RSA大会的唇枪舌战:美国华为禁令背后的供应链安全探讨
周四凌晨,美国旧金山的RSA大会继续进行,其中,在一场小组会议中,华为高管CSO Andy Purdy和美国国防部官员Katie Arrington同台围绕华为技术是否应为美国政府继续使用,从封锁华为的案例中探讨如何降低供应链安全风险。 小组会议现场(图片来自:2020百度安全哥伦布之旅) 国防部负责收购事宜的官员Katie Arrington坚持认为,立法部门和总统Donald Trump有充分的理由将华为产品从政府使用中移除。而华为美国首席安全官Andy Purdy则表示,这种决定是错误的。 Purdy说,美国政府奉行“淘汰和更换”政策,这是从为美国公民服务的政府工作人员手中夺走有用的技术。美国政府可以更密切地观察制造过程,找到建立信任的方法,而不是完全放弃这种技术。 Arrington反驳说,从政府使用中删除华为技术是唯一的选择,“因为风险如此之高”,美国不能考虑将敏感信息的控制权转移到另一个国家。 就拿当前供应链安全举例来说,要确保在制造过程中不会将安全漏洞引入技术。由于电话、计算机和其他设备是在海外工厂制造的,由多家承包商线上监督。因此,技术中出现漏洞的方法有无数种。漏洞是否...


