VE-VIDESイニシアチブ、IoTセキュリティ向け信頼できる設計・検証フレームワークを発表

Infineon Technologiesが主導する共同研究イニシアチブが、業界リーダーと学術専門家を結集し、Internet of Things（IoT）の包括的なセキュリティ戦略を策定しています。このプログラムは、セキュリティクリティカルな電子システムの信頼性を保証する新しい知的財産（IP）設計と検証フローに焦点を当てています。

「電子コンポーネントの一意識別のための設計手法とハードウェア/ソフトウェア共同検証」（VE-VIDES）プロジェクトは12のパートナーで構成され、ドイツ連邦教育研究省（BMBF）のTrustworthy Electronics（ZEUS）プログラムの一環として資金提供されています。VE-VIDESは設計段階でセキュリティギャップを体系的に発見し、自動生成された信頼できるメカニズムを展開して電子システムを攻撃から守ります。また、ハードウェアとソフトウェア/ファームウェアへの直接インターフェースが信頼できることを保証します。

アーキテクチャレベルから信頼性を統合することで、VE-VIDESは、敵対的アクションに対する検証可能で、可能な限り定量化可能な保護を提供する検証プロセスを開発します。その結果としての設計手法、ツールチェーン、テストスイートは、信頼できるエレクトロニクスのための将来の開発ツールの骨格を形成し、ドイツとヨーロッパの技術的主権を強化します。

対象となる主要な攻撃ベクトルは以下の通りです：

• 意図的なバックドア、トロイの木馬、見落とされた脆弱性を悪用してシステム動作を変更したりデータを窃取したりするインターネットベースのハッキング。
• 集積回路への電子的、光学的、物理的攻撃による知的財産窃取やデータ改ざん。

CVE-MITREデータベースによると、ハードウェアレベルの信頼性脆弱性を排除することで、全体的なシステム脆弱性を最大43%削減できます。アクセス制御や冗長性などのシステムレベルのセーフガードがすでにリスクを軽減していますが、VE-VIDESは開発プロセスとグローバルサプライチェーン全体での統合を強化する包括的なセキュリティコンセプトを提供します。

VE-VIDESはアプリケーション指向戦略を採用し、自動車、Industry 4.0、その他の重要セクターの企業をサプライヤ、開発者、研究機関と結集させています。

「電子システムは現代生活のほぼすべての側面を支えており、安全性、効率性、持続可能性に不可欠です」と、Infineonのアライアンスプロジェクト責任者Djones Lettnin氏は述べています。「VE-VIDESは、システムハードウェアの信頼性を確保しながら、信頼できるファームウェアとソフトウェアとのシームレスなインターフェースを保証することに専念しています。」

参加パートナーは以下の通り：

• CARIAD SE
• Fraunhofer Institute for Integrated Circuits IIS（EAS部門）
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik- und Mechatronik-Systeme gemeinnützige GmbH
• OFFIS e.V. - Institute for Information Technology
• OneSpin、Siemens傘下企業
• Robert Bosch GmbH
• Siemens AG
• Synopsys GmbH
• Chemnitz University of Technology
• Ulm University
• X-FAB Global Services GmbH