Abordagens e ferramentas para segurança no desenvolvimento e avaliação de software e hardware

Resultado Esperado:

Espera-se que as propostas contribuam para um ou mais dos seguintes pontos:

• Estruturas de segurança aprimoradas para as cadeias de suprimentos de hardware e software, baseando-se em arquiteturas de raiz de confiança (root-of-trust) e gestão de ciclo de vida seguro;
• Arquiteturas de chips seguros e confiáveis para sistemas de computação e redes de próxima geração;
• Abordagens integradas de segurança por design (security-by-design) no desenvolvimento de software, visando o alinhamento com os requisitos regulatórios relevantes;
• Metodologias de testes de segurança, incluindo abordagens de verificação formal e metodologias de testes de segurança impulsionadas por IA;
• Metodologias padronizadas para avaliação de segurança de hardware, contribuindo também para a certificação de cibersegurança.

Escopo:

A crescente complexidade e globalização das cadeias de suprimentos de software e hardware introduzem novas vulnerabilidades que adversários cibernéticos podem explorar. Garantir a segurança de componentes de software e hardware ao longo do ciclo de vida dos sistemas digitais é primordial. Este tópico visa desenvolver ferramentas, métodos e processos inovadores para proteger todo o ecossistema de desenvolvimento de software e hardware.

As propostas devem selecionar explicitamente uma área principal de foco, mas também podem abordar ambas:

a. Sistemas de hardware protegidos em Chips confiáveis

A segurança das infraestruturas de computação modernas depende fortemente da robustez dos componentes de hardware. Este subtópico visa desenvolver soluções de segurança robustas para plataformas de hardware confiáveis, focando em microprocessadores protegidos, mecanismos de boot seguro e aceleração criptográfica. Espera-se também que as propostas abordem os riscos de vulnerabilidades e backdoors baseados em hardware, garantindo a segurança dos dispositivos da borda (edge) à nuvem, levando também em conta ameaças emergentes, incluindo computação quântica onde relevante. Sinergias com iniciativas existentes da UE sobre hardware confiável (ex: CHIPS JU, EuroHPC) são incentivadas. Espera-se que o tópico:

• Desenvolva novas arquiteturas para chips e processadores resistentes a violações. Explorando novos designs para microprocessadores seguros, aproveitando melhorias de segurança em nível de hardware e integrando coprocessadores criptográficos que também possam suportar criptografia pós-quântica (PQC), para maior proteção contra violações e ataques de canal lateral.
• Aumente a transparência da cadeia de suprimentos para produção e integração de chips. Explorando formas inovadoras de melhorar a rastreabilidade e a responsabilidade nos processos de fabricação de chips, incluindo métodos como raízes de confiança de hardware seguras pós-quânticas, blockchain para rastreamento de componentes ou mecanismos de certificação.
• Estabeleça metodologias de segurança por design para avaliação de segurança de hardware. Avançando em metodologias para testes de segurança sistemáticos de componentes de hardware, incluindo análise automatizada de vulnerabilidades, frameworks de verificação e integração da avaliação de segurança no design do chip e na gestão do ciclo de vida.
• Desenvolva métodos e ferramentas para uma autenticação não destrutiva e análise física eficaz e eficiente de circuitos integrados e módulos multi-chips (chiplets).
• Desenvolva meios técnicos para garantir a segurança da cadeia de suprimentos de hardware e implementações seguras de PQC: detecção de hardware trojan e backdoor, marca d'água de hardware, técnicas relevantes de engenharia reversa, contramedidas também contra novas classes de ataques físicos de hardware. Desenvolver firmware de autocura capaz de se recuperar de ataques cibernéticos. Desenvolver firmware capaz de aproveitar detecção avançada de anomalias, mitigação de ameaças impulsionada por IA e mecanismos de rollback seguro para identificar automaticamente ataques cibernéticos, isolar componentes comprometidos e restaurar o sistema a um estado confiável, mantendo a continuidade operacional.

b. Segurança da Cadeia de Suprimentos de Software

A integridade das cadeias de suprimentos de software é crítica para mitigar ameaças de cibersegurança, como ataques à cadeia de suprimentos…</