制造业领袖敲响警钟:设计数据全球泄露风险剧增,专家吁筑多层防御
制造业领袖发出警告:美国电子制造商的设计数据正在全球范围流转,却缺乏必要管控。MacroFab CEO Misha Govshteyn向EE Times透露,众多客户缺清晰数据策略,导致知识产权通过未加密邮件、发往未验证合作伙伴的CAD文件面临泄露风险。
工业4.0将工厂变为数据枢纽,生成PB级工艺信息,一旦落入不法之手即暴露商业机密。拥有25年网络安全、隐私合规经验的Govshteyn指出,大多数制造商——甚至许多网安专家——都低估了数据流转范围,尤其是流向敌对国家的路径。
美国国防部网络安全强制令
美军通过网络安全成熟度模型认证(CMMC)收紧承包商安全要求,保护联邦合同信息与受控非密信息。约40万美国制造商中20%-30%涉防收入,国防部正将CMMC要求直接嵌入2024年起的合同条款。
CyberSaint联合创始人Padraic O'Reilly强调,企业必须备妥CMMC报告以争取联邦业务。他列举基础防线:双因子认证、邮件加密、网络分段、备份、移动设备管理、应急响应计划——构成网络风险管理基石。
现实后果惨痛
BitLyft CEO Jason Miller复述一军方将领痛诉:敌方因DoD供应商设计窃取复刻美军技术,凸显数据暴露代价。Miller强调「设置即遗忘」方案失效,持续监测与主动威胁检测至关重要。
对遗留格式的误判信任
Gerber等传统文件格式常被视为保护伞,实则阻碍协作、拖慢制造。Siemens Opcenter的Oren Manor指出,即使泄露100板导弹设计中的单块PCB,也难以提供逆向工程所需完整上下文,但这种保护心态反而阻碍高效工作流。
云存储 vs 本地部署之辩
部分企业因「零云」政策拒用云存储,视其不安全。然而头部云厂商维持严格安标,行业为可追溯性与可持续性目标——受循环经济驱动——将迫使供应链数据共享常态化。
Flex全球运营高级副总裁Glen Tan认为,可追溯性要求将解锁数据交换,让工业4.0释放真实价值。
综上,保护制造设计数据需分层策略:强健网控、符合DoD合规、兼顾防护与运营敏捷的文化。
参考来源
• EE Times专访Misha Govshteyn (2026)
• CMMC概览 – 国防部 (2024)
• CyberSaint – O'Reilly洞见 (2026)
• BitLyft – Miller简报 (2026)
• Siemens Opcenter – Oren Manor (2026)
• Flex – Glen Tan (2026)
工业技术