VE-VIDES-initiatief onthult betrouwbaar ontwerp- en verificatie-framework voor IoT-beveiliging

Infineon Technologies speerpunt een gezamenlijk onderzoeksinitiatief dat industrieleiders en academische experts samenbrengt om een uitgebreide beveiligingsstrategie voor het Internet of Things (IoT) te creëren. Het programma richt zich op een nieuwe intellectual-property (IP)-ontwerp- en verificatieflow die betrouwbaarheid garandeert in beveiligingskritieke elektronische systemen.

Het "Design Methods and Hardware/Software Co-Verification for the Unique Identifiability of Electronic Components" (VE-VIDES) project betreft twaalf partners en wordt gefinancierd door het Duitse Bundesministerium für Bildung und Forschung (BMBF) als onderdeel van het Trustworthy Electronics (ZEUS)-programma. VE-VIDES onthult systematisch beveiligingsgaten tijdens de ontwervormfase en implementeert automatisch gegenereerde, betrouwbare mechanismen om elektronische systemen te beschermen tegen aanvallen. Het zorgt er ook voor dat hardware en zijn directe interfaces naar software en firmware betrouwbaar zijn.

Door betrouwbaarheid op architectuurniveau te integreren vanaf het begin, ontwikkelt VE-VIDES verificatieprocessen die verifieerbare – en waar mogelijk kwantificeerbare – bescherming bieden tegen vijandige acties. De resulterende ontwerpmethoden, toolchains, en testsuites zullen de ruggengraat vormen van toekomstige ontwikkeltools voor betrouwbare elektronica, wat Duitsland's en Europa's technische soevereiniteit versterkt.

Aangevallen vectors die aangepakt worden, omvatten:

• Internet-gebaseerde hacking die intentionele backdoors, trojans, of overziene kwetsbaarheden exploiteert om systeemgedrag te wijzigen of data te exfiltreren.
• Elektronische, optische, of fysieke aanvallen op geïntegreerde schakelingen gericht op het stelen van intellectueel eigendom of het manipuleren van data.

Volgens de CVE-MITRE-database, kan het elimineren van hardware-level betrouwbaarheidskwetsbaarheden de algehele systeemkwetsbaarheid met tot 43% reduceren. Hoewel systeem-niveau beveiligingen zoals toegangscontrole en redundantie risico's al mitigeren, biedt VE-VIDES een holistisch beveiligingsconcept dat ontwikkelprocessen en integratie over wereldwijde supply-chains verbetert.

VE-VIDES hanteert een toepassingsgerichte strategie, die bedrijven uit automotive, Industrie 4.0, en andere kritieke sectoren verenigt met leveranciers, ontwikkelaars, en onderzoeksinstellingen.

"Electronische systemen ondersteunen bijna elk facet van modern leven, wat ze essentieel maakt voor veiligheid, efficiëntie, en duurzaamheid," zegt Djones Lettnin, hoofd van het alliantieproject bij Infineon. "VE-VIDES is toegewijd aan het beveiligen van de betrouwbaarheid van systeemhardware terwijl naadloze interfaces met betrouwbare firmware en software gewaarborgd worden."

Deelnemende partners zijn:

• CARIAD SE
• Fraunhofer Institute for Integrated Circuits IIS (EAS-afdeling)
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik-und Mechatronik-Systeme gemeinnützige GmbH
• OFFIS e.V. – Institute for Information Technology
• OneSpin, een Siemens-bedrijf
• Robert Bosch GmbH
• Siemens AG
• Synopsys GmbH
• Chemnitz University of Technology
• Ulm University
• X-FAB Global Services GmbH