西门子、恩智浦及合作伙伴通过“信任宪章”强化网络安全

后信任时代已至？

在《Savvy：后信任时代的假公司、假领袖与假新闻》中，Shiv Singh 与 Rohini Luthra 警告：“我们正经历治理社会制度信任的大规模崩塌。我们身处信任危机。”

网络事件已成常态。Equifax 泄露近 1.5 亿美国人；2017 年 WannaCry 瘫痪英国 NHS；NotPetya 重创全球航运巨头数亿美元；Yahoo 2013 年泄露影响全部 30 亿用户。McAfee 2018 报告估算全球网络犯罪年损失约 6000 亿美元。

混乱中，社会仍高度依赖支撑现代经济的数字基建。但若网络恐怖分子能在热浪或暴风雪中瘫痪城市电网数日？或黑客劫持自动驾驶汽车、工控系统制造事故？物理与数字世界融合为攻击者开辟新径，威胁版图日益复杂。

新兴技术——物联网、边缘与云计算、机器学习、智能传感器——扩大攻击面。“这些技术推动社会数字化转型，”恩智浦创新与先进技术高级副总裁 Fari Assaderaghi 在 NXP Connects Silicon Valley “从需求到设计”专题讨论中表示。

“我们需要数字安全与安保新方法，”西门子工业网络与数字安全全球副总裁 Leo Simonovich 5 月断言。“每辆车、机器、医疗设备、电网元件现均计算机化联网，网络攻击可同时威胁安全与数据。”

然许多组织仍漠不关心。“安全对许多参与者仍属新考量，”恩智浦传讯总监 Svend Buhl 说。“物联网转型提高认知，但行业响应仍在演进。”

2018 年，西门子牵头与恩智浦等八合作伙伴发起“信任宪章”，旨在跨领域降低网络风险的一套共同原则。宪章目标：守护支撑全球数字化转型倡议的信任。

联盟现扩至 16 成员。三菱重工宣布将于年内加入，成为首个亚洲成员。其他签署方包括空客、安联、思科、戴姆勒、戴尔科技、IBM。

宪章首个聚焦点为原则 2：“数字供应链全程责任”。“若我们集中此领域，可大幅收缩威胁行为体可利用攻击面，”西门子美国首席信息安全官 Kurt John 解释。“西门子已识别全球前 300 供应商，协同其默认嵌入网络安全。”

对恩智浦，“默认网络安全”源于其长期保护电子护照与银行应用经验。“我们将同等心智带入每款芯片架构，”Buhl 指出。“设计方案时，平衡功能、能效、首要安全。”

宪章亦旨在促进知识交流。“边缘设备成网络攻击第一道防线，”Buhl 说。“因海量数据现驻留边缘，这些设备成攻击者高价值目标。”通过分享最佳实践，成员对齐安全策略。

“我们讲同一种语言、聚焦同一目标、分享故事，”John 补充。“共同框架让我们高效协作。”

最终，信任宪章关联全社会。“全体签署方采纳的十大原则设定清晰标准，”John 总结。“确保我们交付公众的产品、服务、解决方案满足一致安全水准。”

物联网技术