英特爾公司高管探討供應(yīng)鏈安全的未來發(fā)展

責(zé)任編輯:cres

作者:Tobias Mann

2021-03-23 10:38:25

來源:企業(yè)網(wǎng)D1Net

原創(chuàng)

供應(yīng)鏈安全不再只是保護(hù)和確保關(guān)鍵產(chǎn)品的及時(shí)供應(yīng),而且要確保客戶在獲得和使用這些產(chǎn)品之后仍不會(huì)受到威脅。

在數(shù)字化時(shí)代,供應(yīng)鏈安全有了新的含義。英特爾公司全球供應(yīng)鏈運(yùn)營(yíng)副總裁兼總經(jīng)理Jackie Sturm在供應(yīng)鏈安全峰會(huì)期間表示,供應(yīng)鏈安全不再只是保護(hù)和確保關(guān)鍵產(chǎn)品的及時(shí)供應(yīng),而且要確保客戶在獲得和使用這些產(chǎn)品之后仍不會(huì)受到威脅。
 
Sturm說,“回想25年前,英特爾公司最擔(dān)心的問題之一是物理安全性。微處理器體積小,易于存儲(chǔ)和運(yùn)輸,價(jià)格昂貴,成為了竊賊眼中的一種高價(jià)值的目標(biāo)。因此我們必須在交通供應(yīng)鏈方面設(shè)法保護(hù)我們的產(chǎn)品安全。”
 
Sturm表示,雖然實(shí)體供應(yīng)鏈仍然至關(guān)重要,但過去五年來,這種威脅已轉(zhuǎn)移到數(shù)字領(lǐng)域。她說,“我們每天都在看到圍繞網(wǎng)絡(luò)安全的新威脅出現(xiàn)。不良行為者的成熟度顯然正在提高,他們還以規(guī)模更大的組織為目標(biāo),致力于尋找可以進(jìn)行攻擊的門戶網(wǎng)站。”
 
如今不是從運(yùn)輸卡車上竊取CPU芯片,而是針對(duì)數(shù)字交換點(diǎn)進(jìn)行攻擊。Sturm指出,這促使許多供應(yīng)商致力于確保運(yùn)行關(guān)鍵基礎(chǔ)設(shè)施所需的復(fù)雜系統(tǒng)不受網(wǎng)絡(luò)攻擊的影響。
 
無論芯片是在運(yùn)輸途中被截獲,還是由于硬件或軟件漏洞而遭到破壞,對(duì)依賴技術(shù)支撐其供應(yīng)鏈的更廣泛的市場(chǎng)來說,仍然存在著非?,F(xiàn)實(shí)的威脅。
 
保護(hù)支持基礎(chǔ)設(shè)施
 
英特爾公司客戶安全戰(zhàn)略與計(jì)劃副總裁兼總經(jīng)理Tom Garrison表示,供應(yīng)鏈的安全性需要考慮整個(gè)平臺(tái)的安全。
 
他說:“我們聽說過一些設(shè)備被替換的情況,無論是由于假冒原因而導(dǎo)致質(zhì)量風(fēng)險(xiǎn)和安全風(fēng)險(xiǎn),還是進(jìn)行安全攻擊。”
 
Garrison表示,在將硬件提供給客戶之后,英特爾公司的安全責(zé)任并沒有終止。該設(shè)備需要不斷更新,以確保其免受更新、更嚴(yán)重的攻擊。
 
這種更新機(jī)制對(duì)英特爾公司來說并不是什么新鮮事。多年來,該公司發(fā)布了大量針對(duì)漏洞的固件補(bǔ)丁。Garrison說,“客戶不一定會(huì)在實(shí)踐中使用它。”
 
英特爾公司在識(shí)別、報(bào)告和緩解其產(chǎn)品組合中的漏洞方面投入了大量資金,但如果客戶沒有采用適當(dāng)?shù)难a(bǔ)丁程序,那么這些工作都不會(huì)給客戶帶來很多好處。
 
Garrison說,“我們花費(fèi)大量時(shí)間和精力來確保采用這些設(shè)備的人員的真實(shí)性。我們進(jìn)行多因素身份驗(yàn)證,進(jìn)行生物特征識(shí)別,以確保這些人員的真實(shí)身份。而這只是達(dá)到了一半要求,另一半要求是英特爾公司確保設(shè)備安全,不會(huì)受到破壞。”
 
未來十年的供應(yīng)鏈安全
 
在近日出現(xiàn)了兩個(gè)供應(yīng)鏈安全問題:芯片持續(xù)短缺及帶來的相關(guān)安全問題,以及SolarWinds黑客攻擊事件,其惡劣影響在事件披露數(shù)月之后仍在持續(xù)。
 
Sturm預(yù)計(jì),未來十年在供應(yīng)鏈安全方面將面臨更大的風(fēng)險(xiǎn),并概述了各行業(yè)關(guān)注的三個(gè)關(guān)鍵領(lǐng)域:預(yù)防、檢測(cè)和響應(yīng)。
 
她說:“隨著防火墻或安全標(biāo)準(zhǔn)的發(fā)展,我們可以保護(hù)自己免受已知漏洞的侵害。但是不良行為者致力于超越那些安全系統(tǒng),所以快速檢測(cè)是下一層防御措施。”
 
此外,安全研究人員還在3月初披露了一種新的側(cè)通道攻擊事件,這種網(wǎng)絡(luò)攻擊對(duì)英特爾公司的Ice Lake和Coffee Lake架構(gòu)的芯片造成不良影響。
 
Sturm指出,一旦發(fā)現(xiàn)漏洞,組織必須迅速做出反應(yīng),在它們對(duì)系統(tǒng)造成負(fù)面影響或滲透之前加以緩解。
 
她說:“當(dāng)然組織很難保證自己不受影響,但是可以做好應(yīng)對(duì)的準(zhǔn)備,如今智能供應(yīng)鏈已經(jīng)在這樣做。我們正在將重點(diǎn)轉(zhuǎn)移到網(wǎng)絡(luò),并了解市場(chǎng)上正在發(fā)生的事情。”
 
最后,Sturm還呼吁多個(gè)供應(yīng)鏈進(jìn)行更大程度的協(xié)作。她說:“我們從2020年遇到的挑戰(zhàn)中得知,全球范圍內(nèi)的供應(yīng)鏈存在著高度的相互依存性。”
 
版權(quán)聲明:本文為企業(yè)網(wǎng)D1Net編譯,轉(zhuǎn)載需注明出處為:企業(yè)網(wǎng)D1Net,如果不注明出處,企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)