iTrust6G

iTrust6G té com a objectiu dissenyar i implementar una arquitectura de xarxa que implementi els principis de confiança zero (zero-trust) per augmentar la fiabilitat de les xarxes 6G a diversos nivells: algoritmes d’IA/ML explotats per a la gestió d’amenaces, compliment dels actius, polítiques de seguretat explicables i observabilitat dels actius.

El projecte pretén millorar la precisió i l’eficiència de:

• Les metodologies utilitzades per a la determinació de la confiança (p. ex., temps per compartir intel·ligència sobre ciberamenaces, durada del procediment d’avaluació de vulnerabilitats, nombre de controls de conformitat de garantia).
• El rendiment dels procediments de seguretat implicats (p. ex., nombre de classes de recursos monitorats, temps mitjà de detecció d’amenaces, temps mitjà de reacció).
• La sobrecàrrega induïda sobre l’explotació dels recursos de la xarxa (p. ex., sobrecàrrega de rendiment a causa dels models de programabilitat).

iTrust6G explotarà l’IA/ML per a finalitats de gestió de la seguretat (activant l’automatització de la seguretat i contribuint a la seguretat de l’orquestració de serveis), la gestió de la confiança (mitjançant el procés d’avaluació de la confiança) i a la capa de control (per a la detecció i mitigació d’amenaces). Dins del projecte, la Fundació i2CAT actua com a coordinador Científic i Tècnic, lidera la preparació de l’arquitectura del projecte i supervisa el Paquet de Treball 5 – Orquestració i Programabilitat de la Seguretat Habilitada per IA – i, en particular, lidera la Tasca 5.1 – Generació i desplegament de Recursos Programables –. Dins d’aquesta tasca, els investigadors facilitaran la concepció segura i el desenvolupament de serveis de xarxa operats en xarxes 6G, seleccionant i integrant habilitadors de seguretat adequats en els recursos a protegir. Amb aquesta finalitat, definiran les interfícies necessàries per programar i configurar els habilitadors de seguretat, els orquestradors de serveis i el temps d’execució per fer front a diversos requisits de seguretat i inspeccionar la postura de seguretat d’un recurs. També investigaran nous models de virtualització que facilitin la programabilitat de la seguretat en temps de disseny i operació. Dins d’aquesta tasca, els investigadors elaboraran un model de polítiques per expressar aquests requisits de seguretat de manera consistent, estenent el llenguatge de modelatge TOSCA (Topology and Orchestration Specification for Cloud Applications). Finalment, avaluaran diversos models per dur a terme la programabilitat en diferents etapes del cicle de vida del recurs (fases de disseny, desplegament i operació) i concebran un generador de recursos per dur a terme accions programables en temps de disseny.

El projecte preveu 3 casos d’ús per validar els desenvolupaments tecnològics dins d’iTrust6G.

• Cas d’ús 1- Orquestració dinàmica de la seguretat i establiment de la confiança en entorns multi-actor i multi-domini. L’objectiu és l’orquestració dinàmica de la seguretat i l’establiment de la confiança en un entorn multi-actor i multi-domini.
• Cas d’ús 2—Seguretat operacional i reavaluació de la confiança. L’objectiu és validar la robustesa dels mecanismes de seguretat operacional d’iTrust6G, incloent-hi la detecció d’atacs, la mitigació i l’anàlisi forense, en presència d’atacs.
• Cas d’ús 3—Seguretat Programable com a Servei. L’objectiu és validar la flexibilitat i agilitat de la programabilitat dels mecanismes de seguretat a múltiples nivells basant-se en l’estat del servei d’aplicació.