思科如何为其设备扫除NSA间谍？

2015-11-19 15:21

　　在两年前传思科设备被美国国家安全局国（NSA：National Security Agency ）监控后，思科现在正在努力重建每一位潜在客户对其产品的信任。

　　思科现在对供应商提出了更严格的安全要求，还推出了测试程序（beta program），可允许客户在购买之前在高度安全环境下分析其产品。

　　思科的这些努力旨在提供更多透明性，平息越来越多对供应链如何无意间被间谍和网络罪犯利用的担忧。

　　“我担心控制、间谍和破坏”，思科全球价值链首席安全官Edna Conway在最近的一次访谈中表示，“我们担心被植入病毒的解决方案、伪劣方案和知识产权滥用。”

　　思科也许已经不小心成为2013年美国国家安全局（NSA：National Security Agency ）国防项目承包商斯诺登泄露的机密文件的受害者。现在网上流传一张图片显示一次情报机关“拦截”行动中，美国国家安全局国（NSA：National Security Agency ）员工在贴了思科标签的纸箱旁边。

　　该次拦截行动涉及秘密拦截运输途中的高科技设备，在思科产品到达客户之前修改思科设备设置。

　　因此，中国鼓励国内采购本土供应商的设备，而思科的市场份额随之下降。2015年财年，思科在中国的营业额同比下降21%。NSA事件说明了单个信息如何影响一个大公司的品牌声誉和销售，就像打开了潘多拉的盒子。

　　思科严词力证自己没有像很多其他美国公司猜测的那样和NSA合作。思科CEO John Chambers在2014年向奥巴马写了一封信，警告说如此的间谍行动严重损害了客户通讯产业的的信任。

　　虽然是世界上最大的路由器和网络设备商，思科连一个工厂也没有。它的产品——至少那些实体硬件产品——几乎全都是外包的。思科拥有2万5千家供应商。

　　思科针对甄选供应商开发了184条安全规格要求，涵盖如制造、治理、资产管理，Conway表示。

　　应用哪一条安全要求取决于该供应商供应哪一种产品给思科。举个例子，PCB供应商可能被要求使用基于角色的访问控制（ role-based access ）系统，通过安全认证才能使用知识产权，Conway补充道。

　　其他的要求围绕个人安全性，比如如何培训员工，或者工作产生变动或离职时将走哪些流程。

　　思科还受惠普和微软等技术公司启发，允许客户在安全环境下测试和检验源代码。

　　思科计划明年年初在卡罗莱纳州北部三角科研园（Research Triangle Park）开设称之为技术验证服务（Technology Verification Service）的工厂。对此感兴趣的客户可以付费享受该服务。该收费服务符合美国出口控制条规。

　　思科“可以声明客户可以大方信任我们，这项服务就是证明”，思科业务关键系统总监Nigel Glennie表示。

　　华为一直饱受指控其设备留有漏洞，或被中国情报机关植入间谍代码。

　　澳大利亚在2012年华为为澳大利亚的国家宽带项目供应设备。该项目旨在跨全国提供高速、光纤互联网连接。