Siemens, NXP и партнеры усиливают кибербезопасность через Хартию Доверия

Наступает ли эра пост-доверия?

В «Savvy: Navigating Fake Companies, Fake Leaders and Fake News in the Post-Trust Era» Шив Синг и Рохина Лутра предупреждают, что «мы переживаем массовый крах доверия в институты, управляющие обществами. Мы в кризисе доверия».

Кибер-инциденты стали рутиной. Утечка Equifax раскрыла почти 150 миллионов американцев; вымогательское ПО WannaCry 2017 года калечило NHS Великобритании; NotPetya нанес сотни миллионов долларов ущерба глобальной судоходной фирме; и утечка Yahoo 2013 года затронула всех 3 миллиарда пользователей. Отчет McAfee 2018 года оценил глобальную стоимость киберпреступности примерно в $600 млрд в год.

Даже посреди этого хаоса большинство общества всё ещё полагается на цифровую инфраструктуру, питающую современную экономику. Но что, если кибер-террористы смогут отключить энергосеть города на дни в середине жары или вьюги? Или если черные хакеры вызовут аварии, у secuestрив автономные автомобили или промышленные системы управления? Конвергенция физического и цифрового миров открывает новые avenу для атакующих, делая ландшафт угроз всё более сложным.

Новые технологии — ИоТ, edge и облачные вычисления, машинное обучение и умные преобразователи — расширяют поверхность атаки. «Эти технологии движут цифровую трансформацию общества», — сказала Фари Ассадерагхи, старший вице-президент по инновациям и передовым технологиям в NXP, во время панели «From Demand to Design» на NXP Connects Silicon Valley.

«Нам нужен новый подход к цифровой безопасности и защите», — утверждал Лео Симонович, вице-президент и глобальный директор по промышленной кибербезопасности и цифровой безопасности в Siemens, в мае. «Каждый автомобиль, машина, медицинское устройство и элемент энергосети теперь оцифрован и в сети, и кибератака может угрожать и безопасности, и данным».

Тем не менее многие организации остаются в значительной степени беззаботными. «Безопасность всё ещё относительно новое рассмотрение для многих игроков», — сказал Свенд Бул, директор по коммуникациям в NXP. «Сдвиг ИоТ повысил осведомленность, но ответ отрасли всё ещё эволюционирует».

В 2018 году Siemens и восемь партнеров — включая NXP — запустили Хартию Доверия, набор общих принципов, разработанных для снижения кибер-риска повсеместно. Цель Хартии — защитить доверие, лежащее в основе инициатив цифровой трансформации по всему миру.

Коалиция с тех пор выросла до 16 членов. Mitsubishi Heavy Industries анонсировала планы присоединиться как первый азиатский член позже в этом году. Другие подписавшиеся включают Airbus, Allianz, Cisco, Daimler, Dell Technologies и IBM.

Одна из первых фокальных точек Хартии — Принцип 2: «Ответственность по всей цифровой цепочке поставок». «Если мы все сконцентрируемся на этой области, мы можем драматически сократить поверхность атаки, доступную акторам угроз», — объяснил Курт Джон, главный директор по информационной безопасности Siemens в США. «Siemens идентифицировала топ-300 поставщиков по всему миру и работает с ними для встраивания кибербезопасности по умолчанию».

Для NXP «кибербезопасность по умолчанию» опирается на её долгогоднюю работу по защите электронных паспортов и банковских приложений. «Мы приносим тот же мышление в каждую чип-архитектуру», — отметил Бул. «При проектировании решений мы балансируем функциональность, энергоэффективность и, прежде всего, безопасность».

Хартия также стремится облегчить обмен знаниями. «Edge-устройства становятся первой линией обороны против кибератак», — сказал Бул. «Потому что так много данных теперь резидентно на edge, эти устройства — высокоценные цели для атакующих». Деля лучшие практики, члены могут выровнять свои стратегии безопасности.

«Мы говорим на одном языке, фокусируемся на одних целях и делимся историями», — добавил Джон. «Этот общий фреймворк позволяет нам эффективно сотрудничать».

В конечном счете, Хартия Доверия связывается с обществом в целом. «Десять принципов, принятых всеми подписавшимися, устанавливают четкий стандарт», — заключил Джон. «Они обеспечивают, что продукты, сервисы и решения, которые мы доставляем публике, соответствуют последовательному уровню безопасности».