RESISTANT - Resilient Zero-Trust Avionics Platform supported by Digital Security Twins and Aircraft-SOCs

Im Bereich der Luftfahrt stellen moderne Luftfahrzeuge komplexe Systeme dar, die gesetzlichen Vorschriften bezüglich Betriebs- und Informationssicherheit unterliegen. Höhere Systemintegration und zunehmende Verwendung von, auf Standardverfahren beruhender, digitaler Steuerung und Kommunikation in nahezu allen Bereichen der modernen Luftfahrt vergrößern die Angriffsfläche für Cyber-Attacken und erhöhen das Risiko für erfolgreiche Angriffe signifikant. Im Gegensatz zu den etablierten Prozessen im Bereich der Betriebssicherheit besteht die besondere Herausforderung darin, die zum Zeitpunkt der Zulassung demonstrierte Wirksamkeit der Schutzfunktionen über den gesamten Lebenszyklus zu erhalten, mögliche Angriffe zu entdecken und abzuwehren sowie auf neue Angriffstechniken entsprechend reagieren zu können. 
In RESISTANT soll das Zero-Trust-Prinzip in den sicherheitskritischen Avionik-Bereich überführt werden. Dies ermöglicht eine große Flexibilität bei der Integration von Soft- und Hardware aus dem COTS-Bereich, da das Nicht-Vertrauen die Grundannahme ist und die Plattform damit umgehen kann. Durch eine Rekonfiguration von Diensten und die Wiederherstellung der ursprünglichen Redundanz in Folge eines Ausfalls oder Angriffs soll eine erhöhte Fehler- und Angriffstoleranz erreicht werden. Weiterhin soll in RESISTANT ein Aircraft Security Operation Center (ASOC) konzipiert werden, das ein detailliertes Monitoring von Flugzeugen und ganzer Flugzeugflotten erlaubt. Dazu soll das Monitoring sowohl zur Erzeugung von als auch zum Abgleich mit digitalen Zwillingen zur Erkennung von (unbekannten) Fehlern und Angriffen genutzt werden.

RESISTANT - Resilient Zero-Trust Avionics Platform supported by Digital Security Twins and Aircraft-SOCs

In the field of aviation, modern aircraft represent complex systems that are subject to legal regulations regarding operational and information security. Increased system integration and the increasing use of digital control and communication based on standard procedures in almost all areas of modern aviation increase the attack surface for cyber attacks and significantly increase the risk of successful attacks. In contrast to the established processes in the area of operational security, the particular challenge is to maintain the effectiveness of the protective functions demonstrated at the time of approval throughout the entire life cycle, to detect and ward off possible attacks, and to be able to react appropriately to new attack techniques. In RESISTANT, the zero-trust principle is to be transferred to the safety-critical avionics sector. This allows great flexibility in the integration of software and hardware from the COTS area, as non-trust is the basic assumption and the platform can deal with it. Increased fault and attack tolerance is to be achieved by reconfiguring services and restoring the original redundancy as a result of a failure or attack. Furthermore, an Aircraft Security Operation Centre (ASOC) is to be designed in RESISTANT, which will allow detailed monitoring of aircraft and entire aircraft fleets. To this end, the monitoring is to be used both to generate and to compare digital twins for the detection of (unknown) errors and attacks.