Approcci e strumenti per la sicurezza nello sviluppo e nella valutazione di software e hardware

Risultato atteso:

Ci si aspetta che le proposte contribuiscano a uno o più dei seguenti punti:

• Framework di sicurezza migliorati sia per le catene di approvvigionamento hardware che software, basati su architetture root-of-trust e sulla gestione del ciclo di vita sicuro;
• Architetture di chip sicure e affidabili per i sistemi di calcolo e di rete di prossima generazione;
• Approcci integrati di "security-by-design" nello sviluppo del software, volti ad allinearsi con i requisiti normativi pertinenti;
• Metodologie di test della sicurezza, inclusi approcci di verifica formale e metodologie di test della sicurezza basate su AI;
• Metodologie standardizzate per la valutazione della sicurezza hardware, contribuendo anche alla certificazione della cybersicurezza.

Ambito:

La crescente complessità e globalizzazione delle catene di approvvigionamento software e hardware introducono nuove vulnerabilità che gli avversari informatici possono sfruttare. Garantire la sicurezza sia dei componenti software che di quelli hardware lungo l'intero ciclo di vita dei sistemi digitali è fondamentale. Questo tema mira a sviluppare strumenti, metodi e processi innovativi per mettere in sicurezza l'intero ecosistema di sviluppo software e hardware.

Le proposte dovrebbero selezionare esplicitamente un'area principale di focus, ma possono anche affrontarle entrambe:

a. Sistemi hardware sicuri su Chip affidabili

La sicurezza delle moderne infrastrutture informatiche dipende fortemente dalla robustezza dei componenti hardware. Questo sottotema mira a sviluppare soluzioni di sicurezza robuste per piattaforme hardware affidabili, concentrandosi su microprocessori sicuri, meccanismi di boot sicuro e accelerazione crittografica. Ci si aspetta inoltre che le proposte affrontino i rischi delle vulnerabilità e delle backdoor basate su hardware, garantendo la sicurezza dei dispositivi dall'edge al cloud, tenendo conto anche delle minacce emergenti, incluso il quantum dove pertinente. Sono incoraggiate le sinergie con le iniziative UE esistenti sull'hardware affidabile (ad es. CHIPS JU, EuroHPC). Il tema si prefigge di:

• Sviluppare nuove architetture per chip e processori resistenti alle manomissioni. Esplorare nuovi design per microprocessori sicuri, sfruttando miglioramenti della sicurezza a livello hardware e integrando coprocessori crittografici che possano supportare anche la crittografia post-quantum (PQC), per una protezione avanzata contro manomissioni e attacchi side-channel.
• Migliorare la trasparenza della catena di approvvigionamento per la produzione e l'integrazione dei chip. Esplorare modi innovativi per migliorare la tracciabilità e la responsabilità nei processi di produzione dei chip, inclusi metodi come le root of trust hardware sicure post-quantum, la blockchain per il tracciamento dei componenti o meccanismi di certificazione.
• Stabilire metodologie di security-by-design per la valutazione della sicurezza hardware. Avanzare le metodologie per il testing sistematico della sicurezza dei componenti hardware, inclusa l'analisi automatizzata delle vulnerabilità, i framework di verifica e l'integrazione della valutazione della sicurezza nel design del chip e nella gestione del ciclo di vita.
• Sviluppare metodi e strumenti per un'autenticazione non distruttiva ed un'analisi fisica efficace ed efficiente di circuiti integrati e moduli multi-chip (chiplet).
• Sviluppare mezzi tecnici per garantire la sicurezza della catena di approvvigionamento hardware e implementazioni PQC sicure: rilevamento di hardware trojan e backdoor, hardware watermarking, tecniche di reverse engineering pertinenti, contromisure anche contro nuove classi di attacchi fisici hardware. Sviluppare firmware auto-rigeneranti in grado di recuperare da attacchi informatici. Sviluppare firmware in grado di sfruttare l'avanzato rilevamento delle anomalie, la mitigazione delle minacce guidata dall'AI e meccanismi di rollback sicuri per identificare automaticamente gli attacchi informatici, isolare i componenti compromessi e ripristinare il sistema in uno stato affidabile mantenendo la continuità operativa.

b. Sicurezza della catena di approvvigionamento software

L'integrità delle catene di approvvigionamento software è fondamentale per mitigare le minacce alla cybersicurezza come gli attacchi alla supply chain…</