La Commissione Europea, il 24 giugno 2024, aprirà la call “Increased Cybersecurity 2024”. La call rientra nel programma Horizon Europe. La scadenza per la presentazione delle proposte è fissata al 20 novembre 2024. Il budget complessivo è di 60,4 mln di €.
Le proposte relative ai temi rientranti nella destinazione “Increased Cybersecurity” dovrebbero contribuire ad ottenere una maggiore sicurezza informatica e un ambiente online più sicuro. In dettaglio, dovrebbero contribuire al raggiungimento di uno o più dei seguenti impatti:
- rafforzamento delle capacità di cibersicurezza dell’UE e della sovranità dell’Unione europea nelle tecnologie digitali;
- infrastrutture, sistemi e processi digitali più resilienti;
- maggiore sicurezza del software, dell’hardware e della catena di fornitura;
- tecnologie dirompenti protette;
- garanzia e certificazione di sicurezza intelligenti e quantificabili condivise in tutta l’UE;
- consapevolezza rafforzata e gestione e cultura comuni della sicurezza informatica.
Tutte le proposte di progetti nell’ambito di questa destinazione dovrebbero essere complementari e non sovrapporsi ad azioni pertinenti finanziate da altri strumenti dell’UE, tra cui lo “European Defence Fund” e i suoi precursori (“European Defence Industrial Development Programme (EDIDP)” e la “Preparatory Action on Defence research (PADR)”), pur mantenendo l’accento sulle sole applicazioni civili.
Il bando si articola in due topic:
Call “Increased Cybersecurity 2024”, topic (HORIZON-CL3-2024-CS-01-01)
In relazione al topic “Approaches and tools for security in software and hardware development and assessment (HORIZON-CL3-2024-CS-01-01)”, si prevede che i risultati dei progetti contribuiranno ad alcuni o tutti i seguenti outcome:
- miglioramento dell’ingegneria della sicurezza hardware e software; progettazione di sistemi resilienti;
- migliore accesso ai test di hardware e software in ambienti virtuali, chiusi e sicuri;
- studio sistematico e, ove possibile, automatizzato delle vulnerabilità, analisi del software, scoperta delle vulnerabilità e valutazione dinamica della sicurezza;
- hardware e software certificabili affidabili;
- servizi di sicurezza basati sull’intelligenza artificiale, ad es. sicurezza predittiva, rilevamento avanzato di anomalie e intrusioni, controlli sullo stato del sistema.
Scopo
Il software è alla base di tutte le tecnologie digitali e, come tale, al centro delle infrastrutture, dei servizi e dei prodotti IT. L’attuale sviluppo del software dà priorità all’implementazione rapida rispetto alla sicurezza, il che si traduce in vulnerabilità e applicazioni non sicure. L’ingegneria della sicurezza, sia a livello software che hardware, deve essere integrata nel loro sviluppo. Sebbene gran parte del software e dell’hardware utilizzati nell’UE sia sviluppato al di fuori dell’Unione Europea, dovrebbe essere conforme ai requisiti di sicurezza all’interno dell’UE. L’UE dovrebbe poter fare affidamento su software e hardware che possano essere verificati e controllati in termini di sicurezza. In particolare, dovrebbero essere ulteriormente esplorate le potenziali implicazioni sulla sicurezza derivanti dall’utilizzo di software e hardware open source e la verificabilità della sicurezza in tale contesto. Il software è soggetto ad aggiornamenti continui, pertanto il livello di sicurezza non può essere valutato una volta per tutte, pertanto sono necessari metodi e strumenti per eseguire valutazioni continue della sicurezza. Inoltre, anche le normative sulla sicurezza e sulla privacy si evolvono e devono essere prese in considerazione negli approcci di conformità. L’identificazione e l’analisi di potenziali aspetti normativi e barriere per le tecnologie/soluzioni sviluppate sono incoraggiate, ove pertinente.
Call “Increased Cybersecurity 2024”, topic (HORIZON-CL3-2024-CS-01-02)
In relazione al topic “Post-quantum cryptography transition (HORIZON-CL3-2024-CS-01-02)”, si prevede che i risultati dei progetti contribuiranno ad alcuni o tutti i seguenti outcome:
- aumento della maturità degli attuali algoritmi crittografici post-quantistici e contributo a un’ulteriore standardizzazione;
- strumenti di facile utilizzo per l’implementazione su larga scala di algoritmi crittografici post-quantistici, basati su standard all’avanguardia;
- transizione sicura ed efficiente dalla crittografia pre-a quella post-quantistica attraverso strumenti che implementano un approccio ibrido che combina algoritmi a chiave pubblica pre-quantistica riconosciuti e algoritmi post-quantistici aggiuntivi;
- introduzione graduale di algoritmi o protocolli post-quantistici per applicazioni nuove o esistenti;
- dimostratori e implementazioni di buone pratiche di algoritmi crittografici post-quantistici su varie piattaforme hardware e software;
- raccomandazioni orientate all’applicazione per l’implementazione diffusa della crittografia post-quantistica in tutta l’UE.
Scopo
L’avvento dei computer quantistici su larga scala comprometterà gran parte della crittografia moderna, che è determinante nel garantire la sicurezza informatica e la privacy della transizione digitale. Qualsiasi primitiva crittografica basata sulla fattorizzazione degli interi e/o sui problemi del logaritmo discreto sarà vulnerabile agli attacchi quantistici su larga scala. I dati/prodotti/sistemi digitali che traggono la loro sicurezza in ultima analisi dai suddetti primitivi saranno compromessi e dovranno essere aggiornati – compresa la loro sostituzione quando necessario – con una crittografia resistente ai quanti. La massiccia portata di questo aggiornamento previsto dimostra che oggi sono necessari preparativi per attuare su vasta scala le pertinenti mitigazioni in futuro. Molte aziende e governi non possono permettersi che le loro comunicazioni/dati protetti vengano decrittografati in futuro, anche se quel futuro sembra ancora lontano. È necessario avanzare rapidamente nella transizione verso la crittografia resistente ai quanti.
Gli algoritmi crittografici resistenti post-quantici dovrebbero essere implementabili in modo dinamico per reagire rapidamente ai nuovi sviluppi dei computer quantistici. Le raccomandazioni per la crittografia post-quantistica sono già state pubblicate, ma devono essere mantenute aggiornate. Le proposte ricevute nell’ambito di questo argomento dovrebbero contribuire allo sviluppo di raccomandazioni europee coordinate per la transizione alla crittografia post-quantistica in tutta l’UE.
L’identificazione e l’analisi di potenziali aspetti normativi e barriere per le tecnologie/soluzioni sviluppate sono incoraggiate, ove pertinente.