Un proiect finanțat de UE cu aproape 6 milioane de euro a testat o arhitectură de securitate pentru dispozitive IoT în vehicule conectate, monitorizare medicală și sisteme industriale.

Pe scurt

1. ERATOSTHENES a dezvoltat un cadru pentru gestionarea identității, încrederii și securității dispozitivelor conectate.

2. Proiectul a fost finanțat integral de UE, cu un buget de 5.999.920 de euro.

3. Soluția a fost testată în trei scenarii reale: vehicule conectate, monitorizare medicală la distanță și Internet of Things industrial.

4. Cadrul permite înregistrarea, autentificarea și actualizarea dispozitivelor pe măsură ce rolul, software-ul sau proprietarul acestora se schimbă.

5. Rezultatele includ publicații științifice, prototipuri, cereri de brevet UE-SUA și reutilizarea cadrului în aplicații comerciale, inclusiv vot electronic în Grecia.

Mașinile care comunică între ele și cu semafoarele, senzorii medicali care monitorizează pacienții la domiciliu și echipamentele industriale care se configurează automat fac parte din extinderea rapidă a Internet of Things. Pe măsură ce aceste dispozitive intră în viața de zi cu zi, problema centrală nu mai este doar conectarea lor, ci menținerea unor conexiuni sigure și private.

Proiectul ERATOSTHENES a abordat această vulnerabilitate printr-un cadru de securitate destinat gestionării identității, încrederii și protecției dispozitivelor conectate. Inițiativa a fost finanțată integral de Uniunea Europeană, cu 5.999.920 de euro, și s-a desfășurat între octombrie 2021 și martie 2025.

Proiectul a pornit de la constatarea că multe dispozitive IoT sunt introduse în rețele cu protecție limitată, ceea ce creează vulnerabilități pe durata întregului ciclu de viață, de la instalare până la retragerea din uz.

„Am realizat că încrederea este considerată un dat static”, a declarat coordonatorul proiectului, Konstantinos Loupos, director R&D la INLECOM INNOVATION. „Dar dispozitivele conectate cresc și se schimbă constant. Securitatea lor trebuie să se schimbe odată cu ele, încă din faza de proiectare.”

Abordarea ERATOSTHENES a fost diferită de soluțiile care adaugă straturi de securitate peste sisteme deja existente. Echipa a proiectat o arhitectură în care identitatea, încrederea și responsabilitatea sunt integrate de la început.

Dispozitivele pot fi înregistrate, autentificate și actualizate în condiții de siguranță pe măsură ce rolul, software-ul sau proprietarul lor se modifică. Cadrul nu depinde de o singură autoritate centrală, un aspect important pentru rețelele dinamice și distribuite.

Proiectul a vizat și limitele modelelor tradiționale de securitate IT. În ecosistemele IoT, dispozitivele au adesea constrângeri de energie și bandă, durate lungi de viață și sunt instalate în locuri unde mentenanța poate fi dificilă sau costisitoare.

„Unele abordări care funcționează bine în rețelele convenționale se dovedesc adesea inaplicabile în medii mai dinamice”, a adăugat Loupos. „Înveți rapid că soluțiile teoretice se destramă atunci când încerci să le aplici în medii reale dinamice.”

Pentru a testa cadrul în afara laboratorului, ERATOSTHENES a fost validat prin trei scenarii pilot. În cazul vehiculelor conectate, tehnologia a fost integrată în sisteme instalate în vehicule și pe infrastructură rutieră, gestionând identitatea și încrederea atunci când vehiculele intrau și ieșeau din rețea.

În domeniul sănătății, cadrul a fost testat cu dispozitive de monitorizare medicală la distanță, pentru a proteja date sensibile și pentru a permite gestionarea și actualizarea sigură a echipamentelor pe perioade lungi.

Al treilea scenariu pilot a vizat Internet of Things industrial. Mecanismele de identitate și încredere au fost implementate în medii de producție, fără perturbarea operațiunilor existente.

Testele au scos la iveală dificultăți care nu apar de obicei în documentele de proiectare. Echipa a fost nevoită să ajusteze atât arhitectura tehnică, cât și ipotezele privind modul în care încrederea trebuie gestionată în medii operaționale reale.

Colaborarea dintre cercetători, furnizori de tehnologie și utilizatori finali a fost o componentă centrală a proiectului. Schimburile de personal, vizitele experților și sesiunile de formare au permis testarea soluțiilor în infrastructuri reale ale partenerilor.

În etapa de proiectare, ERATOSTHENES a organizat patru workshopuri dedicate și a contribuit la alte evenimente, implicând utilizatori finali și experți pentru validarea sistemului. Hackathoanele au sprijinit implementarea practică a unor provocări industriale reale.

„Lucrul împreună a arătat beneficiile reale ale tehnologiei în condiții industriale”, a remarcat Loupos. „Acest lucru ne-a permis să proiectăm arhitectura ca referință într-un mod relevant pentru cercetare și industrie.”

Rezultatele proiectului includ zeci de publicații științifice, prototipuri aflate în stadiu incipient și mai multe cereri de brevet UE-SUA.

Deși ERATOSTHENES s-a încheiat în 2025, partenerii continuă să dezvolte rezultatele prin noi propuneri de cercetare și colaborări. Cadrul de identitate și încredere este reutilizat în aplicații comerciale, inclusiv în votul electronic din Grecia.

Internet of Things extinde conectivitatea digitală către domenii cu impact direct asupra vieții de zi cu zi, de la transport și sănătate până la producție industrială. Această extindere crește importanța securității cibernetice, a protecției datelor și a gestionării riscurilor.

Proiectul ERATOSTHENES s-a înscris în agenda europeană privind securitatea digitală, într-un context în care Directiva NIS, Regulamentul general privind protecția datelor și Actul european privind securitatea cibernetică au introdus așteptări mai ridicate pentru managementul riscurilor și protecția datelor.

Proiectul a fost coordonat din Grecia și a avut participanți din Austria, Belgia, Franța, Germania, Grecia, Italia, Norvegia, Spania și Regatul Unit. Finanțarea a venit prin programul Horizon 2020.

Prin validarea soluțiilor în vehicule conectate, monitorizare medicală la distanță și sisteme industriale, ERATOSTHENES a legat cercetarea europeană de aplicații cu risc ridicat, unde identitatea dispozitivelor, actualizările sigure și protecția datelor sunt esențiale.