西班牙国家网络安全中心 (CCN) 是隶属于国家情报中心的西班牙国家机构。此外,奥地利格拉茨理工大学将以准会员身份加入《宪章》。该机构主要专注于网络安全研究,例如,它曾参与发现 Meltdown 和 Spectre 漏洞。准会员制是《宪章》为与政府重要代表、大学和智库开展合作而推出的一种新模式。这种模式的优势在于,这些机构可以就特定项目开展合作,而无需成为正式会员并承担相应的权利和义务。.

西门子首席执行官乔·凯泽表示:“在物联网时代,网络安全至关重要。我们的‘信任宪章’倡议是迈出的重要一步。我们欢迎更多合作伙伴。网络安全对于数字化企业的成功至关重要,对于保护关键基础设施也同样重要。我们希望这项倡议能够提高公众的网络安全意识,并最终促成强制性规则和标准的出台。”

供应链安全一直是备受关注的领域。埃森哲战略指出,供应链中的第三方风险日益普遍,并成为60%网络攻击的根源。信任宪章成员公司已制定了基本要求,并正在推动这些要求的实施,以使网络安全成为所有数字化供应链的绝对必要条件。这些要求涵盖网络安全的各个方面,包括人员、流程和技术。.

这些要求的示例包括:
数据在其整个生命周期内必须受到保护,防止未经授权的访问。
将确定适当的身份验证、访问控制和监控级别,包括针对第三方的监控。
将建立一套流程,以确保产品和服务的真实性和可识别性。
将定期为员工提供最低限度的安全教育和培训。

信任宪章成员正在建立一种基于风险的方法,以便在他们自己的供应链中实施这些要求,并让供应链合作伙伴参与到这一过程中。.

2018年,全球各地的“信任宪章”圆桌会议促成了政策制定者和宪章伙伴之间的深入交流。各国政府和行业正在全球、国家和地区层面协调一致,以追求共同的安全目标。法国总统埃马纽埃尔·马克龙于2018年11月发起的“巴黎网络空间信任与安全和平呼吁”明确承诺致力于构建和实现网络空间的稳定,并重申了各方携手合作,制定和实施国际网络安全原则的意愿。在内容方面,“巴黎网络空间信任与安全和平呼吁”与“信任宪章”的原则有着诸多共同之处,伙伴们希望在即将召开的七国集团峰会上看到这些原则得到进一步强化。欧盟新出台的网络安全法也是加强网络机构建设、为制定网络安全认证框架迈出的重要一步。“信任宪章”成员希望贡献各自的专业知识,助力认证体系的制定,该体系将于2019年正式启动实施。.

此外,《信任宪章》为2019年设定了雄心勃勃的目标。除了深化和拓展政策对话外,成员还计划推进两大关键主题:“默认网络安全”和“教育”。“教育”指的是在产品和其他环境中嵌入预测性网络安全配置,以及在全球范围内持续开展企业内外的培训工作。
据战略与国际研究中心(CSIS)统计,2018年全球网络安全威胁造成的损失高达5000亿欧元。随着世界数字化进程的不断推进,网络安全威胁也在持续增长:据Gartner公司统计,2017年全球联网设备数量达到84亿台,比2016年增长31%。预计到2020年,这一数字将达到204亿台。
您可以在此处查看《信任宪章》全文 。