Approaches and Tools for Security in Software and Hardware Development and Evaluation

Očekávaný výsledek:Očekává se, že návrhy přispějí k jednomu nebo více z těchto bodů:posílené bezpečnostní rámce pro hardwarové i softwarové dodavatelské řetězce založené na architektuře založené na důvěře a bezpečném řízení životního cyklu,bezpečné a důvěryhodné architektury čipů pro výpočetní a síťové systémy nové generace;integrované přístupy k vývoji softwaru založené na bezpečnosti již od fáze návrhu, jejichž cílem je sladit je s příslušnými regulačními požadavky;metodiky testování bezpečnosti, včetně formálních ověřovacích přístupů a metodik testování bezpečnosti založených na umělé inteligenci;Standardizované metodiky pro posuzování bezpečnosti hardwaru, které rovněž přispívají k certifikaci kybernetické bezpečnosti. Oblast působnosti:Rostoucí složitost a globalizace dodavatelských řetězců softwaru a hardwaru zavádí nová zranitelná místa, která mohou kyberprotivníci zneužít. Zajištění bezpečnosti softwarových i hardwarových komponent v průběhu celého životního cyklu digitálních systémů má prvořadý význam. Cílem tohoto tématu je vyvinout inovativní nástroje, metody a procesy pro zabezpečení celého ekosystému vývoje softwaru a hardwaru.Návrhy by měly výslovně zvolit jednu hlavní oblast zájmu, ale mohou se rovněž zabývat oběma těmito oblastmi:a. Zabezpečené hardwarové systémy přes důvěryhodné čipyBezpečnost moderních výpočetních infrastruktur do značné míry závisí na robustnosti hardwarových komponent. Cílem tohoto podtématu je vyvinout robustní bezpečnostní řešení pro důvěryhodné hardwarové platformy se zaměřením na zabezpečené mikroprocesory, bezpečné zaváděcí mechanismy a kryptografické zrychlení. Očekává se rovněž, že návrhy se budou zabývat riziky hardwarových zranitelností a zadních vrátek a zajistí bezpečnost zařízení od okraje ke cloudu, a to i s přihlédnutím k nově vznikajícím hrozbám, případně včetně kvantových hrozeb. Podporuje se součinnost se stávajícími iniciativami EU v oblasti důvěryhodného hardwaru (např. společný podnik CHIPS, EuroHPC). Očekává se, že téma:Vyvinout nové architektury pro čipy a procesory odolné proti neoprávněným zásahům. Zkoumání nových návrhů bezpečných mikroprocesorů, využití vylepšení zabezpečení na hardwarové úrovni a integrace kryptografických koprocesorů, které mohou také podporovat postkvantovou kryptografii (PQC), pro lepší ochranu před neoprávněnými zásahy a útoky postranními kanály.Zvýšit transparentnost dodavatelského řetězce pro výrobu a integraci čipů. Zkoumání inovativních způsobů, jak zlepšit sledovatelnost a odpovědnost v procesech výroby čipů, včetně metod, jako jsou postkvantové zabezpečené hardwarové kořeny důvěry, blockchain pro sledování komponent nebo certifikační mechanismy.Zavést metodiky hodnocení bezpečnosti hardwaru již od návrhu. Pokročilé metodiky pro systematické testování bezpečnosti hardwarových komponent, včetně automatizované analýzy zranitelností, ověřovacích rámců a integrace hodnocení bezpečnosti do návrhu čipu a řízení životního cyklu.Vyvinout metody a nástroje pro efektivní a efektivní nedestruktivní autentizaci a fyzickou analýzu integrovaných obvodů a vícečipových modulů (čipletů).Vyvinout technické prostředky pro zajištění bezpečnosti dodavatelského řetězce hardwaru a bezpečné implementace PQC: hardwarová detekce trojanů a zadních vrátek, hardwarové vodoznaky, relevantní techniky reverzního inženýrství, protiopatření i proti novým třídám hardwarových fyzických útoků. Vyvinout samoléčebný firmware schopný zotavit se z kybernetických útoků. Vyvinout firmware schopný využít pokročilou detekci anomálií, zmírnění hrozeb řízenou umělou inteligencí a bezpečné mechanismy zpětného odsunu pro automatickou identifikaci kybernetických útoků, izolovat ohrožené součásti, obnovit systém do důvěryhodného stavu při zachování provozní kontinuity. b. Bezpečnost dodavatelského řetězce softwaruIntegrita dodavatelských řetězců softwaru má zásadní význam pro zmírnění kybernetických bezpečnostních hrozeb, jako jsou útoky na dodavatelský řetězec, zranitelnosti závislostí a kompromitované softwarové komponenty. Toto podtéma se zaměřuje na zmírňování bezpečnostních rizik v dodavatelských řetězcích softwaru, včetně bezpečného původu kódu, automatizované detekce zranitelností a metodik a nástrojů bezpečného životního cyklu vývoje softwaru (SDLC), včetně těch, které se týkají bezpečnosti PQC. Návrhy by měly zahrnovat formální ověřovací přístupy nebo testování bezpečnosti podporované umělou inteligencí s využitím připravovaných evropských a mezinárodních norem pro bezpečnost dodavatelského řetězce. Očekává se, že téma:Vyvinout inovativní nástroje pro detekci zranitelnosti softwaru v reálném čase a automatické opravy. Pokrok ve stavu automatizovaných detekčních technik, zahrnující dynamickou analýzu, rozpoznávání vzorců řízené umělou inteligencí, prediktivní analýzu s cílem proaktivně identifikovat bezpečnostní slabiny před využitím a samoléčebné mechanismy.Posílit bezpečné softwarové rámce, včetně ochrany proti kvantové hrozbě. Zkoumání nových metodik pro integraci zásad bezpečnosti již od návrhu do všech vývojových pracovních postupů, včetně přístupů, jako je automatizované prosazování bezpečnostní politiky, modulární bezpečnostní komponenty a lepší řízení závislostí.Zlepšit odolnost vůči kybernetickým hrozbám v dodavatelském řetězci. Zkoumání nových strategií zmírňování, včetně sledování provenience softwarových součástí a jejich analýzy, bezpečných mechanismů distribuce aktualizací, případně včetně ochrany před vznikajícími kvantovými hrozbami, posílené detekce anomálií a vícevrstvých obranných přístupů k zajištění integrity a důvěryhodnosti.