行动起来：构建网络安全共识

西门子在慕尼黑安全会议携手政府和业界合作伙伴，发起《信任宪章》倡议。倡议的主要目标之一是在整个联网环境中制定并实施保障网络安全的规则。

数字世界与我们的日常生活和工作密不可分。我们在超市刷卡购物，我们的健康信息保存在医生办公室的电脑里受到保护，我们无所顾忌地使用智能，智能电网向供电系统分配我们所需的适量风电，这些都是我们认为理所当然的事情。不论我们身在何处，周围都有着数字网络。

然而，危险亦如影随形。不论是窃取医院数据、蓄意破坏工厂、断电，还是工业间谍活动，犯罪分子针对安全漏洞的攻击会导致严重损害。正因如此，数字世界需要竖起一道防护墙。那些需要访问关键任务系统的人，必须通过生物识别手段或有关PIN码证实其身份。不仅如此，数据必须以加密形式传输，并受到防火墙的保护。与此同时，杀毒软件必须时刻防范病毒程序，并且诸如自动化系统IT安全标准IEC62443等标准必须为保护关键系统提供指导。

坐落在巴伐利亚州安贝格的西门子工业控制工厂当属西门子在*的工厂。为它提供有效保护、抵御网络入侵势在必行。

亟需涵盖整条价值链的zui低标准

尽管有了这些屏障，我们仍然缺乏涵盖整条价值链的强制性网络安全基本标准。为此，2017年11月，西门子执行官凯飒宣布，西门子在慕尼黑安全会议（MSC）上将携手政府及业界合作伙伴，发布《信任宪章》。目前，签署人包括西门子、MSC、IT*IBM、汽车制造商戴姆勒集团（Daimler Group）、保险公司安联集团（Allianz）、飞机制造商空客集团（Airbus）、的检验、鉴定、测试和认证机构SGS集团、电信公司电信公司德国电信（Deutsche ekom）、半导体制造商恩智浦（NXP）、意大利国家电力公司（Enel）和美国爱依斯电力公司（AES），以及IT*源讯公司（Atos）。

《信任宪章》的目标之一，是制定与技术要求一致的网络安全zui低标准。慕尼黑安全会议主席Wolfgang Ischinger表示，“政府需要起到*作用。但是，这些处于展望和设计未来网络空间前沿的企业必须要制定和执行标准。这就是这一宪章如此重要的原因。我们希望与我们的合作伙伴共同推进这一议题，并为确定其内容贡献力量。”

早该采取行动了。从2010年的Stuxnet病毒，到2017年的WannaCry和NotPetya病毒，再到不久前发现的芯片漏洞Meltdown和Spectre，无不证明这一点。据估算，2016年网络安全威胁在范围内造成了超过5000亿欧元的损失。更严重的是，与网络攻击有关的风险不断加剧。2017年投入使用的联网设备有84亿台，专家预计，到2020年这样的设备将增至204亿台。这些设备面临的威胁可能危及生命——譬如，自动驾驶汽车的安全系统在生产过程中被操纵，它们在发生紧急状况时便不能起作用。

里程碑：《信任宪章》签署人在慕尼黑安全会议上合影

十步迈向更安全的世界

慕尼黑安全会议（2月16日至18日）是在见证下为《信任宪章》奠定基础的理想平台。这将不仅依靠各行各业的企业来完成，而且要有政界决策者、专家和民间组织等的参与。毕竟，网络安全zui终影响到我们每一个人。西门子发起《信任宪章》并非出于偶然，因为数字增值正快速成为工业竞争力必*要素。从工厂和电网到医疗系统，西门子拥有面向各种设施的网络安全技术专长的*组合，因此它非常适宜在这个领域担起先锋作用。

《信任宪章》提出原则，以构建更加安全的数字世界，并且设定了三个重要目标：保护个人和企业的数据；防范个人、企业和基础设施受到损害；以及为在联网数字世界中建立信任奠定坚实基础。

已签署的《信任宪章》

在数字世界加强信任

要实现这个目标，所有人必须齐心协力。我们需要一个网络，主要参与者对建立安全的数字世界的基本原则达成明确共识。《信任宪章》规定，这样的共识包括，可能对人身安全构成威胁的关键基础设施和设备必须通过强制性网络安全认证，同时明确界定企业、政府和公共部门的网络安全责任范围和也至关重要。

除此之外，专家网络应当更加广泛地交流共同面临的综合风险。另外，我们还要绑定适用于迅速发展的物联网的安全标准，包括关于*访问和数据加密的规则。zui后，《信任宪章》的目的是使网络安全成为学校和大学课程中不可分割的组成部分——鉴于课程数量比国家数量多得多，做到这一点殊非易事。Ischinger说：“除研究之外，这是我们目前zui关注的问题。通过这种方式，我们不仅想提高人们的网络安全意识，还想为年轻人提供工具，以便未来他们可以帮助保卫数字世界的安全。”

Hubertus Breuer