Diversification for Resilient and Secure IoT-services

Digitaliseringen av samfunnet representerer et enormt potensial relatert til økonomisk vekst og økt livskvalitet. Digitaliseringen representerer imidlertid også potensiell stor risiko i forhold til økt sårbarhet både for individer og for samfunnet vi lever i. God håndtering av privat informasjon, sikkerhet og trygghet er utfordrende i et digitalisert samfunn. Eksempelvis, hvis noen klarer å bryte inn i en bil sitt digitaliserte system, vil de typisk klare å bryte inn i alle biler som benytter samme digitaliserte system. I naturen og biologien har artenes og individenes forskjelligheter og evnen til utvikling og evolusjon i takt med omgivelsene vært en nøkkel til overlevelseskraft, motstandsdyktighet og for å utvikle resistens. Visjonen til DiversIoT prosjektet (et prosjet finansiert av forskningsrådet gjennom IKTPLUSS programmet) er å gjøre IoT baserte systemer motstandsdyktige og tillitsverdige ved å introdusere forskjeller eller diversitet i IoT systemimplementasjoner og instanser. Diversitet vil redusere risiko for innbrudd gjennom å gjøre det vanskeligere og mindre attraktivt å gjøre innbrudd og ikke minst redusere konsekvensene ved innbrudd (eksempelvis, gjennom diversitet vil ett innbrudd ikke kunne repeteres mot et sett av samme systemer). Disse elementene vil øke sikkerhet og tillitsverdighet til slike systemer. Følgende partnere er med i prosjektet: The project includes the following three partners: SINTEF leder prosjektet, er eksperter på IoT, spesielt i forhold til å bygge verktøy for å utvikle og validere IoT systemer, blant annet har SINTEF bygget ThingML(www.ThingML.org) UiO er eksperter på IoT-sikkerhet og leder blant annet IoTSec (http://cwi.unik.no/wiki/IoTSec:Home), som vil ha en kobling til DiversIoT. TellU selger en IoT platform (TellUCloud), som blant annet vil benyttes for å validere og teste DiversIoT konsepter, metoder og verktøy.

The vision of this project is to make the IoT ecosystems resilient and trustworthy by diversifying IoT service implementations, enabling companies, public authorities and people to exploit and use IoT-based services, with low risk for privacy and security breaches and with significantly reduced impact in case of cyber attack infringes. SINTEF will lead the project and bring expertice in IoT systems in general and in particular on building tools to specify, validate and derive IoT-Services. SINTEF will bring ThingML toolbench (www.ThingML.org)as a baseline, the most recent version is developed as part of the EU HEADS project. NOTE: Due to limited resources in 2018 (100,000 NOK, or about 2 weeks of work), it is expected that SINTEF, as the Principal Investigator for DiversIoT, will conduct most of the work in 2018.