L’université de Yale et la NSF s’associent pour résoudre les problèmes de cybersécurité

L’Université de Yale a annoncé lundi qu’elle serait un partenaire clé du programme Secure and Trustworthy Cyberspace, dirigé par la National Science Foundation pour la recherche sur la confidentialité et la cybersécurité.
Pour le moment, le projet de 25,4 millions de dollars comprendra :
- Formation du CDCC Le Centre pour l’informatique confidentielle distribuée
- Mise en place d’une chaîne d’approvisionnement logicielle sécurisée
- Garantir l’accessibilité aux communautés marginalisées
Outre Yale, le projet comprendra l’Université de Floride, l’Université d’État de Caroline du Nord et l’Université de l’Indiana, ainsi que d’autres universités, notamment Purdue, Penn State, Carnegie Mellon, Ohio State, Duke et Spelman College.
L’objectif principal est d’explorer la source du problème de cybersécurité et de confidentialité et de créer des solutions viables.
Comme prévu par le projet original de la NSF, le programme aura à la fois des aspects techniques et sociaux. Les communautés marginalisées, en particulier celles qui ont moins accès à l’éducation et aux opportunités économiques, auraient un ensemble de problèmes différents en matière de confidentialité et de cybersécurité que celles qui bénéficient d’une meilleure protection institutionnelle.
Résoudre les problèmes critiques en matière de cybersécurité et de confidentialité
Grâce aux subventions de la NSF, les établissements d’enseignement concernés doivent explorer et enquêter sur divers problèmes affectant la cybersécurité et la confidentialité des internautes, principalement aux États-Unis. Cependant, ceux-ci peuvent également s’appliquer aux utilisateurs à l’étranger.
La cybersécurité à cet égard est le problème le plus urgent car elle affecte gravement à la fois le potentiel économique et les libertés individuelles. Les failles dans la cybersécurité causées par des informations insuffisantes sur le sujet et les outils de protection des données sensibles sont également l’un des principaux problèmes pour la vie privée.
Cependant, certains problèmes affectent spécifiquement la confidentialité et peuvent ne pas être le produit de logiciels malveillants ou d’activités illégales. Ces problèmes, en particulier dans les communautés marginalisées qui proviennent d’entreprises technologiques et même de gouvernements prêts à collecter des données personnelles, entrent également dans le cadre de la recherche et de la recherche de solutions.

Centre d’informatique confidentielle distribuée
Dans le cadre du premier grand projet financé par la subvention NSF et dirigé par l’Université de l’Indiana, le projet prévoit d’utiliser des environnements d’exécution de confiance (TEE), rendus possibles par des puces modernes. Ces environnements seraient à l’abri de toute interférence malveillante. Ils pourraient également être la clé pour garantir la confidentialité et la cybersécurité.
Fan Zhang, professeur adjoint d’informatique à Yale, a proposé que de telles solutions puissent avoir des effets vitaux, y compris dans le domaine médical. Il a donné un exemple d’utilisation de l’IA pour le pronostic de la maladie, qui est actuellement rarement utilisée car il est difficile de confirmer les données fournies.
Mais, avec une solution du CDCC imaginé, cela pourrait changer. Des systèmes sécurisés et diversifiés seraient disponibles pour calculer l’analyse des mégadonnées et fournir des avancées connues pour n’avoir pas été altérées.
Essentiellement, toutes les utilisations d’un réseau informatique sécurisé et confidentiel ne peuvent être imaginées sans la solution quasi réalisable. Mais, une fois que l’option confidentielle existe, il est plus que probable que diverses industries, notamment la médecine, la construction, la production d’aliments et d’eau, et d’autres bénéficieront des progrès.
Objectifs de cybersécurité loin dans le futur
Les problèmes de cybersécurité et de confidentialité ont conduit la Maison Blanche à offrir son aide pour éduquer davantage de talents en cybersécurité. Cependant, l’objectif des projets inclus dans cette subvention n’est pas de résoudre les problèmes existants liés à la cybersécurité. Ils aspirent plutôt à élaborer des solutions à long terme pour faire face aux problèmes de cybersécurité qui se présenteront à l’avenir.
Avec des projets comme le CDCC, il est évident que certaines solutions seraient immédiates. Cela sera principalement destiné à d’autres projets déjà gérés par les établissements d’enseignement impliqués dans le domaine du développement de l’IA.
L’IA a parcouru un long chemin et peut actuellement aider à une variété de tâches qui relevaient du domaine de la science-fiction dans le passé. Fait intéressant, certains résultats soulignent que la science-fiction était correcte à la fois dans l’imagination et dans le récit édifiant. En fait, l’IA peut facilement perdre de sa précision en raison de fausses informations et des personnes qui s’amusent avec en ligne.
Avec des connexions sécurisées et une communication sans compromis, il pourrait être possible de permettre à l’IA d’accéder au Big Data et d’apprendre sans risquer de tomber sur des informations corrompues. Dans ce cas, les informations corrompues peuvent être un problème technique ou des mensonges inventés par des personnes.

Chaîne d’approvisionnement logicielle sécurisée
La chaîne d’approvisionnement a été sur toutes les lèvres au cours des deux dernières années en raison de nombreux problèmes mondiaux récents. Mais les problèmes de chaîne d’approvisionnement qui existent dans la sphère numérique n’ont pas reçu la même attention. Heureusement, c’est l’un des domaines que la subvention de projet vise à aborder. La North Carolina State University dirige cette recherche collaborative axée sur la sécurité de la chaîne d’approvisionnement numérique open source. L’étude vise à imaginer des solutions qui empêcheraient des entités malveillantes de contaminer les logiciels libres lors des étapes de distribution.
Par conséquent, les chercheurs collaboreront avec les consommateurs, les gouvernements et les chefs de file de l’industrie de divers domaines et horizons. Ensemble, ils formuleront des solutions visant à protéger les logiciels ainsi que les consommateurs et les développeurs de cette chaîne.
Aborder le problème des groupes démographiques marginalisés et vulnérables
Reconnaissant que la plupart des problèmes de cybersécurité peuvent être quelque peu identiques pour tous les utilisateurs, il est toujours évident que certains utilisateurs ont plus de mal à gérer les problèmes de cybersécurité et de confidentialité. En outre, ces utilisateurs vulnérables ont également moins accès aux outils de cybersécurité et aux institutions susceptibles de protéger leur vie privée.
Dans le projet mené par l’Université de Floride et assisté par des informaticiens et des spécialistes des sciences sociales de l’Université de Washington et de l’Université de l’Indiana, l’objectif est de répondre aux préoccupations spécifiques qui affectent les communautés marginalisées et augmentent leur risque individuel et collectif de préjudice.
Cela comprend principalement les données démographiques socio-économiques vulnérables. Cependant, cela s’applique également aux minorités ethniques et linguistiques qui, pour diverses raisons, ont moins accès aux outils et aux informations de cybersécurité que l’utilisateur moyen.
L’objectif du projet est de trouver des solutions uniques qui soutiendraient ces communautés et ces individus. Idéalement, cela supprimera les obstacles créés par le biais amérocentrique fréquent et involontaire présenté par de nombreux chercheurs et développeurs.