Yazılım ve donanım geliştirme ve değerlendirmede güvenlik için yaklaşımlar ve araçlar

Beklenen Sonuç:

Tekliflerin aşağıdakilerden bir veya daha fazlasına katkıda bulunması beklenmektedir:

• Güven kökü mimarileri ve güvenli yaşam döngüsü yönetimi üzerine inşa edilen, hem donanım hem de yazılım tedarik zincirleri için geliştirilmiş güvenlik çerçeveleri;
• Yeni nesil bilgi işlem ve ağ sistemleri için güvenli ve güvenilir çip mimarileri;
• İlgili düzenleyici gereksinimlerle uyumlu olmayı hedefleyen, yazılım geliştirmede entegre güvenlik-tasarım yaklaşımları;
• Biçimsel doğrulama yaklaşımları ve yapay zeka destekli güvenlik testi metodolojileri dahil olmak üzere güvenlik testi metodolojileri;
• Siber güvenlik sertifikasyonuna da katkıda bulunan, donanım güvenlik değerlendirmesi için standartlaştırılmış metodolojiler.

Kapsam:

Yazılım ve donanım tedarik zincirlerinin artan karmaşıklığı ve küreselleşmesi, siber düşmanların istismar edebileceği yeni güvenlik açıkları ortaya çıkarmaktadır. Dijital sistemlerin yaşam döngüsü boyunca hem yazılım hem de donanım bileşenlerinin güvenliğini sağlamak büyük önem taşımaktadır. Bu konu, yazılım ve donanım geliştirmenin tüm ekosistemini güvence altına almak için yenilikçi araçlar, yöntemler ve süreçler geliştirmeyi amaçlamaktadır.

Teklifler açıkça bir ana odak alanı seçmeli ancak her ikisini de ele alabilir:

a. Güvenilir Çipler Üzerinden Güvenli Donanım Sistemleri

Modern bilgi işlem altyapılarının güvenliği, donanım bileşenlerinin sağlamlığına büyük ölçüde bağlıdır. Bu alt konu, güvenilir donanım platformları için sağlam güvenlik çözümleri geliştirmeyi amaçlamakta olup, güvenli mikroişlemciler, güvenli önyükleme mekanizmaları ve kriptografik hızlandırmaya odaklanmaktadır. Tekliflerin ayrıca donanım tabanlı güvenlik açıkları ve arka kapı risklerini ele alması, kenardan buluta kadar cihazların güvenliğini sağlaması, ilgili durumlarda kuantum dahil olmak üzere ortaya çıkan tehditleri de dikkate alması beklenmektedir. Güvenilir donanım konusundaki mevcut AB girişimleriyle (örn. CHIPS JU, EuroHPC) sinerjiler teşvik edilmektedir. Konunun aşağıdakileri yapması beklenmektedir:

• Kurcalamaya dayanıklı çipler ve işlemciler için yeni mimariler geliştirmek. Güvenli mikroişlemciler için yeni tasarımlar keşfetmek, donanım düzeyinde güvenlik geliştirmelerinden yararlanmak ve kurcalama ve yan kanal saldırılarına karşı gelişmiş koruma için kuantum sonrası kriptografiyi (PQC) de destekleyebilecek kriptografik yardımcı işlemcileri entegre etmek.
• Çip üretimi ve entegrasyonu için tedarik zinciri şeffaflığını artırmak. Kuantum sonrası güvenli donanım güven kökleri, bileşenleri izlemek için blok zinciri veya sertifikasyon mekanizmaları gibi yöntemler dahil olmak üzere çip üretim süreçlerinde izlenebilirliği ve hesap verebilirliği iyileştirmek için yenilikçi yollar keşfetmek.
• Donanım güvenlik değerlendirmesi için güvenlik-tasarım metodolojileri oluşturmak. Otomatik güvenlik açığı analizi, doğrulama çerçeveleri ve güvenlik değerlendirmesinin çip tasarımına ve yaşam döngüsü yönetimine entegrasyonu dahil olmak üzere donanım bileşenlerinin sistematik güvenlik testi için metodolojileri geliştirmek.
• Entegre devrelerin ve çoklu çip modüllerinin (chipletler) etkili ve verimli tahribatsız kimlik doğrulaması ve fiziksel analizi için yöntemler ve araçlar geliştirmek.
• Donanım tedarik zinciri güvenliğini ve güvenli PQC uygulamalarını sağlamak için teknik araçlar geliştirmek: donanım truva atı ve arka kapı tespiti, donanım filigranı, ilgili tersine mühendislik teknikleri, yeni donanım fiziksel saldırı sınıflarına karşı önlemler. Siber saldırılardan kurtulabilen kendi kendini onaran bellenim geliştirmek. Siber saldırıları otomatik olarak tanımlamak, tehlikeye atılmış bileşenleri izole etmek, operasyonel sürekliliği korurken sistemi güvenilir bir duruma geri yüklemek için gelişmiş anomali tespiti, yapay zeka destekli tehdit azaltma ve güvenli geri alma mekanizmalarından yararlanabilen bellenim geliştirmek.

b. Yazılım Tedarik Zinciri Güvenliği

Yazılım tedarik zincirlerinin bütünlüğü, tedarik zinciri saldırısı gibi siber güvenlik tehditlerini azaltmak için kritik öneme sahiptir…