemkwetsbaarheid wanneer kwetsbaarheden in betrouwbaarheid op hardwareniveau worden geëlimineerd. Benaderingen op systeemniveau, waaronder toegangsbeperkingen en redundantie, bieden momenteel bescherming tegen aanvallen en verminderen beveiligingsrisico's. VE-VIDES past hier een holistisch beveiligingsconcept toe om de ontwikkelingsprocessen voor betrouwbare elektronische systemen en hun integratie in wereldwijde waardeketens te verbeteren. Het concept maakt gebruik van een innovatief IP-ontwerp en verificatiestroom om de betrouwbaarheid van met name veiligheidskritieke elektronische systemen te waarborgen.

VE-VIDES volgt een toepassingsgerichte aanpak en brengt bedrijven uit belangrijke industriesectoren zoals automotive en industrie 4.0 samen met leveranciers, ontwikkelings- en onderzoekspartners.

Infineon's Djones Lettnin, hoofd van het alliantieproject, merkte op:"We vertrouwen in bijna elk aspect van ons leven en ons werk op elektronische systemen. Deze systemen maken ons leven makkelijker, veiliger en groener. We hebben betrouwbare elektronica nodig als we er echt op willen kunnen vertrouwen. In VE-VIDES ligt onze focus op het veiligstellen van de betrouwbaarheid van systeemhardware, terwijl we rekening houden met de directe interfaces naar betrouwbare firmware- en softwarecomponenten.”

De deelnemende partners aan VI-VIDES zijn:

• CARIAD SE 
• Fraunhofer Institute for Integrated Circuits IIS, engineering van adaptieve systemen EAS-divisie
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik- und Mechatronik-Systeme gemeinnützige GmbH 
• OFFIS e.V. – Instituut voor Informatietechnologie, 
• OneSpin, een Siemens-bedrijf, 
• Robert Bosch GmbH, 
• Siemens AG
• Synopsys GmbH
• Technische Universiteit Chemnitz
• Universiteit van Ulm
• X-FAB Global Services GmbH