Das Forschungsprojekt „Vertrauenswürdige Elektronik – Designmethoden und Hardware/Software-Co-Verifikation für die eindeutige Identifizierbarkeit von Elektronikkomponenten“ (VE-VIDES) hat unter Koordination von Infineon seine Arbeit aufgenommen. Zwölf Partner aus Forschung und Elektronik- sowie Anwenderindustrie – darunter die TU Chemnitz, das Fraunhofer IIS, Robert Bosch und Siemens – arbeiten zusammen, um ein ganzheitliches Sicherheitskonzept für das Internet der Dinge zu entwickeln.
Potenzielle Sicherheitslücken sollen bereits in der Designphase systematisch identifiziert und Elektroniksysteme mithilfe automatisiert erzeugter, zuverlässiger Mechanismen vor Angriffen geschützt werden. Das Bundesministerium für Bildung und Forschung fördert das Projekt im Rahmen seiner Fördermaßnahme „Vertrauenswürdige Elektronik (ZEUS)“.
Vertrauenswürdigkeit von Hardware
„In nahezu allen Lebens- und Arbeitsbereichen verlassen wir uns auf elektronische Systeme. Sie machen unser Leben einfacher, sicherer und umweltfreundlicher. Damit wir uns auch wirklich auf sie verlassen können, brauchen wir vertrauenswürdige Elektronik“, sagt der Leiter des Verbundprojekts, Djones Lettnin von Infineon. „Bei VE-VIDES konzentrieren wir uns auf die Absicherung der Vertrauenswürdigkeit von System-Hardware und berücksichtigen die unmittelbaren Schnittstellen zu vertrauenswürdigen Firmware- und Software-Komponenten.“
Bereits beim Entwurf auf der Architekturebene muss die Vertrauenswürdigkeit eines Systems geplant und für alle Teilkomponenten sichergestellt werden. Deshalb erforscht VE-VIDES vertrauenswürdige Entwicklungs- und Verifikationsprozesse, die Elektroniksysteme nachprüfbar und nach Möglichkeit quantifizierbar gegen Angriffe wappnen. Die Entwurfsmethoden, Toolketten und Test-Suiten, die in diesem Verbundprojekt entstehen, sollen eine solide Grundlage zukünftiger Entwicklungswerkzeuge für vertrauenswürdige Elektronik bilden und so zur technischen und technologischen Souveränität von Deutschland und Europa beitragen.
Wesentliche Angriffsszenarien auf Elektroniksysteme sind:
- Angriffe über das Internet („Hacking“), bei denen vorsätzlich eingebrachte Backdoors und Trojaner oder versehentlich verbliebene Schwachstellen genutzt werden, um die Funktionalität des Systems zu verändern oder darin gespeicherte Daten zu stehlen;
- elektronische, optische und physische Angriffe auf integrierte Schaltungen, um geistiges Eigentum zu stehlen oder Daten illegal auszulesen bzw. zu modifizieren.
Ganzheitliches Sicherheitskonzept
Die führende Institution zur Katalogisierung von Cyber-Sicherheitsanfälligkeit (CVE-MITRE) geht davon aus, dass die gesamte Systemanfälligkeit um 43 % reduziert werden kann, wenn Schwachstellen der Vertrauenswürdigkeit auf Hardwareebene entfernt werden. Ansätze auf der Systemebene helfen derzeit Angriffe abzuwehren und Sicherheitsrisiken zu senken, dazu gehören Zugriffsbeschränkung oder Redundanz. VE-VIDES setzt hier mit einem ganzheitlichen Sicherheitskonzept an, um die Entwicklungsverfahren für vertrauenswürdige Elektroniksysteme und deren Integration entlang der globalen Wertschöpfungsketten zu verbessern. Basis hierfür ist ein neuartiger IP-Design- und -Verifikations-Flow, der die Vertrauenswürdigkeit insbesondere in sicherheitskritischen Elektroniksystemen gewährleisten wird.
Kontakt:
Infineon Technologies AG
81726 München
Tel.: +49 (89) 234–0
E-Mail: Support@infineon.com
Web: www.infineon.com
Projektmanagement VE-VIDES:
edacentrum GmbH
Web: www.edacentrum.de
.png)
