Continuo de Computación Segura (IoT, Edge, Nube, Espacios de datos)

Resultado esperado:

Se espera que las propuestas contribuyan a uno o más de los siguientes:

• Mayor resiliencia contra amenazas cibernéticas distribuidas y ataques adversarios dirigidos a sistemas interconectados, preservando al mismo tiempo la privacidad de los datos en entornos altamente dinámicos y heterogéneos;
• Soluciones de seguridad adaptadas a sistemas de computación distribuida, incluyendo, por ejemplo, entornos de IoT y computación de borde, integrando mecanismos de preservación de la privacidad;
• Mejora de la interoperabilidad de las medidas de seguridad y la seguridad de capas cruzadas, incluida la compatibilidad de las tecnologías de mejora de la privacidad en diferentes capas del continuo de computación y los espacios de datos, y entre proveedores en el continuo de nube de borde multiproveedor.

Alcance:

Este tema tiene como objetivo avanzar en la seguridad en todo el continuo de computación, abarcando dispositivos IoT, computación de borde, infraestructuras en la nube, entornos de computación de IA y espacios de datos. Las propuestas deben abordar desafíos críticos como garantizar la integridad de los datos en entornos altamente distribuidos y dinámicos, implementar arquitecturas robustas de confianza cero para asegurar sistemas interconectados y heterogéneos, y permitir una protección integral para datos y procesos sensibles. La privacidad debe considerarse un elemento central de estos enfoques, asegurando que la confidencialidad de los datos se preserve durante todo su ciclo de vida, en cumplimiento de los marcos de protección de datos relevantes, como el GDPR. Se espera que las soluciones ofrezcan mejoras de seguridad tangibles y medibles en todas las capas del continuo, priorizando la escalabilidad, la interoperabilidad, la confiabilidad, la seguridad y la resiliencia contra las amenazas emergentes.

Se espera que las propuestas aborden uno o más de los siguientes:

• Desarrollar soluciones de seguridad avanzadas para el borde a la nube. Por ejemplo, investigar técnicas criptográficas ligeras, incluso en combinación o basadas en criptografía post-cuántica, incorporadas en arquitecturas de confianza cero y modelos de seguridad descentralizados para garantizar la protección de extremo a extremo desde el borde hasta la nube, manteniendo la privacidad durante la transmisión y el procesamiento de datos.
• Mejorar la interoperabilidad de las medidas de seguridad en diferentes capas de computación. Explorar protocolos de seguridad, soluciones de gestión de identidad y acceso, y mecanismos de autenticación entre dominios para integrar sin problemas los controles de seguridad en diversos ecosistemas de computación, incluidos protocolos de preservación de la privacidad que permitan el intercambio de datos seguro y conforme.
• Desarrollar soluciones de aceleración PQC portátiles y desplegables a través de un codiseño seguro de SW/HW para proteger los datos del usuario y las tareas de computación en plataformas y aplicaciones heterogéneas en todas las capas del continuo.
• Mejorar la resiliencia contra las amenazas cibernéticas distribuidas. Explorar la detección de anomalías, incluida la detección de anomalías impulsada por IA, técnicas de prevención de intrusiones y mecanismos de respuesta automatizados para contrarrestar las amenazas emergentes dirigidas a infraestructuras interconectadas y espacios de datos, manteniendo la privacidad a través de técnicas como el análisis federado, la computación multipartita segura, el cifrado totalmente homomórfico u otros.