Cybersicurezza: pubblicati due nuovi bandi per progetti innovativi

Pubblicati due nuovi bandi per progetti di ricerca nell'ambito del Partenariato esteso SERICS - Security Rights in Cyber Space, finanziato dal Ministero dell'Università e della Ricerca (MUR) tramite i fondi del Piano Nazionale di Ripresa e Resilienza (PNRR).

I bandi sono pubblicati dall' Università Ca' Foscari Venezia in qualità di Spoke 6 “Software and Platform Security" del partenariato esteso SERICS.

In particolare, le due "Innovation Open Call" vogliono sollecitare la presentazione di proposte innovative volte a potenziare la sovranità digitale, accrescere la consapevolezza sui diritti del cyber spazio, e rafforzare la sicurezza cibernetica e promuovere un ambiente digitale più sicuro e affidabile.

Nello specifico, i due bandi vogliono selezionare proposte finalizzate a:

• portare i risultati della ricerca a livelli avanzati di Technology Readiness Level (TRL), nel dominio di riferimento;
• realizzare applicazioni che siano sicure per costruzione e che considerino la sicurezza come un requisito fondamentale fin dalle prime fasi di sviluppo;
• individuare casi di studio pratici sui quali sperimentare i risultati della ricerca allo scopo di migliorare la sicurezza.

Innovation open call n. 1, Application Security

Saranno considerati e valutati i progetti che abbiano l’obiettivo di sviluppare idee ed applicazioni concrete sui seguenti temi:

1. Software Security by Design: Sviluppare tecniche avanzate per migliorare lo sviluppo del software incorporando tecniche di analisi statica e adottando principi e strumenti di programmazione che forniscano elevate garanzie di sicurezza. L’obiettivo è di collaborare in modo molto stretto con i partner accademici applicando alcuni risultati della ricerca al contesto di applicazioni reali in ambito aziendale.
2. Secure Software Development: Adottare principi e tecniche robusti per lo sviluppo di software sicuro, considerando l’intero processo di sviluppo e gestione della supply chain. L’obiettivo è di innalzare la consapevolezza delle possibili minacce relative all’intera filiera di sviluppo del software incorporando strumenti di test e analisi che permettano un monitoraggio continuo del software e delle sue dipendenze.
3. Analysis of Existing Software and Platforms: Analizzare sistemi software e piattaforme allo scopo di identificare vulnerabilità a diversi livelli: logico, implementativo, di configurazione, etc. L’obiettivo è di collaborare con i partner accademici al fine di applicare gli strumenti di ricerca ad applicazioni esistenti permettendo di identificare casi di studio rilevanti e, come fine ultimo, innalzando il livello di sicurezza delle applicazioni esistenti. 

Le risorse finanziarie complessive a disposizione ammontano a € 250.000. Le risorse per almeno il 40% dovranno essere destinate alle Regioni del Mezzogiorno (Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia).
 

Innovation open call n. 2, Industry 5.0 and IoT Security

Saranno considerati e valutati i progetti che abbiano l’obiettivo di sviluppare idee ed applicazioni concrete sui seguenti temi:

1. IoT and Embedded System Security: Adottare principi e tecniche robusti per l’analisi di sistemi software e piattaforme per IoT e sistemi embedded utilizzati in ambito industriale. L’obiettivo è di innalzare la consapevolezza delle possibili minacce relative a sistemi industriali incorporando strumenti di test e analisi che permettano un monitoraggio continuo delle piattaforme utilizzate al fine di individuare attività malevole e/o configurazioni errate.
2. Analysis of Existing Software and Platforms for Industry 5.0 and IoT: Analizzare sistemi software e piattaforme allo scopo di identificare vulnerabilità a diversi livelli: logico, implementativo, di configurazione, etc. L’obiettivo è di collaborare con i partner accademici al fine di applicare gli strumenti di ricerca a sistemi industriali esistenti permettendo di identificare casi di studio rilevanti e, come fine ultimo,  innalzando il livello di sicurezza dei sistemi esistenti.
3. Innovative Solutions for Existing Software and Platforms: Progettare soluzioni innovative che permettano di aumentare la sicurezza di software e piattaforme esistenti in ambito Industria 5.0 e IoT. L’obiettivo è di collaborare con i partner accademici al fine di ideare soluzioni innovative che permettano di migliorare la sicurezza di sistemi industriali esistenti minimizzando l’impatto sia a livello di costo che di usabilità. 

Le risorse finanziarie complessive a disposizione ammontano a € 382.318,54. Le risorse per almeno il 40% dovranno essere destinate alle Regioni del Mezzogiorno (Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia).

I soggetti ammissibili a presentare proposte progettuali in risposta ad entrambi i bandi sono:

• le Micro, Piccole e Medie imprese (MPMI), esterne al partenariato SERICS, che concorrono in modalità singola o collaborativa con altre imprese;
• le Grandi Imprese (GI), esterne al partenariato SERICS, in modalità collaborativa a condizione che persista il requisito di collaborazione con almeno una MPMI.  

La domanda di partecipazione può essere presentata in forma singola o associata. In caso di proposta in forma singola potranno presentare le proposte progettuali solo le Micro Piccole e Medie Imprese (MPMI). In caso di proposta in forma associata nessun partner potrà sostenere da solo più del 70% e non meno del 20% del costo totale ammissibile di progetto. 

E' possibile inviare le proposte progettuali, per entrambi i bandi, fino al 28 novembre 2024.

SERICS - Security and Rights in CyberSpace

Il partenariato esteso SERICS - Security and Rights in CyberSpace è composto da 25 soggetti tra Università, Organismi di ricerca nazionali e Organizzazioni private ed è finanziato dall’Unione Europea tramite NextGenerationEU e in particolare dal PNRR – M4C2, Investimento 1.3 gestito dal Ministero dell’Università e della Ricerca (MUR).

Il partenariato mira a identificare le principali problematiche legate alla sicurezza e alla tutela della privacy che causano danni alla società, perdite economiche e ostacolano l'adozione delle tecnologie delle smart city. Nella sua agenda di ricerca, il partenariato intende migliorare le questioni tecniche, legali e sociali legate alla sicurezza dei dati della società.