Iniciativa VE-VIDES Revela Framework Confiável de Design & Verificação para Segurança IoT

A Infineon Technologies está liderando uma iniciativa de pesquisa conjunta que reúne líderes da indústria e especialistas acadêmicos para criar uma estratégia abrangente de segurança para a Internet das Coisas (IoT). O programa foca em um novo fluxo de design e verificação de propriedade intelectual (IP) que garante confiabilidade em sistemas eletrônicos críticos de segurança.

O projeto "Design Methods and Hardware/Software Co-Verification for the Unique Identifiability of Electronic Components" (VE-VIDES) envolve doze parceiros e é financiado pelo Ministério Federal Alemão de Educação e Pesquisa (BMBF) como parte de seu programa Trustworthy Electronics (ZEUS). O VE-VIDES descobre sistematicamente lacunas de segurança durante a fase de design e implanta mecanismos confiáveis gerados automaticamente para proteger sistemas eletrônicos contra ataques. Também garante que hardware e suas interfaces diretas com software e firmware são confiáveis.

Ao integrar confiabilidade no nível de arquitetura desde o início, o VE-VIDES desenvolve processos de verificação que fornecem proteção verificável — e sempre que possível quantificável — contra ações adversárias. Os métodos de design, toolchains, e suites de teste resultantes formarão a espinha dorsal de futuras ferramentas de desenvolvimento para eletrônica confiável, fortalecendo assim a soberania técnica da Alemanha e da Europa.

Principais vetores de ataque abordados incluem:

• Hacking baseado na internet que explora backdoors intencionais, trojans, ou vulnerabilidades negligenciadas para alterar comportamento do sistema ou exfiltrar dados.
• Ataques eletrônicos, ópticos, ou físicos em circuitos integrados visando roubar propriedade intelectual ou adulterar dados.

Segundo o banco de dados CVE-MITRE, eliminar vulnerabilidades de confiabilidade no nível de hardware pode reduzir vulnerabilidade geral do sistema em até 43%. Embora salvaguardas de nível de sistema como controle de acesso e redundância já mitiguem riscos, o VE-VIDES oferece um conceito de segurança holístico que aprimora processos de desenvolvimento e integração através de cadeias de suprimento globais.

O VE-VIDES adota uma estratégia orientada a aplicação, unindo empresas de automotivo, Indústria 4.0, e outros setores críticos com fornecedores, desenvolvedores, e instituições de pesquisa.

"Sistemas eletrônicos sustentam quase todas as facetas da vida moderna, tornando-os essenciais para segurança, eficiência, e sustentabilidade," diz Djones Lettnin, chefe do projeto de aliança na Infineon. "VE-VIDES é dedicado a garantir a confiabilidade do hardware do sistema enquanto assegura interfaces perfeitas com firmware e software confiáveis."

Parceiros participantes incluem:

• CARIAD SE
• Fraunhofer Institute for Integrated Circuits IIS (divisão EAS)
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik-und Mechatronik-Systeme gemeinnützige GmbH
• OFFIS e.V. – Institute for Information Technology
• OneSpin, uma empresa da Siemens
• Robert Bosch GmbH
• Siemens AG
• Synopsys GmbH
• Chemnitz University of Technology
• Ulm University
• X-FAB Global Services GmbH