CCC lanserer Mechanism Design for Improving Hardware Security Workshop Report

Computing Community Consortium (CCC) er glade for å slippe Mekanismedesign for forbedring av maskinvaresikkerhetsrapport. På 24.–25. august 2022 holdt CCC en visjonsworkshop om Mekanismedesign for å forbedre maskinvaresikkerheten i Washington, DC ledet av Simha Sethumadhavan og Tim Sherwood, tworkshopen samlet eksperter innen maskinvare- og programvaresikkerhet, økonomi og myndighetenes politikk for å undersøke måter å forbedre utformingen og bruken av maskinvaresikkerhetsmekanismer. 

Med den økende utbredelsen av maskinvare i samfunnet, kommer en parallell økning i maskinvaresikkerhetsbekymringer. Nylige maskinvareangrep som Spectre og Meltdown viser hvor ødeleggende og farlige disse angrepene kan være. Med tilgjengeligheten av gratis maskinvaredesign og -verktøy, vil utbredelsen og oppdagelsen av denne typen design-/sikkerhetsproblemer sannsynligvis akselerere. Selv om disse problemene er velkjente i samfunnet, gjøres det svært lite for å forhindre denne typen katastrofer. 

Gjennom en kombinasjon av tverrfaglige diskusjoner og taler fra eksperter i området, vurderte deltakerne mekanismer for å motivere designere, systemintegratorer og brukere til å skape og vedlikeholde sikkerheten til systemene deres. Rapporten understreker hvor viktig maskinvaresikkerhet er og skisserer viktige anbefalinger og funn fra deltakerdiskusjonene på workshopen. Anbefalingene er følgende:

1. Fremme ulike utdannings-, profesjonelle og industrielle fellesskap innen maskinvaresikkerhet 
2. Legg det vitenskapelige grunnlaget for arbeid som kombinerer insentiver og teknologi 
3. Gjør sikkerhet ansvarlig og forklarlig 
4. Samutvikle nye teknologier med forståelse av deres maskinvaresikkerhetskonsekvenser 
5. Prioriter den menneskelige effekten av maskinvaresikkerhet 

Les rapporterer for å finne ut mer om hvorfor maskinvaresikkerhet er viktig og hvordan man kan stimulere til å lage sikre systemer.