China News, 23 de abril De acordo com a conta pública do WeChat do Ministério da Segurança Nacional, o desenvolvimento de recursos, o progresso tecnológico e o fluxo de dados estão profundamente enraizados na rede invisível da cadeia industrial e da cadeia de abastecimento. A segurança da cadeia industrial e da cadeia de abastecimento está relacionada com a segurança económica nacional geral e o desenvolvimento de alta qualidade. Nos últimos anos, as agências de espionagem e inteligência estrangeiras tornaram-se cada vez mais secretas, profissionais e sistemáticas nos seus esforços para penetrar, sabotar e roubar segredos das cadeias industriais e de abastecimento do meu país, representando uma séria ameaça à segurança económica, tecnológica e de dados do meu país.

A supremacia Bourne nas cadeias industriais e de fornecimento

——"Vazamentos internos" da tecnologia de semicondutores. A tecnologia central é a “porta vital” da cadeia industrial e também um alvo importante para os criminosos. Casos públicos mostram que Zhang, um ex-engenheiro de uma empresa nacional de semicondutores, violou obrigações de confidencialidade depois de deixar o emprego e forneceu ilegalmente processos de produção essenciais e outros segredos comerciais a organizações estrangeiras. A saída de parâmetros de processo e desenhos de design de tecnologias essenciais não só desperdiçará vários anos de investimento em P&D por parte das empresas, mas também poderá enfraquecer a voz do meu país na cadeia global da indústria de semicondutores. No final, Zhang foi severamente punido pela lei.

——"Roubo parasita" de recursos de dados. Os dados são o sangue da economia digital e a segurança da sua cadeia de abastecimento está relacionada com a competitividade central da indústria. Casos públicos mostram que uma empresa nacional utilizou meios técnicos para parasitar o sistema de uma plataforma de comércio eletrónico, roubando mais de um milhão de dados empresariais todos os dias e obtendo ilegalmente dezenas de milhões de yuans em lucros. Este comportamento não é uma simples infração comercial, mas um roubo de dados organizado e industrializado, numa tentativa de esvaziar os principais recursos empresariais da plataforma e destruir uma ecologia de dados saudável. No final, as pessoas relevantes envolvidas foram severamente punidas por lei.

—— "Extração confidencial" de informações minerais importantes. As terras raras são recursos estratégicos relacionados à manufatura de ponta e à indústria de defesa nacional. Os países estrangeiros há muito que prestam muita atenção à situação relevante de aquisição e armazenamento e tentam todos os meios para obter os nossos dados internos. Casos públicos mostram que uma empresa estrangeira de metais não ferrosos utilizou o seu funcionário chinês Ye Moumou para induzir Cheng Mou, o vice-gerente geral de uma empresa nacional de terras raras, com dinheiro. A fim de obter ganhos pessoais, Cheng violou regulamentos e forneceu ilegalmente sete segredos de estado confidenciais em sua posse, incluindo a categoria, quantidade e preço da coleta e armazenamento de terras raras do meu país, para países estrangeiros. No final, tanto Ye quanto Cheng foram severamente punidos pela lei.

"Contramedidas de proteção" para a cadeia industrial e a cadeia de abastecimento

Diante da grave e complexa situação de segurança da cadeia industrial e da cadeia de abastecimento, os reparos de elo único ou as respostas passivas não são mais capazes de lidar, e um sistema de proteção científico e eficiente deve ser construído.

——Gerenciamento rigoroso de hardware. Controlar rigorosamente o acesso aos principais hardwares, como chips, servidores e equipamentos de controle industrial, e implementar a revisão de segurança do fornecedor e o gerenciamento de rastreabilidade; inspecionar e desabilitar de forma abrangente equipamentos com riscos de segurança, estabelecer acesso a fornecedores e mecanismos de gerenciamento dinâmico e evitar que pessoas com segundas intenções implantem dispositivos de roubo de segredos e pré-instalem firmware espião em hardware.

——Gerenciamento rigoroso de software. Fortaleça o gerenciamento e o controle da segurança de software, componentes de código aberto e serviços em nuvem, conduza auditorias de código e inspeções de vulnerabilidade e evite códigos maliciosos e implantação de backdoors. Gerencie rigorosamente todo o ciclo de vida de dados confidenciais e sensíveis, tecnologias essenciais e segredos comerciais, implemente permissões mínimas, criptografia de ponta a ponta e avaliação de segurança de dados transfronteiriça e evite rigorosamente roubo, adulteração ou exportação ilegal de dados.

——Gestão rigorosa de pessoal. Implementar responsabilidades de prevenção de segurança antiespionagem, realizar verificações de antecedentes e treinamento de confidencialidade para o pessoal-chave e proibir estritamente o processamento de informações confidenciais em equipamentos não confidenciais. Padronize a cooperação, a terceirização e o gerenciamento de terceirização relacionados ao exterior e evite que agências de espionagem e inteligência estrangeiras roubem informações confidenciais e sensíveis por meio de solicitação, instigação e tentação de lucro.

Manter a segurança da cadeia industrial e da cadeia de abastecimento não é um “show de um homem só” para o governo e as empresas. É responsabilidade de todos e todos podem fazer alguma coisa. Toda a sociedade, especialmente os profissionais das indústrias relacionadas, deve estar mais vigilante, aumentar a sua consciência sobre a confidencialidade e o conceito do Estado de direito, e construir uma linha sólida de defesa da segurança nacional. Se você encontrar situações suspeitas que coloquem em risco a segurança de nossa cadeia industrial e cadeia de suprimentos, você pode denunciá-las através da linha direta de aceitação de relatórios da agência de segurança nacional 12339, da plataforma on-line de aceitação de relatórios (www.12339.gov.cn), do canal oficial de aceitação de relatórios de contas WeChat do Ministério da Segurança Nacional ou diretamente à agência de segurança nacional local.