Infineon Technologies memimpin inisiatif penelitian bersama yang menggabungkan pemimpin industri dan ahli akademis untuk menciptakan strategi keamanan komprehensif untuk Internet of Things (IoT). Program ini berfokus pada alur desain dan verifikasi IP baru yang menjamin kepercayaan dalam sistem elektronik yang kritis keamanan.
Proyek "Metode Desain dan Verifikasi Co-Hardware/Software untuk Identifikasi Unik Komponen Elektronik" (VE-VIDES) melibatkan sepuluh mitra dan didanai oleh Kementerian Pendidikan dan Riset Jerman (BMBF) sebagai bagian dari program Elektronik Terpercaya (ZEUS). VE-VIDES secara sistematis mengungkap celah keamanan selama fase desain dan menerapkan mekanisme terpercaya yang dihasilkan secara otomatis untuk melindungi sistem elektronik dari serangan. Ini juga memastikan bahwa hardware dan antarmuka langsungnya ke perangkat lunak dan firmware terpercaya.
Dengan mengintegrasikan kepercayaan ke dalam arsitektur level sejak awal, VE-VIDES mengembangkan proses verifikasi yang menyediakan perlindungan yang dapat diverifikasi—dan kapan pun memungkinkan dapat diukur—terhadap tindakan adversarial. Metode desain, rantai alat, dan suite uji yang dihasilkan akan membentuk tulang punggung alat pengembangan masa depan untuk elektronik terpercaya, sehingga memperkuat kedaulatan teknis Jerman dan Eropa.
Vektor serangan utama yang diatasi meliputi:
Hacking berbasis internet yang mengeksploitasi pintu belakang sengaja, trojan, atau kerentanan yang terlewatkan untuk mengubah perilaku sistem atau mencuri data.
Serangan elektronik, optik, atau fisik pada sirkuit terpadu yang bertujuan untuk mencuri IP atau memanipulasi data.
Menurut database CVE-MITRE, menghilangkan kerentanan kepercayaan level hardware dapat mengurangi kerentanan sistem secara keseluruhan hingga 43 %. Meskipun jaga tepi sistem seperti kontrol akses dan redundansi sudah memitigasi risiko, VE-VIDES menawarkan konsep keamanan holistik yang meningkatkan proses pengembangan dan integrasi di seluruh rantai pasok global.
VE-VIDES mengadopsi strategi berorientasi aplikasi, menggabungkan perusahaan dari otomotif, Industri 4.0, dan sektor kritis lainnya dengan pemasok, pengembang, dan lembaga penelitian.
"Sistem elektronik mendasari hampir setiap aspek kehidupan modern, menjadikannya esensial untuk keselamatan, efisiensi, dan keberlanjutan," kata Djones Lettnin, kepala proyek aliansi di Infineon. "VE-VIDES berdedikasi untuk mengamankan kepercayaan hardware sistem sambil memastikan antarmuka yang mulus dengan firmware dan perangkat lunak yang andal."
Mitra yang terlibat meliputi:
CARIAD SE
Fraunhofer Institute for Integrated Circuits IIS (divisi EAS)
Infineon Technologies AG
IMMS Institut für Mikroelektronik-und Mechatronik-Systeme gemeinnützige GmbH