Contínuo de Computação Segura (IoT, Edge, Nuvem, Espaços de dados)

Resultado Esperado:

Espera-se que as propostas contribuam para um ou mais dos seguintes:

• Resiliência aprimorada contra ameaças cibernéticas distribuídas e ataques adversários visando sistemas interconectados, preservando a privacidade dos dados em ambientes altamente dinâmicos e heterogêneos;
• Soluções de segurança adaptadas a sistemas de computação distribuída, incluindo, por exemplo, ambientes de IoT e computação de borda, integrando mecanismos de preservação da privacidade;
• Melhor interoperabilidade das medidas de segurança e segurança entre camadas, incluindo a compatibilidade de tecnologias de aprimoramento da privacidade em diferentes camadas do contínuo de computação e espaços de dados, e entre provedores no contínuo de nuvem de borda multiprovedor.

Escopo:

Este tópico visa avançar a segurança em todo o contínuo de computação, abrangendo dispositivos IoT, computação de borda, infraestruturas de nuvem, ambientes de computação de IA e espaços de dados. As propostas devem abordar desafios críticos, como garantir a integridade dos dados em ambientes altamente distribuídos e dinâmicos, implementar arquiteturas robustas de confiança zero para proteger sistemas interconectados e heterogêneos, e permitir proteção abrangente para dados e processos sensíveis. A privacidade deve ser considerada um elemento central dessas abordagens, garantindo que a confidencialidade dos dados seja preservada ao longo de seu ciclo de vida, em conformidade com as estruturas de proteção de dados relevantes, como o GDPR. Espera-se que as soluções ofereçam melhorias de segurança tangíveis e mensuráveis em todas as camadas do contínuo, priorizando escalabilidade, interoperabilidade, confiabilidade, segurança e resiliência contra ameaças emergentes.

Espera-se que as propostas abordem um ou mais dos seguintes:

• Desenvolver soluções avançadas de segurança para a borda à nuvem. Por exemplo, investigar técnicas criptográficas leves, incluindo em combinação com ou baseadas em criptografia pós-quântica, incorporadas em arquiteturas de confiança zero e modelos de segurança descentralizados para garantir proteção de ponta a ponta da borda à nuvem, mantendo a privacidade durante a transmissão e processamento de dados.
• Aprimorar a interoperabilidade das medidas de segurança em diferentes camadas de computação. Explorar protocolos de segurança, soluções de gerenciamento de identidade e acesso e mecanismos de autenticação entre domínios para integrar perfeitamente os controles de segurança em diversos ecossistemas de computação, incluindo protocolos de preservação da privacidade que permitem a troca segura e compatível de dados.
• Desenvolver soluções de aceleração PQC portáteis e implantáveis por meio de co-design seguro de SW/HW para proteger dados do usuário e tarefas de computação em plataformas e aplicativos heterogêneos em todas as camadas do contínuo.
• Melhorar a resiliência contra ameaças cibernéticas distribuídas. Explorar detecção de anomalias, incluindo detecção de anomalias impulsionada por IA, técnicas de prevenção de intrusão e mecanismos de resposta automatizados para combater ameaças emergentes visando infraestruturas interconectadas e espaços de dados, mantendo a privacidade por meio de técnicas como análise federada, computação multipartidária segura, Criptografia Homomórfica Completa ou outras.