L'initiative VE-VIDES dévoile un cadre de conception et vérification fiable pour la sécurité IoT

Infineon Technologies pilote une initiative de recherche conjointe qui réunit des leaders de l'industrie et des experts académiques pour créer une stratégie de sécurité complète pour l'Internet des Objets (IoT). Le programme se concentre sur un nouveau flux de conception et vérification de propriété intellectuelle (IP) qui garantit la fiabilité dans les systèmes électroniques critiques pour la sécurité.

Le projet « Design Methods and Hardware/Software Co-Verification for the Unique Identifiability of Electronic Components » (VE-VIDES) implique douze partenaires et est financé par le Ministère fédéral allemand de l'Éducation et de la Recherche (BMBF) dans le cadre de son programme Trustworthy Electronics (ZEUS). VE-VIDES découvre systématiquement les failles de sécurité pendant la phase de conception et déploie des mécanismes fiables générés automatiquement pour protéger les systèmes électroniques contre les attaques. Il assure aussi que le matériel et ses interfaces directes avec le logiciel et le firmware sont fiables.

En intégrant la fiabilité au niveau architectural dès le départ, VE-VIDES développe des processus de vérification qui fournissent une protection vérifiable – et chaque fois que possible quantifiable – contre les actions adverses. Les méthodes de conception, chaînes d'outils, et suites de test résultantes formeront l'épine dorsale des futurs outils de développement pour l'électronique fiable, renforçant ainsi la souveraineté technique de l'Allemagne et de l'Europe.

Les vecteurs d'attaque clés adressés incluent :

• Le piratage basé Internet exploitant des backdoors intentionnels, chevaux de Troie, ou vulnérabilités négligées pour altérer le comportement du système ou exfiltrer des données.
• Les attaques électroniques, optiques, ou physiques sur les circuits intégrés visant à voler la propriété intellectuelle ou à falsifier des données.

Selon la base de données CVE-MITRE, l'élimination des vulnérabilités de fiabilité au niveau matériel peut réduire la vulnérabilité globale du système jusqu'à 43 %. Bien que des garde-fous au niveau système comme le contrôle d'accès et la redondance atténuent déjà les risques, VE-VIDES offre un concept de sécurité holistique qui améliore les processus de développement et l'intégration à travers les chaînes d'approvisionnement mondiales.

VE-VIDES adopte une stratégie orientée application, unissant des entreprises de l'automobile, l'Industrie 4.0, et d'autres secteurs critiques avec des fournisseurs, développeurs, et institutions de recherche.

« Les systèmes électroniques sous-tendent presque chaque facette de la vie moderne, les rendant essentiels pour la sécurité, l'efficacité, et la durabilité », dit Djones Lettnin, chef du projet d'alliance chez Infineon. « VE-VIDES est dédié à sécuriser la fiabilité du matériel système tout en assurant des interfaces transparentes avec un firmware et logiciel fiables. »

Partenaires participants :

• CARIAD SE
• Fraunhofer Institute for Integrated Circuits IIS (division EAS)
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik‑und Mechatronik‑Systeme gemeinnützige GmbH
• OFFIS e.V. – Institute for Information Technology
• OneSpin, une entreprise Siemens
• Robert Bosch GmbH
• Siemens AG
• Synopsys GmbH
• Chemnitz University of Technology
• Ulm University
• X‑FAB Global Services GmbH