Nell’ambito dei finanziamenti ai progetti del PNRR, la proposta progettuale presentata dal Partenariato Esteso “Security and Rights in the CyberSpace” (SERICS) si compone di dieci Spokes, ognuno dei quali articolato in più progetti.
La Fondazione Ugo Bordoni partecipa al progetto 5GSec (Security in 5G and beyond) dello Spoke 4 – Operating Systems and Virtualization Security e al progetto Eraclito dello Spoke 7 – Infrastructure Security.
Nell’ambito del progetto 5GSec, la FUB opera nel WP3, che si pone l’obiettivo di studiare l’evoluzione della security assurance del 5G a livello nazionale ed europeo e soluzioni di testing e monitoraggio per verificare affinché le implementazioni 5G abbiano le proprietà di sicurezza specificate in fase di progetto, definendo oggetti dei test e metodologie impiegate. Inoltre, saranno sperimentate piattaforme di monitoraggio per il 5G e metodologie innovative di test, considerando anche l’integrazione di approcci di tipo DevSecOps. Nel 2025 la FUB completerà uno studio, già avviato nel 2024, sull’analisi di corretta implementazione di funzionalità crittografiche in prodotti 5G e aggiornerà lo studio sull’evoluzione della 5G security and risk assessment, individuando eventualmente anche sinergie tra il progetto 5G sec e il progetto ERACLITO.
Il progetto ERACLITO si propone di contribuire al miglioramento della cybersecurity nazionale, con conoscenze, tecniche e strumenti per gestire rischi, ricercare minacce e valutare la consapevolezza della sicurezza informatica degli utenti, con riferimento al Perimetro di Sicurezza Nazionale Cibernetica (PNSC) e alle normative e linee guida europee. Nel 2024 la FUB ha definito un metamodello ontologico, con sotto-ontologie relative a meccanismi di sicurezza, vulnerabilità e minacce, che rappresenta il primo passo per costruire con un approccio strutturato e sistematico una base di conoscenza per un servizio 5G. Nel corso del 2025 saranno sviluppate le sub-ontologie con maggiore dettaglio e il metamodello sarà popolato con i dati relativi a un servizio realistico 5G, attraverso il coinvolgimento anche di altri partner industriali, e validato.