Iniciativa VE-VIDES presenta marco de diseño y verificación confiable para seguridad IoT

Infineon Technologies lidera una iniciativa de investigación conjunta que reúne a líderes de la industria y expertos académicos para crear una estrategia integral de seguridad para el Internet de las Cosas (IoT). El programa se centra en un nuevo flujo de diseño y verificación de propiedad intelectual (IP) que garantiza la confiabilidad en sistemas electrónicos críticos para la seguridad.

El proyecto "Métodos de Diseño y Co-Verificación Hardware/Software para la Identificabilidad Única de Componentes Electrónicos" (VE-VIDES) involucra a doce socios y está financiado por el Ministerio Federal de Educación e Investigación de Alemania (BMBF) como parte de su programa Electrónica Confiable (ZEUS). VE-VIDES descubre sistemáticamente brechas de seguridad durante la fase de diseño y despliega mecanismos confiables generados automáticamente para proteger sistemas electrónicos de ataques. También asegura que el hardware y sus interfaces directas con software y firmware sean confiables.

Al integrar la confiabilidad en el nivel de arquitectura desde el principio, VE-VIDES desarrolla procesos de verificación que proporcionan protección verificable y, siempre que sea posible, cuantificable contra acciones adversarias. Los métodos de diseño, cadenas de herramientas y suites de prueba resultantes formarán la columna vertebral de futuras herramientas de desarrollo para electrónica confiable, fortaleciendo así la soberanía técnica de Alemania y Europa.

Vectores de ataque clave abordados incluyen:

• Hacking basado en Internet que explota backdoors intencionales, troyanos o vulnerabilidades pasadas por alto para alterar el comportamiento del sistema o exfiltrar datos.
• Ataques electrónicos, ópticos o físicos en circuitos integrados destinados a robar propiedad intelectual o manipular datos.

Según la base de datos CVE-MITRE, eliminar vulnerabilidades de confiabilidad a nivel de hardware puede reducir la vulnerabilidad general del sistema hasta en un 43 %. Si bien salvaguardas a nivel de sistema como control de acceso y redundancia ya mitigan riesgos, VE-VIDES ofrece un concepto de seguridad holístico que mejora los procesos de desarrollo e integración en cadenas de suministro globales.

VE-VIDES adopta una estrategia orientada a la aplicación, uniendo empresas de automotriz, Industria 4.0 y otros sectores críticos con proveedores, desarrolladores e instituciones de investigación.

"Los sistemas electrónicos sustentan casi cada faceta de la vida moderna, haciéndolos esenciales para la seguridad, eficiencia y sostenibilidad", dice Djones Lettnin, jefe del proyecto de alianza en Infineon. "VE-VIDES está dedicado a asegurar la confiabilidad del hardware del sistema mientras garantiza interfaces fluidas con firmware y software confiables."

Socios participantes incluyen:

• CARIAD SE
• Fraunhofer Institute for Integrated Circuits IIS (división EAS)
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik‑und Mechatronik‑Systeme gemeinnützige GmbH
• OFFIS e.V. – Institute for Information Technology
• OneSpin, una empresa de Siemens
• Robert Bosch GmbH
• Siemens AG
• Synopsys GmbH
• Chemnitz University of Technology
• Ulm University
• X‑FAB Global Services GmbH