Siemens, NXP en Partners Versterken Cybersecurity Door het Charter of Trust

Is de post-vertrouwensera op de horizon?

In "Savvy: Navigating Fake Companies, Fake Leaders and Fake News in the Post-Trust Era," waarschuwen Shiv Singh en Rohini Luthra dat "we een massive afbraak van vertrouwen in de instituties die samenlevingen regeren ervaren. We zijn in een vertrouwenskrisis."

Cyberincidenten zijn routine geworden. De Equifax-schending blootstelde bijna 150 miljoen Amerikanen; de 2017 WannaCry-ransomware lamlegde het VK's Nationale Gezondheidsdienst; NotPetya richtte honderden miljoenen dollars schade aan bij een wereldwijd scheepvaartbedrijf; en Yahoo's 2013-schending beïnvloedde alle 3 miljard gebruikers. Een 2018 McAfee-rapport schatte de wereldwijde kosten van cybercriminaliteit op ruwweg $600 miljard per jaar.

Ondanks deze chaos vertrouwt het merendeel van de samenleving nog steeds op de digitale infrastructuur die de moderne economie aandrijft. Maar wat als cyber-terroristen het elektriciteitsnet van een stad voor dagen kunnen uitschakelen in het midden van een hittegolf of sneeuwstorm? Of als black-hat hackers ongelukken triggeren door autonome voertuigen of industriële controle-systemen te kapen? De convergentie van fysieke en digitale werelden opent nieuwe avenue voor aanvallers, wat het dreigingslandschap steeds complexer maakt.

Opkomende technologieën – IoT, edge- en cloud-computing, machine learning, en slimme transducers – breiden het aanvalsoppervlak uit. "Deze technologieën drijven de digitale transformatie van de samenleving," zei Fari Assaderaghi, senior vice president voor innovatie en geavanceerde technologieën bij NXP, tijdens het "From Demand to Design"-panel op NXP Connects Silicon Valley.

"We hebben een nieuwe benadering voor digitale veiligheid en beveiliging nodig," stelde Leo Simonovich, vice president en global head voor industriële cyber- en digitale beveiliging bij Siemens, in mei. "Elk voertuig, machine, medisch apparaat en element van het elektriciteitsnet is nu gecomputeriseerd en genetwerkt, en een cyberaanval kan zowel veiligheid als data bedreigen."

Toch blijven veel organisaties grotendeels onbezorgd. "Beveiliging is nog steeds een relatief nieuwe overweging voor veel spelers," zei Svend Buhl, directeur communicatie bij NXP. "De IoT-shift heeft het bewustzijn verhoogd, maar de industrie's reactie evolueert nog."

In 2018 lanceerden Siemens en acht partners – inclusief NXP – het Charter of Trust, een set gemeenschappelijke principes ontworpen om cyber-risico's overall te reduceren. Het Charter's doel is het beschermen van het vertrouwen dat digitale transformatie-initiatieven wereldwijd ondergrift.

De coalitie is sindsdien uitgegroeid tot 16 leden. Mitsubishi Heavy Industries kondigde plannen aan om later dit jaar toe te treden als eerste Aziatisch lid. Andere ondertekenaars omvatten Airbus, Allianz, Cisco, Daimler, Dell Technologies en IBM.

Een van de Charter's eerste focuspunt is Principe 2: "Verantwoordelijkheid doorheen de digitale supply-chain." "Als we ons allemaal op dit gebied concentreren, kunnen we het aanvalsoppervlak dat beschikbaar is voor threat-actors dramatisch verkleinen," legde Kurt John, Siemens' VS-chief-information-security-officer, uit. "Siemens heeft de top 300 leveranciers wereldwijd geïdentificeerd en werkt met hen om cybersecurity by default in te bedden."

Voor NXP, "cybersecurity by default" trekt op zijn langdurige werk in het beveiligen van e-paspoorten en bankapplicaties. "We brengen die zelfde mindset naar elke chip-architectuur," merkte Buhl op. "Bij het ontwerpen van oplossingen balanceren we functionaliteit, energie-efficiëntie, en bovenal beveiliging."

Het Charter streeft ook naar kennisuitwisseling te faciliteren. "Edge-apparaten worden de eerste verdedigingslijn tegen cyberaanvallen," zei Buhl. "Omdat zoveel data nu aan de edge resides, zijn deze apparaten high-value-doelen voor aanvallers." Door best-practices te delen, kunnen leden hun beveiligingsstrategieën afstemmen.

"We spreken dezelfde taal, focussen op dezelfde doelen, en delen verhalen," voegde John toe. "Dit gemeenschappelijke framework stelt ons in staat effectief te collaboreren."

Uiteindelijk verbindt het Charter of Trust met de samenleving als geheel. "De tien principes die door alle ondertekenaars zijn aangenomen, stellen een duidelijke standaard," concludeerde John. "Ze garanderen dat de producten, diensten en oplossingen die we aan het publiek leveren, aan een consistent beveiligingsniveau voldoen."