Tilbake til søkeresultatene

NAERINGSPH-Nærings-phd

Hardware reverse engineering – Verifisering av tillit til maskinvarekomponenter i kraftforsyningen

Alternativ tittel: Hardware reverse engineering: Verification of trust in hardware components in the power supply

Tildelt: kr 2,1 mill.

Prosjektnummer:

321402

Prosjektperiode:

2021 - 2026

Midlene er mottatt fra:

Et overordnet mål er å sette fokus på påliteligheten til maskinvarekomponenter for bruk innenfor den kritiske infrastrukturen til kraftsystemet. Interessenter kan som resultat bedre beskrive den nødvendige tilliten til maskinvarekomponenter. Det grønne skiftet er en storstilt satsning for å bidra til å avkarbonisere både Norge og Europa. Den forutsetter et teknologisk løft der digitalisering og automatisering spiller en vesentlig rolle. Fremtidens kraftsystem vil intensivere utveksling av data og samhandle med andre systemer mer enn noen gang før, nasjonalt og internasjonalt. Imidlertid vil denne nødvendige utviklingen også kunne øke kraftsystemets sårbarhet. Samfunnets sosiale tjenester og funksjoner er avhengig av kraftsystemet som en kritisk infrastruktur. Cybersikkerhet og høy tillit er derfor nødvendig for et kraftsystem som må fungere i kriser og motstå alle forsøk på forstyrrelser. Doktorgradsprosjektet tar i bruk hardware reverse engineering i forskningen på cybersikkerhet og maskinvaresikkerhet for maskinvarekomponenter. Maskinvarekomponenter kan for eksempel være sensorer, rutere og vern i strømsystemet. Prosjektet er forventet å bidra til cybersikkerhet og maskinvaresikkerhet i kraftforsyningen ved: a) økt kunnskap om hardware reverse engineering i kraftsektoren. b) beskrive hvordan hardware reverse engineering kan benyttes for å øke tillit til maskinvare. Dette kan inkludere use-cases for angrep på maskinvare. Prosjektet vil styrke kompetansebygging ved å bidra til utdanningsprogrammer og kurs innen hardware reverse engineering. Herunder er bidrag til utvikling av laboratorie for maskinvaresikkerhet ved NTNU som en arena for forskning, samarbeid og utdanning.

Doktorgradsprosjektet vil ha fokus på sikkerhet i maskinvarekomponenter benyttet i kraftsystemet og kraftbransjen. Lange leverandørkjeder med komponenter fra ulike produsenter krever ny tilnærming og metoder for å sikre den sikkerhet som kreves i kritisk infrastruktur. Disse problemstillingene er godt beskrevet i Olav Lysnes bok «The Huawei and Snowden Questions». Videre har NVE beskrevet mangel på supply chain kontroll og transparens for hardware sikkerhet i kraftbransjen gjennom sin NVE rapport 2018:90. Forskningsprosjektet bygger på initiativet "Cybersikkerhetseksperter i Energisektoren" fra NVE, Statnett og NTNU. Initiativet gir kraftbransjen økt kompetanse i sikkerhet for maskinvarekomponenter, og vil bidra til å bygge opp en nasjonal sikkerhetskapasitet i kraftbransjen med spesielt fokus på hardware reverse engineering. Utdanningsprogrammet er nytt, og doktorgradskandidatene utdannes ved NTNU hvor et utenlandsopphold er tiltenkt for å hente spesialisert kompetanse innen tematikken. Doktorgradsløpet er estimert til fire år. De to første årene gjennomføres kurs og forskning der kursportefølje for spesialisert tematisk kompetanse inngår. De to siste årene gjennomføres i hovedsak i Norge, der det skal jobbes med prosjektet internt i Statnett og ved NTNU. 1 år skal tilbringes henholdsvis ved gradsgivende institusjon og 1 år hos arbeidsgiver.

Budsjettformål:

NAERINGSPH-Nærings-phd