Innovating Works

RTI2018-102043-B-I00

Financiado
SECURIZANDO MAQUINAS NO CONFIABLES
EL AVANCE DE LA SOCIEDAD DIGITAL HA CONVERTIDO A LOS SISTEMAS DE INFORMACION EN PIEZAS FUNDAMENTALES EN INDUSTRIAS COMO LA SALUD, LA BANCA Y EL ENTRETENIMIENTO, SIN EMBARGO, A LA PAR QUE SE INCREMENTA SU USO TAMBIEN SE INCREMENTAN... EL AVANCE DE LA SOCIEDAD DIGITAL HA CONVERTIDO A LOS SISTEMAS DE INFORMACION EN PIEZAS FUNDAMENTALES EN INDUSTRIAS COMO LA SALUD, LA BANCA Y EL ENTRETENIMIENTO, SIN EMBARGO, A LA PAR QUE SE INCREMENTA SU USO TAMBIEN SE INCREMENTAN LAS AMENAZAS QUE SUFREN, CASI TODOS LOS DIAS SE DESCUBREN NUEVOS CIBERATAQUES Y PERDIDAS DE DATOS QUE SOCAVAN LA CONFIANZA DE LOS CIUDADANOS EN LOS SISTEMAS DIGITALES, LIMITANDO LA ADOPCION DE NUEVAS TECNOLOGIAS Y LOS SERVICIOS DIGITALES QUE LAS USAN,EL OBJETIVO DEL PROYECTO SCUM ES INCREMENTAR LA CONFIANZA EN LAS MAQUINAS QUE FORMAN LOS SISTEMAS DE INFORMACION, EL PROYECTO SE CENTRA EN TRES PROBLEMAS FUNDAMENTALES RELACIONADOS CON ESTE OBJETIVO: (1) PROPORCIONAR CONFIANZA EN LOS CALCULOS Y LOS DATOS ALMACENADOS EN EQUIPOS DE TERCEROS; (2) DETECTAR SISTEMAS INFECTADOS POR MALWARE, ASI COMO LOS RESPONSABLES DE LA INFECCION; Y (3) ELIMINAR LAS VULNERABILIDADES EN LOS COMPONENTES SOFTWARE Y LA PLATAFORMA SOBRE LOS QUE SE CONSTRUYEN LOS SISTEMAS,EL PLAN DE TRABAJO SE ORGANIZA EN 3 LINEAS DE INVESTIGACION QUE ATACAN ESTOS PROBLEMAS:MAQUINAS NO CONFIABLES DE TERCEROS, UNA TENDENCIA IMPORTANTE EN LOS SISTEMAS DIGITALES ES LA COMPUTACION Y EL ALMACENAMIENTO EN MAQUINAS DE TERCEROS, SUS BENEFICIOS ECONOMICOS HAN CONVERTIDO A LA COMPUTACION Y EL ALMACENAMIENTO EN LA NUBE EN BLOQUES FUNDAMENTALES DE LOS SISTEMAS DE INFORMACION, RECIENTEMENTE, SE HAN POPULARIZADO LAS CADENAS DE BLOQUES BASADAS EN SISTEMAS DISTRIBUIDOS CONSTRUIDOS SOBRE LAS MAQUINAS DE LOS PARTICIPANTES, UN PROBLEMA FUNDAMENTAL ES QUE LAS MAQUINAS DE TERCEROS (Y SUS DUEÑOS) NO SON CONFIABLES, ESTA LINEA DESARROLLARA TEćNICAS CRIPTOGRAFICAS NOVEDOSAS Y ESCALABLES PARA GARANTIZAR LA PRIVACIDAD Y CORRECCION DE LAS COMPUTACIONES EN MAQUINAS DE TERCEROS,SISTEMAS NO CONFIABLES COMPROMETIDOS, EN EL CENTRO DE MUCHOS CIBERATAQUES ESTA LA INSTALACION DE SOFTWARE MALICIOSO (MALWARE) EN EL SISTEMA INFECTADO, NO SE PUEDE CONFIAR EN LOS DATOS DE UN SISTEMA INFECTADO, LOS CUALES PUEDEN SER ROBADOS O MODIFICADOS, NI EN LAS COMPUTACIONES QUE REALIZAN, ESTA LINEA DESARROLLARA HERRAMIENTAS NOVEDOSAS PARA DETECTAR SISTEMAS INFECTADOS POR MALWARE DE ULTIMA GENERACION Y TECNICAS PARA IDENTIFICAR A LAS PERSONAS O ENTIDADES RESPONSABLES LOS ATAQUES QUE USAN MALWARE,PROVEEDORES NO CONFIABLES, LA SEGURIDAD DE LOS SISTEMAS DE INFORMACION SE BASA EN LOS COMPONENTES QUE LOS FORMAN Y EN SUS PROVEEDORES, SIN EMBARGO, LA EXPERIENCIA MUESTRA QUE LOS ERRORES EN EL DISEÑO Y LA IMPLEMENTACION POR PARTE DE LOS PROVEEDORES PUEDEN AFECTAR CRITICAMENTE LA SEGURIDAD DE SUS PRODUCTOS, DICHOS ERRORES PUEDEN SER VULNERABILIDADES EN EL SOFTWARE, PERO TAMBIEN DECISIONES EN EL DISEÑO DE LA PLATAFORMA QUE CONLLEVAN CONSECUENCIAS IMPREVISIBLES COMO HAN DEMOSTRADO LOS RECIENTES ATAQUES SPECTRE Y MELTDOWN, ESTA LINEA DESARROLLARA TECNICAS Y HERRAMIENTAS NOVEDOSAS PARA DETECTAR VULNERABILIDADES EN EL SOFTWARE Y PARA SECURIZAR LA FRONTERA ENTRE EL SOFTWARE Y LA PLATAFORMA CONTRA ATAQUES LATERALES,LA INVESTIGACION PROPUESTA EN SCUM IMPACTARA VARIOS SECTORES ECONOMICOS EN EXPANSION COMO LA PROTECCION DE DATOS, LA COMPUTACION EN LA NUBE, LAS CADENAS DE BLOQUES, LAS DEFENSAS CONTRA EL MALWARE Y LA SEGURIDAD DEL SOFTWARE, PARA CONSEGUIR ESTOS OBJETIVOS EL EQUIPO CIENTIFICO DE SCUM CUENTA CON INVESTIGADORES DE UNO DE LOS GRUPOS EUROPEOS PUNTEROS EN CIBERSEGURIDAD, ASI COMO ESTUDIANTES DE DOCTORADO E INVESTIGADORES INTERNACIONALES DE RENOMBRE, CIBERSEGURIDAD\PRIVACIDAD\MÁQUINAS NO CONFIABLES\CRIPTOGRAFÍA\MALWARE\VULNERABILIDADES ver más
01/01/2018
303K€

Línea de financiación: concedida

El organismo AGENCIA ESTATAL DE INVESTIGACIÓN notifico la concesión del proyecto el día 2018-01-01
Presupuesto El presupuesto total del proyecto asciende a 303K€
Líder del proyecto
IMDEA SOFTWARE INSTITUTE No se ha especificado una descripción o un objeto social para esta compañía.
Perfil tecnológico TRL 4-5 650K