Die Initiative, Teil des EU-Programms Horizont Europa, läuft über 36 Monate und vereint 17 Unternehmen aus fünf europäischen Ländern.
Innerhalb des Konsortiums ist G+D für die Entwicklung und Integration von eSIM- und iSIM-Technologien mit Post-Quanten-Kryptographie und Mechanismen zur kryptographischen Agilität verantwortlich. Diese Technologien sind auf Identitätsmanagement, Authentifizierung und sichere Kommunikation ausgerichtet.
Das Projekt konzentriert sich insbesondere auf Energie- und digitale Infrastrukturen sowie auf Systeme, die bestimmte Funktionen auch bei Kommunikations- oder Versorgungsunterbrechungen aufrechterhalten müssen.

Edge Computing für kritische Infrastrukturen:
CIRES entwickelt ein integriertes Technologiepaket, das die Ausführung kritischer Funktionen mittels Edge Computing ermöglicht und so die Abhängigkeit von zentralisierten Systemen für bestimmte Vorgänge reduziert.
Die Architektur ist darauf ausgelegt, die lokale Betriebsfähigkeit in Situationen wie Cyberangriffen, Stromausfällen, Kommunikationsstörungen oder Lieferkettenproblemen aufrechtzuerhalten.
Das Konsortium arbeitet zudem an Mechanismen zur kontrollierten Wiederherstellung von Systemen nach einem Vorfall.
Diese Fähigkeiten sind zentrale Projektziele. Die Pressemitteilung enthält keine Testergebnisse, die Aufschluss darüber geben, wie lange die Systeme während eines Ausfalls weiterlaufen können oder welche Verfügbarkeit sie erreichen.

eSIM und iSIM mit Post-Quanten-Kryptographie:
Der Hauptbeitrag von G+D konzentriert sich auf die Entwicklung von eSIM- und iSIM-Technologien zur Bereitstellung von Identitäts-, Authentifizierungs- und Kommunikationssicherheitsfunktionen für kritische Infrastrukturen.
Die Arbeit umfasst ein eSIM/iSIM-Betriebssystem mit Mechanismen zur kryptografischen Flexibilität für eUICC- und iUICC-Plattformen.
Diese Flexibilität ermöglicht die Entwicklung von Systemen, die die verwendeten kryptografischen Mechanismen anpassen oder ersetzen können, wenn sich die Sicherheitsanforderungen ändern oder neue Algorithmen auftauchen.
G+D plant außerdem die Integration von Post-Quanten-Kryptographie (PQC), um Bedrohungen im Zusammenhang mit der Entwicklung des Quantencomputings zu begegnen.
Die Pressemitteilung nennt weder die ausgewählten Post-Quanten-Algorithmen noch deren Sicherheitsparameter, Speicher- oder Verarbeitungsanforderungen oder die Ergebnisse kryptografischer Tests.
Daher sollten diese Lösungen als Technologien in der Entwicklung und nicht als Systeme beschrieben werden, deren Widerstandsfähigkeit gegen Post-Quanten-Bedrohungen bereits nachgewiesen wurde.

Vertrauensanker für Identität und Authentifizierung:
Die im Rahmen von CIRES entwickelten eSIM- und iSIM-Technologien dienen als hardwarebasierter Vertrauensanker für Kommunikationssysteme.
Diese Funktionalität ermöglicht die Einrichtung von Geräteidentifizierungs- und Authentifizierungsmechanismen und schützt verbindungsbezogene Vorgänge.
G+D schlägt deren Einsatz in Systemen mit unterschiedlichen Funkzugangstechnologien vor, sogenannten Multi-RAT-Umgebungen (Multiple Radio Access Technology).
Zu den vom Unternehmen genannten Kommunikationstechnologien gehören 4G, 5G und nicht-terrestrische Netze.
Die Kompatibilität mit verschiedenen Netzen erleichtert die Entwicklung von Systemen mit alternativen Verbindungsoptionen, wobei die Servicekontinuität jedoch auch von der Netzverfügbarkeit, der Ausrüstung und den Betriebsbedingungen abhängt.

Fernverwaltung von Konnektivitätsprofilen.
Ein weiterer Entwicklungsschwerpunkt liegt auf der Verwaltung von eSIM- und iSIM-Profilen über den gesamten Lebenszyklus des Geräts hinweg.
G+D plant robuste Backend-Systeme, um diese Profile sicher zu verwalten und Konnektivitätsänderungen ohne physischen Zugriff auf die installierten Geräte zu ermöglichen.
Diese Funktion ist für Situationen gedacht, in denen ein Betreiber kritischer Infrastrukturen auf einen Netzwerkausfall reagieren, den Kommunikationsanbieter wechseln oder sich an spezifische Sicherheitsanforderungen anpassen muss.

Eingebettete KI und fehlertolerante Kommunikation:
Zusätzlich zu den spezifischen Arbeiten von G+D entwickelt das CIRES-Konsortium weitere Technologien, die Bestandteil der Edge-Computing-Architektur werden sollen.
Dazu gehören eingebettete KI für latenzarme lokale Entscheidungsfindung, sichere und fehlertolerante Kommunikationsmechanismen über heterogene Netzwerke hinweg sowie Zeit- und Synchronisationssysteme, die den Betrieb auch bei bestimmten Störungen aufrechterhalten sollen.
Das Projekt sieht außerdem verteilte Architekturen vom Edge bis zur Cloud vor, um lokale Verarbeitung und zentrale Dienste zu kombinieren.

Europäische Technologien und Interoperabilität
: CIRES sieht den Einsatz europäischer Hardware- und Softwarekomponenten sowie offener Standards und interoperabler Sicherheitsarchitekturen vor.
Das Projekt verknüpft diesen Ansatz mit dem Ziel, bestimmte externe technologische Abhängigkeiten in kritischen Infrastrukturen zu reduzieren.

Validierung durch Praxisdemonstrationen:
Die im Rahmen von CIRES entwickelten Technologien werden in Praxisdemonstrationen erprobt, um ihre Anwendung in verschiedenen Szenarien zu evaluieren.
Zu den geplanten Anwendungsfällen zählen Infrastrukturinspektionen mittels Drohnen, Dienste für intelligente Städte und Gebäude, digitale Zwillinge für Lieferketten und Energiesysteme sowie die Überwachung digitaler Infrastruktur.
Diese Demonstrationen ermöglichen die Prüfung der Leistungsfähigkeit der entwickelten Technologien. Die Pressemitteilung enthält jedoch noch keine Angaben zu Orten, Terminen, Bewertungskriterien oder erwarteten Ergebnissen für die einzelnen Anwendungsfälle.

Das 36-monatige europäische Projekt CIRES vereint 17 Unternehmen aus fünf europäischen Ländern im Rahmen des Programms Horizon Europe. G+D konzentriert sich dabei auf Identitäts- und sichere Verbindungskomponenten, insbesondere auf die Entwicklung eines eSIM/iSIM-Betriebssystems für eUICC- und iUICC-Plattformen, das Post-Quanten-Kryptographie und kryptographische Agilität integriert. Weitere Arbeitsschwerpunkte des Konsortiums sind Edge Computing, eingebettete KI, heterogene Kommunikation sowie die Synchronisierung und Wiederherstellung kritischer Systeme.