CYPRESS: Cyber-Physical Resilient and Secure Systems

Den pågående digitaliseringen av samhället är inte begränsad till ren informationsbehandling, eftersom den i allt högre grad utnyttjar komplexa cyberfysiska system (CPS). Dessa inkluderar allt från sensorer och ställdon i kritisk infrastruktur, till apparater i automatiserade smarta byggnader, till nödnätverk som använder ad-hoc- och satellitkommunikation. CPS är dock ett attraktivt mål för cyberattacker, vilket kan hota säkerheten för strategiska samhälleliga tillgångar.

Detta projekt kommer att utveckla nya lösningar, produkter och standarder för att förbättra säkerheten och motståndskraften hos CPS i strategiska, ofta kritiska tillgångar. De utvecklade lösningarna kommer att göra sådana attacker praktiskt taget omöjliga att utföra, genom användning av strategin defense-in-depth för att skydda system och nätverksinfrastruktur. De kommer också att använda designprinciper och byggstenar för att vara lättviktiga och möjliga att använda i resursbegränsade enheter och plattformar.

Det övergripande målet för det svenska konsortiet är att utveckla nya och lättviktiga säkerhetslösningar för CPS, samt att skapa internationella öppna standarder. Det svenska konsortiet kommer att fokusera på dessa applikationsområden: smarta städer och smarta byggnader; energiproduktion/distribution och smarta nät; automatisk registrering, övervakning och hantering av nätverksenheter. Inom dessa områden kommer de utvecklade säkerhetslösningarna att hantera nätverks- och kommunikationssäkerhet och säkerhetshantering av CPS. Specifika ämnen inkluderar:

• Säker end-to-end-kommunikation
• Säker och robust edge computing
• AI-baserad intrångs- och anomalidetektering
• Åtkomstkontroll
• Hantering av säker kommunikation och nyckelmaterial
• Automatiserad enhetsuppkoppling och identitetshantering

CYPRESS-projektet kommer att leverera säkerhetslösningar, produkter och standarder för CPS. Detta kommer också att öka förtroendet för införandet av CPS i strategisk IT-infrastruktur och på så sätt påskynda kommersialiseringen av relaterade produkter. 

Öppen standardisering av säkerhetslösningar kommer särskilt att inriktas på den framstående internationella organisationen Internet Engineering Task Force (IETF), vilket möjliggör interoperabilitet mellan olika leverantörer. Detta underlättar i sin tur uppbyggnaden av ett homogent ekosystem, där det är lättare att utveckla säkra tjänster och applikationer, samtidigt som produktions- och driftskostnaderna minskar.