Descripción del proyecto
Tecnologías revolucionarias para respaldar el ciclo de vida completo de los dispositivos del internet de las cosas
En el proyecto ERATOSTHENES, financiado con fondos europeos, se abordan los retos recientes de las redes del internet de las cosas (IdC), que incluyen: la falta de visibilidad de seguridad; la ausencia de intercambio efectivo de información entre organizaciones y de disponibilidad de herramientas para los equipos de respuesta para emergencias y informáticas y a incidentes de seguridad informática; la heterogeneidad de dispositivos del IdC; la carencia de un mecanismo común de aplicación de confianza y normas relevantes; la ausencia de marcos transparentes de identidad y privacidad; y la falta de formación en seguridad y de adopción de protocolos de seguridad para personas y dispositivos. El equipo de ERATOSTHENES diseñará un novedoso marco de gestión de la identidad y la confianza distribuido, automatizado, auditable, pero respetuoso con la privacidad, destinado a gestionar de forma dinámica e integral el ciclo de vida de los dispositivos del IdC. De este modo, se fortalecerá la confianza, las identidades y la resiliencia en todo el ecosistema del IdC, lo que respaldará la aplicación de la Directiva sobre Ciberseguridad, el Reglamento General de Protección de Datos y el Reglamento sobre la Ciberseguridad.
Objetivo
ERATOSTHENES will devise a novel distributed, automated, auditable, yet privacy-respectful, Trust and Identity Management Framework intended to dynamically and holistically manage the lifecycle of IoT devices, strengthening trust, identities, and resilience in the entire IoT ecosystem, supporting the enforcement of the NIS directive, GDPR and Cybersecurity Act. ERASTOSTHENES will leverage breakthrough solutions: (a) the first-ever enclosure of cybersecurity features in IoT devices through deployment of Trust Agents and continuous trust evaluation within the network in a contextual and social approach; (b) decentralised identity management mechanisms to conciliate requirements of self-sovereignty and privacy preservation in a distributed/transparent trust model along with disposable identities; (c) self-encryption/decryption at device-level with a whole system automated recovery process (incl. software, crypto-key material, identities) after an attack based on a multi-layer recovery model; (d) threat-analysis models based on federated learning and edge execution to continuously monitor devices and detect attacks; (e) collaborative IoT threat intelligence sharing across ledgers to adapt detection/defense mechanism to the evolving security conditions and assist the IoT life-cycle; (f) integration of Physical Unclonable Functions in trust framework and distributed ledgers. Finally, it will support enforcement of the NIS directive with a security information sharing mechanism based on inter-ledger technologies to support exchange of trust and security information among stakeholders, enhancing collaboration, vulnerabilities’ disclosure, and secure management of software updates. The overall vision of ERATOSTHENES is to provide core cybersecurity features to be adopted by manufacturers as baseline certification elements in the production of devices and throughout their entire lifecycle. The solution will be validated in 3 industrial cases: Automotive, Health, Industry 4.0.
Ámbito científico
Palabras clave
Programa(s)
Convocatoria de propuestas
Consulte otros proyectos de esta convocatoriaConvocatoria de subcontratación
H2020-SU-DS-2020
Régimen de financiación
RIA - Research and Innovation actionCoordinador
145 61 Athina
Grecia
Organización definida por ella misma como pequeña y mediana empresa (pyme) en el momento de la firma del acuerdo de subvención.