Continuum de l'informatique sécurisée (IoT, Edge, Cloud, Espaces de données)

Résultats attendus :

Les propositions devraient contribuer à un ou plusieurs des éléments suivants :

• Résilience accrue contre les cybermenaces distribuées et les attaques adverses ciblant les systèmes interconnectés, tout en préservant la confidentialité des données dans des environnements hautement dynamiques et hétérogènes ;
• Solutions de sécurité adaptées aux systèmes informatiques distribués, y compris par exemple les environnements IoT et d'edge computing, intégrant des mécanismes de préservation de la vie privée ;
• Amélioration de l'interopérabilité des mesures de sécurité et de la sécurité inter-couches, y compris la compatibilité des technologies améliorant la confidentialité à travers les différentes couches du continuum informatique et des espaces de données, et entre les fournisseurs dans le continuum multi-fournisseurs edge-cloud.

Portée :

Ce sujet vise à faire progresser la sécurité sur l'ensemble du continuum informatique, englobant les appareils IoT, l'edge computing, les infrastructures cloud, les environnements informatiques d'IA et les espaces de données. Les propositions devraient aborder des défis critiques tels que l'assurance de l'intégrité des données dans des environnements hautement distribués et dynamiques, la mise en œuvre d'architectures « zero-trust » robustes pour sécuriser les systèmes interconnectés et hétérogènes, et la protection complète des données et processus sensibles. La confidentialité devrait être considérée comme un élément central de ces approches, garantissant que la confidentialité des données est préservée tout au long de leur cycle de vie, conformément aux cadres de protection des données pertinents, tels que le RGPD. Les solutions devraient apporter des améliorations de sécurité tangibles et mesurables à toutes les couches du continuum, en privilégiant l'évolutivité, l'interopérabilité, la fiabilité, la sécurité et la résilience face aux menaces émergentes.

Les propositions devraient aborder un ou plusieurs des points suivants :

• Développer des solutions de sécurité avancées pour l'edge vers le cloud. Par exemple, étudier des techniques cryptographiques légères, y compris en combinaison avec ou basées sur la cryptographie post-quantique, incorporées dans des architectures « zero-trust » et des modèles de sécurité décentralisés pour assurer une protection de bout en bout de l'edge au cloud, tout en maintenant la confidentialité pendant la transmission et le traitement des données.
• Améliorer l'interopérabilité des mesures de sécurité entre les différentes couches informatiques. Explorer les protocoles de sécurité, les solutions de gestion des identités et des accès, et les mécanismes d'authentification inter-domaines pour intégrer de manière transparente les contrôles de sécurité dans divers écosystèmes informatiques, y compris les protocoles de préservation de la vie privée qui permettent l'échange de données sécurisé et conforme.
• Développer des solutions d'accélération PQC portables et déployables grâce à la co-conception sécurisée SW/HW pour sécuriser les données utilisateur et les tâches informatiques sur des plateformes et applications hétérogènes à toutes les couches du continuum.
• Améliorer la résilience contre les cybermenaces distribuées. Explorer la détection d'anomalies, y compris la détection d'anomalies basée sur l'IA, les techniques de prévention des intrusions et les mécanismes de réponse automatisés pour contrer les menaces émergentes ciblant les infrastructures interconnectées et les espaces de données, tout en respectant la vie privée grâce à des techniques telles que l'analyse fédérée, le calcul multipartite sécurisé, le chiffrement entièrement homomorphe ou d'autres.