Siemens, NXP und Partner stärken Cybersicherheit durch Charter of Trust

Steht die Ära des Post-Trust bevor?

In „Savvy: Navigating Fake Companies, Fake Leaders and Fake News in the Post-Trust Era“ warnen Shiv Singh und Rohini Luthra, dass „wir einen massiven Vertrauensbruch in den Institutionen erleben, die Gesellschaften regieren. Wir sind in einer Vertrauenskrise.“

Cyber-Vorfälle sind zur Routine geworden. Der Equifax-Breach exponierte fast 150 Millionen Amerikaner; der 2017er WannaCry-Ransomware lahmte UKs National Health Service; NotPetya fügte einem globalen Schifffahrtsunternehmen hunderte Millionen Dollar Schaden zu; und Yahoos 2013er Breach betraf alle 3 Milliarden Nutzer. Ein 2018er McAfee-Report schätzte die globalen Kosten von Cyberkriminalität auf rund 600 Mrd. $ pro Jahr.

Auch mitten in diesem Chaos verlässt sich die meisten Gesellschaft noch auf die digitale Infrastruktur, die die moderne Wirtschaft antreibt. Aber was, wenn Cyber-Terroristen ein Stadtstromnetz für Tage mitten in einer Hitzewelle oder einem Blizzard abschalten könnten? Oder wenn Black-Hat-Hacker Unfälle auslösen, indem sie autonome Fahrzeuge oder industrielle Steuerungssysteme hijacken? Die Konvergenz physischer und digitaler Welten eröffnet neue Angriffsavenues, was die Bedrohungslandschaft zunehmend komplex macht.

Aufkommende Technologien – IoT, Edge und Cloud Computing, Machine Learning und smarte Transducer – erweitern die Angriffsfläche. „Diese Technologien treiben die digitale Transformation der Gesellschaft voran“, sagte Fari Assaderaghi, Senior VP für Innovation und Advanced Technologies bei NXP, während des „From Demand to Design“-Panels bei NXP Connects Silicon Valley.

„Wir brauchen einen neuen Ansatz für digitale Sicherheit und Security“, betonte Leo Simonovich, VP und Global Head for Industrial Cyber and Digital Security bei Siemens, im Mai. „Jedes Fahrzeug, jede Maschine, jedes Medizinprodukt und jedes Element des Stromnetzes ist jetzt computerisiert und vernetzt, und ein Cyberangriff könnte sowohl Sicherheit als auch Daten bedrohen.“

Doch viele Organisationen bleiben weitgehend unbesorgt. „Security ist für viele Player noch eine relativ neue Überlegung“, sagte Svend Buhl, Director of Communications bei NXP. „Der IoT-Shift hat Awareness erhöht, aber die Branchenreaktion entwickelt sich noch.“

2018 starteten Siemens und acht Partner – einschließlich NXP – die Charter of Trust, ein Set gemeinsamer Prinzipien, designed, um Cyber-Risiko across the board zu reduzieren. Das Ziel der Charta ist, das Vertrauen zu schützen, das digitale Transformationsinitiativen weltweit untermauert.

Die Koalition ist seitdem auf 16 Mitglieder angewachsen. Mitsubishi Heavy Industries kündigte Pläne an, als erstes asiatisches Mitglied noch dieses Jahr beizutreten. Andere Unterzeichner umfassen Airbus, Allianz, Cisco, Daimler, Dell Technologies und IBM.

Einer der ersten Fokuspunkte der Charta ist Prinzip 2: „Verantwortung throughout the digital supply chain.“ „Wenn wir uns alle auf diesen Bereich konzentrieren, können wir die den Threat-Akteuren verfügbare Angriffsfläche dramatisch schrumpfen“, erklärte Kurt John, Siemens US Chief Information Security Officer. „Siemens hat die Top 300 Lieferanten weltweit identifiziert und arbeitet mit ihnen, um Cybersicherheit by Default einzubetten.“

Für NXP zieht „Cybersicherheit by Default“ auf seiner langjährigen Arbeit bei der Sicherung von E-Pässen und Banking-Applikationen. „Wir bringen dieselbe Mindset in jede Chip-Architektur“, merkte Buhl an. „Beim Designen von Lösungen balancieren wir Funktionalität, Energieeffizienz und vor allem Sicherheit.“

Die Charta zielt auch darauf ab, Wissensaustausch zu facilitieren. „Edge Devices werden zur ersten Verteidigungslinie gegen Cyberangriffe“, sagte Buhl. „Weil so viele Daten jetzt am Edge residieren, sind diese Geräte High-Value-Targets für Angreifer.“ Durch Sharing Best Practices können Mitglieder ihre Sicherheitsstrategien alignen.

„Wir sprechen dieselbe Sprache, fokussieren dieselben Ziele und teilen Stories“, fügte John hinzu. „Dieser gemeinsame Framework lässt uns effektiv kollaborieren.“

Letztlich verbindet die Charter of Trust mit der Gesellschaft at large. „Die zehn Prinzipien, die von allen Unterzeichnern adoptiert wurden, setzen einen klaren Standard“, schloss John. „Sie stellen sicher, dass die Produkte, Services und Lösungen, die wir der Öffentlichkeit liefern, ein konsistentes Sicherheitslevel erfüllen.“