Siemens, NXP, dan Mitra Perkuat Keamanan Siber Melalui Charter of Trust

Apakah era pasca-kepercayaan sedang mendekat?

Dalam "Savvy: Navigating Fake Companies, Fake Leaders and Fake News in the Post‑Trust Era," Shiv Singh dan Rohini Luthra memperingatkan bahwa "kita sedang mengalami keruntuhan besar kepercayaan terhadap institusi yang mengatur masyarakat. Kita berada dalam krisis kepercayaan."

Insiden siber telah menjadi rutin. Pelanggaran Equifax mengungkap hampir 150 juta orang Amerika; ransomware WannaCry tahun 2017 mengikis layanan kesehatan nasional Inggris; NotPetya menyebabkan kerusakan ratusan juta dolar pada perusahaan pelayaran global; dan pelanggaran Yahoo tahun 2013 mempengaruhi semua 3 miliar pengguna. Laporan McAfee tahun 2018 mengestimasi biaya global kejahatan siber sekitar 600 miliar dolar per tahun.

Bahkan di tengah kekacauan ini, sebagian besar masyarakat masih mengandalkan infrastruktur digital yang memacu ekonomi modern. Namun, bagaimana jika teroris siber dapat mematikan jaringan listrik kota selama hari di tengah gelombang panas atau badai salju? Atau jika hacker topeng hitam memicu kecelakaan dengan menyerang kendaraan otonom atau sistem kontrol industri? Konvergensi dunia fisik dan digital membuka jalur baru untuk penyerang, membuat lanskap ancaman semakin kompleks.

Teknologi yang muncul—IoT, komputasi edge dan cloud, pembelajaran mesin, dan transducer cerdas—memperluas permukaan serang. "Teknologi ini sedang mendorong transformasi digital masyarakat," kata Fari Assaderaghi, senior vice president untuk inovasi dan teknologi canggih di NXP, selama panel "From Demand to Design" di NXP Connects Silicon Valley.

"Kami perlu pendekatan baru untuk keselamatan dan keamanan digital," tegas Leo Simonovich, vice president dan kepala global untuk siber industri dan keamanan digital di Siemens, pada bulan Mei. "Setiap kendaraan, mesin, alat kesehatan, dan elemen jaringan listrik kini komputerisasi dan terjaring, dan serangan siber dapat mengancam keselamatan dan data."

Namun, banyak organisasi masih largely tidak peduli. "Keamanan masih merupakan pertimbangan yang relatif baru untuk banyak pemain," kata Svend Buhl, direktur komunikasi di NXP. "Perubahan IoT telah meningkatkan kesadaran, tetapi respons industri masih berkembang."

Pada tahun 2018, Siemens dan delapan mitra—termasuk NXP—meluncurkan Charter of Trust, seperangkat prinsip umum yang dirancang untuk mengurangi risiko siber di seluruh papan. Tujuan Charter adalah melindungi kepercayaan yang menjadi dasar inisiatif transformasi digital di seluruh dunia.

Koalisi sejak itu tumbuh menjadi 16 anggota. Mitsubishi Heavy Industries mengumumkan rencana bergabung sebagai anggota Asia pertama nanti tahun ini. Para tandatangan lainnya termasuk Airbus, Allianz, Cisco, Daimler, Dell Technologies, dan IBM.

Salah satu fokus pertama Charter adalah Prinsip 2: "Tanggung jawab di seluruh rantai pasokan digital." "Jika kita semua berkonsentrasi pada area ini, kita dapat sangat menyusutkan permukaan serang yang tersedia bagi pelaku ancaman," jelaskan Kurt John, chief information security officer AS di Siemens. "Siemens telah mengidentifikasi 300 pemasok teratas di seluruh dunia dan bekerja dengan mereka untuk menyematkan keamanan siber secara default."

Untuk NXP, "keamanan siber secara default" didasarkan pada pengalaman jangka panjangnya dalam mengamankan e-paspor dan aplikasi perbankan. "Kami membawa pola pikir yang sama pada setiap arsitektur chip," ungkap Buhl. "Saat merancang solusi, kami menyeimbangkan fungsionalitas, efisiensi energi, dan di atas semuanya, keamanan."

Charter juga bertujuan untuk memfasilitasi pertukaran pengetahuan. "Perangkat edge menjadi garis pertahanan pertama terhadap serangan siber," kata Buhl. "Karena begitu banyak data kini tinggal di edge, perangkat ini adalah target bernilai tinggi bagi penyerang." Dengan berbagi praktik terbaik, anggota dapat menyelaraskan strategi keamanan mereka.

"Kami berbicara bahasa yang sama, fokus pada tujuan yang sama, dan berbagi cerita," tambah John. "Kerangka kerja umum ini memungkinkan kami berkolaborasi secara efektif."

Akhirnya, Charter of Trust terhubung dengan masyarakat secara luas. "Sepuluh prinsip yang diadopsi oleh semua tandatangan menetapkan standar yang jelas," katakan John. "Mereka memastikan bahwa produk, layanan, dan solusi yang kami sampaikan kepada publik memenuhi tingkat keamanan yang konsisten."