Progetto SANCUS

Informazioni sul progetto SANCUS

Il progetto SANCUS è un progetto finanziato dall'UE con 15 partner provenienti da 8 Paesi europei, con l'obiettivo di integrare tecnologie contemporanee per la convalida e la verifica automatizzata della sicurezza, l'assessment dinamico del rischio, l'elaborazione AI/ML, l'emulazione e i test di sicurezza, con una modellazione di ottimizzazione unica. Durante il settimo incontro, i partner sono stati aggiornati sui progressi di ciascun pacchetto di lavoro, con un focus sull'implementazione generale del progetto.

Nell'ambito del progetto SANCUS, Bureau Veritas Cybersecurity è leader di un pacchetto di lavoro incentrato sulla validazione e la verifica del firmware e delle piattaforme open source a livello di codice. Il nostro obiettivo è identificare le potenziali vulnerabilità del firmware dei dispositivi embedded analizzandolo a livello di bytecode. Stiamo sviluppando 2 motori che vengono utilizzati per estrarre il firmware del dispositivo incorporato ed eseguire un'analisi profonda per trovare i bug.

Si prevede che il 5G infonderà il nostro ambiente con un'intelligenza in grado di valutare e rispondere a noi, trasformando in ultima analisi il modo in cui interagiamo con il nostro ambiente quotidiano, coinvolgendo trilioni di dispositivi Internet of Things (IoT), automobili intelligenti, case ed edifici, realtà aumentata e virtuale, applicazioni sanitarie e mission-critical, tra gli altri. La struttura fondamentale di questo ecosistema informatico è, molto probabilmente, soggetta a diverse minacce alla sicurezza, non ancora scoperte. Poiché la tecnologia 5G è nuova, vengono aggiunte parti separate di firmware in cima al firmware tipico dei dispositivi embedded, che potrebbero potenzialmente includere bug aggiuntivi; è qui che entrano in gioco gli esperti di Bureau Veritas Cybersecurity.

Il progetto SANCUS durerà tre anni e svilupperà un prototipo di banco di prova di rete contemporaneo costruito sulla base delle più recenti impostazioni di sistema 5G e cloud-native ed eseguirà tre casi d'uso pilota per esaminare le prestazioni dello schema attraverso i livelli software Firmware, Virtualizzazione e Gestione.