ComunicazioniPubblicato il 8 giugno 2023

Bando per la Cyber Startup Challenge 2023

Il Cyber-Defence Campus, armasuisse Scienza e tecnologia, è alla ricerca di tecnologie innovative. In quest'ottica, CYD lancia la sua terza Cyber Startup Challenge. Il tema: la sicurezza degli smartphone. Le candidature sono aperte fino al 31 Agosto 2023.

Siti del Campus CYD — © DDPS

• Riguardo alla Cyber Startup Challenge

  Lo scopo di questa iniziativa è di esplorare il panorama tecnologico delle startup attive nell'ambito della sicurezza dei dispositivi mobili e di fornire tecnologie innovative al Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS).

  Tutte le aziende sono incoraggiate a partecipare. Il vincitore potrà implementare la sua soluzione. Inoltre, le tre startup finaliste potranno presentare la loro soluzione durante la Cyber-Defence Conference, che si terrà il 26 Ottobre 2023 a Berna.

  Una giuria composta da esperti e parti interessate del DDPS sceglierà l’azienda vincitrice della Startup Challenge. La startup selezionata verrà premiata con un contratto dell’importo massimo di 100 000 franchi svizzeri, finalizzato a integrare una dimostrazione di fattibilità della sua tecnologia presso il DDPS.

  La presente sfida non costituisce una procedura d’appalto, ma serve a esplorare il mercato allo scopo di trovare le tecnologie promettenti maggiormente adatte alle richieste del Dipartimento della Difesa.

• Cosa cerchiamo

  Stiamo cercando nuove soluzioni nel campo della sicurezza degli smartphone. Non è necessario che la tecnologia sia completamente perfezionata, ma una prova di concetto convincente dovrebbe poter essere implementata in meno di un anno e con meno di 100 000 franchi svizzeri.

  L'obiettivo è che questa tecnologia aiuti ad analizzare in modo efficace e completo la sicurezza delle applicazioni per smartphone create da terzi e le minacce che possono rappresentare. L'obiettivo è anche quello di verificare il comportamento delle applicazioni in un sistema operativo non modificato (non root), offrendo la possibilità di testarle dinamicamente.

  Di seguito sono riportati alcuni esempi di tecnologie di sicurezza per smartphone di interesse. Tuttavia, siamo sempre aperti a scoprire tecnologie non elencate ma correlate al tema proposto.

  Esempio: Test scatola nera (black-box testing)
  Testare un'applicazione senza decompilarla, usare ingegneria inversa o conoscere il suo codice sorgente o la sua struttura. I test vengono eseguiti interagendo con l'interfaccia utente (UI) e osservando come l’applicazione interagisce col network o col dispositivo per rilevare un comportamento dannoso. Si potrebbe valutare l'utilizzo di un approccio di Deep Reinforcement Learning per prevedere le interazioni dell’utente con l'applicazione, per individuare gli elementi dell'interfaccia utente o per generare input per la compilazione di moduli o login.

  Esempio: Migliorare la privacy dell'utente con test black-box
  Utilizzare i test black-box delle applicazioni per individuare i rischi per la privacy degli utenti come individuare le autorizzazioni pericolose concesse alle applicazioni (ad esempio, lettura dello stato del telefono, localizzazione precisa...). I test black-box potrebbero consentire di verificare se un malintenzionato possa aumentare i propri privilegi (attraverso un'applicazione legittima o un'applicazione malevola) rispetto alle sue funzionalità definite.

  Esempio: Test dinamico dell'applicazione
  L'applicazione viene testata mentre è in esecuzione, in modo completamente automatizzato. Oltre ai test black-box, esistono altre possibilità per testare dinamicamente le applicazioni, con o senza l'utilizzo dell'interfaccia utente. Per esempio, con l’uso di fuzzing o altre tecniche di test in un modo dinamico.

  Esempio: Test del sistema operativo di uno smartphone
  In questo caso, l'obiettivo è di testare il sistema operativo normale del smartphone per rilevare un comportamento dannoso o non intenzionale del sistema operativo o delle applicazioni predefinite. I test potrebbero essere effettuati interagendo con l'interfaccia utente, oppure rilevando le alterazioni indotte dalle applicazioni, come le autorizzazioni o altre proprietà.

• Cosa non stiamo cercando

  Non cerchiamo soluzioni che richiedano modifiche sostanziali all'infrastruttura o che possano presentare rischi. Non siamo interessati a concetti o studi, né a soluzioni che si trovano in una fase iniziale di sviluppo. Non siamo interessati a proposte di consulenza o a soluzioni non tecniche.

• Condizioni generali per la Challenge

• La startup esiste da meno di sette anni a contare da Ottobre 2023
• I fondatori sono ancora investitori e attivi
• L'azienda ha almeno tre dipendenti, compresi i fondatori attivi
• La startup finale selezionata si aggiudicherà un contratto per l'integrazione di un prototipo della tecnologia nell'Esercito svizzero
• Il contratto aggiudicato ha un valore massimo di CHF 100'000.-. Il valore è subordinato ai lavori necessari per integrare la prova del concetto
• Il prototipo è supportato dal Cyber-Defence Campus
• Questa Challenge non è una gara d'appalto. È una ricerca di mercato per trovare una tecnologia promettente che si adatti al meglio alle esigenze dell'Esercito svizzero in materia di intelligence sulle minacce informatiche e per la quale le imprese possono annunciarsi volontariamente
• Il prototipo non è destinato all’impiego operativo
• Ogni ulteriore acquisizione avverrà tramite gara d'appalto, e il prototipo non garantisce alcun mandato o acquisto aggiuntivo
• Tutte le altre società che hanno presentato domanda possono ancora essere prese in considerazione per le gare d'appalto e per ulteriori sfide
• La società accetta senza riserve le Condizioni generali di contratto della Confederazione Svizzera (CGC). Le aziende che apportano modifiche (aggiunte/adattamenti) sono escluse dalla Challenge.

Criteri di selezione

La tecnologia è legata alla sicurezza degli smartphone

La tecnologia è rilevante e può essere utilizzata facilmente  

Rilevanza tecnologica e fruibilità per l'Esercito svizzero

Fattibilità del progetto

Fattore di innovazione e potenziale impatto per l'Esercito svizzero

Sostenibilità della tecnologia

Doppio uso (militare, civile)

Una maggiore priorità sarà data alle aziende svizzere; tuttavia, anche aziende estere sono invitate a partecipare.