Siemens, NXP e Parceiros Fortalecem Cibersegurança Através da Charter of Trust

A era do pós-confiança está no horizonte?

Em "Savvy: Navigating Fake Companies, Fake Leaders and Fake News in the Post-Trust Era", Shiv Singh e Rohini Luthra alertam que "estamos experimentando uma quebra massiva de confiança nas instituições que governam sociedades. Estamos em uma crise de confiança."

Incidentes cibernéticos tornaram-se rotina. O vazamento da Equifax expôs quase 150 milhões de americanos; o ransomware WannaCry de 2017 paralisou o Serviço Nacional de Saúde do Reino Unido; NotPetya infligiu centenas de milhões de dólares em danos a uma empresa global de shipping; e o vazamento do Yahoo de 2013 afetou todos os 3 bilhões de usuários. Um relatório de 2018 da McAfee estimou o custo global de cibercrime em aproximadamente $600 bilhões por ano.

Mesmo em meio a este caos, a maioria da sociedade ainda confia na infraestrutura digital que alimenta a economia moderna. Mas e se ciber-terroristas pudessem desligar a rede elétrica de uma cidade por dias no meio de uma onda de calor ou nevasca? Ou se hackers black-hat causassem acidentes sequestrando veículos autônomos ou sistemas de controle industrial? A convergência de mundos físico e digital abre novas avenidas para atacantes, tornando o cenário de ameaças cada vez mais complexo.

Tecnologias emergentes — IoT, edge e cloud computing, machine learning e transdutores inteligentes — estão expandindo a superfície de ataque. "Estas tecnologias estão impulsionando a transformação digital da sociedade", disse Fari Assaderaghi, vice-presidente sênior de inovação e tecnologias avançadas na NXP, durante o painel "From Demand to Design" no NXP Connects Silicon Valley.

"Precisamos de uma nova abordagem para segurança e proteção digital", afirmou Leo Simonovich, vice-presidente e chefe global de cibersegurança industrial e digital na Siemens, em maio. "Todo veículo, máquina, dispositivo médico e elemento da rede elétrica agora é computadorizado e em rede, e um ciberataque poderia ameaçar tanto segurança quanto dados."

Ainda assim, muitas organizações permanecem largamente despreocupadas. "Segurança ainda é uma consideração relativamente nova para muitos players", disse Svend Buhl, diretor de comunicações na NXP. "A mudança IoT aumentou a conscientização, mas a resposta da indústria ainda está evoluindo."

Em 2018, Siemens e oito parceiros — incluindo NXP — lançaram a Charter of Trust, um conjunto de princípios comuns desenhados para reduzir ciber-risco across the board. O objetivo da Charter é proteger a confiança que sustenta iniciativas de transformação digital mundialmente.

A coalizão cresceu para 16 membros. A Mitsubishi Heavy Industries anunciou planos de se juntar como primeiro membro asiático ainda este ano. Outros signatários incluem Airbus, Allianz, Cisco, Daimler, Dell Technologies e IBM.

Um dos primeiros focos da Charter é Princípio 2: "Responsabilidade ao longo da supply chain digital". "Se todos nos concentrarmos nesta área, podemos encolher dramaticamente a superfície de ataque disponível para threat actors", explicou Kurt John, chief information security officer da Siemens nos EUA. "A Siemens identificou os top 300 fornecedores mundialmente e está trabalhando com eles para incorporar cibersegurança by default."

Para a NXP, "cibersegurança by default" baseia-se em seu trabalho de longa data protegendo e-passports e aplicações bancárias. "Trazemos essa mesma mentalidade para cada arquitetura de chip", notou Buhl. "Ao desenhar soluções, equilibramos funcionalidade, eficiência energética e, acima de tudo, segurança."

A Charter também visa facilitar troca de conhecimento. "Dispositivos edge estão se tornando a primeira linha de defesa contra ciberataques", disse Buhl. "Porque tantos dados agora residem no edge, estes dispositivos são alvos de alto valor para atacantes." Compartilhando melhores práticas, membros podem alinhar suas estratégias de segurança.

"Falamos a mesma língua, focamos nos mesmos objetivos e compartilhamos histórias", adicionou John. "Este framework comum nos permite colaborar efetivamente."

Em última análise, a Charter of Trust conecta à sociedade em larga escala. "Os dez princípios adotados por todos signatários estabelecem um padrão claro", concluiu John. "Eles garantem que produtos, serviços e soluções que entregamos ao público atendam um nível consistente de segurança."