AREA udsender RFP for forskning i implementering af Wearable AR i meget sikre virksomhedsmiljøer

Hidtil har AREA medlemmer finansieret 11 AR-forskningsprojekter om en bred vifte af aktuelle emner, der er afgørende for vedtagelsen af ​​virksomhedens AR. Nu er AREA glade for at annoncere en indkaldelse af forslag til sit 12^th forskningsprojekt, som vil undersøge landskabet af cybersikkerhedstrusler og afbødende foranstaltninger, anbefale strategier til at reducere angrebsoverflader og udvikle kørende kode for at tillade AREA-medlemmer at teste SSO og sikre datahentning ved hjælp af bærbare AR-enheder. Med udgangspunkt i tidligere forskning, bestilt af AREA i dets første forskningsprojekt i 2017, vil dette projekt omhandle emner som:

• Anvendeligheden af ​​eksisterende åbne autentificeringsstandarder til brug i AR i virksomheden
• Sådan fungerer fødereret identitet og Single Sign On (SSO) i forbindelse med AR
• Vurdering af hvordan smartcards fungerer via USB-C adapter, nethindescanning og Bluetooth tastaturer kan bruges til brugernavn/adgangskoder
• Hvordan man implementerer identitetsindgang og forbinder med eksisterende IT-sikkerhedssystemer til virksomheder i AR-applikationer bygget med spilmotorer (f.eks. Unity-applikationer til HoloLens)
• Sikker onboarding (forbindelse, enhedsadministration og applikationskonfiguration) af AR-enheder ved hjælp af etablerede industristandarder
• Åben vs lukket systemarkitektur risici, der bør overvejes.
• Forståelse af, hvad der er den rigtige balance mellem sikkerhed og brugeroplevelse baseret på sikkerhedskontroller.
• Forståelse af privilegeret adgang og betinget adgangskrav til AR-brug.
• Identifikation af passende fysiske sikkerhedskrav (dvs. aktivmærkning og geofencing) for AR-enheder.
• Anbefalede mekanismer til at udføre godkendelse på systemer med begrænset brugerinput
• Mekanismer til at beskytte følsomme proprietære data mod risikovektorer, når der oprettes eller bruges AR-applikationer
• Design af systemer, der giver mulighed for at ændre autentificerings-backends, efterhånden som flere organisationer bevæger sig mod nul-tillid
• Rammer til effektivt at vurdere den praktiske cybertrussel ved at introducere nye AR-enheder til et sikkert virksomhedsmiljø

Dette AREA-forskningsprojekt vil producere: en opdateret ramme til at forstå områderne for risiko og potentiel påvirkning, der er unikke for AR-enheder og AR-software, så der kan designes passende afbødende foranstaltninger, et beslutningsstøtteværktøj baseret på rammen, kode i et cloudmiljø til afprøvning af SSO og sikre datahentningsmetoder, en gap-analyse, der kan publiceres for at vejlede fremtidigt arbejde i konsensusbaserede SDO'er med fokus på sikkerhedsprotokoller, et resumé af projektet og et medlemseksklusivt webinar.

AREA Research Committees budget for dette projekt er $15,000. Organisationer, der er interesserede i at udføre denne forskning for det faste gebyr, opfordres til at indsende forslag. Alle forslag skal indsendes senest kl. 12 Eastern Daylight Time den 1. november 2022.

Fuld information om projektets behov, ønskede resultater og nødvendige komponenter i et vindende forslag, herunder en indsendelsesformular, kan findes link..

Hvis du har spørgsmål vedrørende dette projekt eller AREA Research Committee, bedes du venligst mail til forskningsudvalget.