China News, 23 aprile Secondo il resoconto pubblico di WeChat del Ministero della Sicurezza Nazionale, lo sviluppo delle risorse, il progresso tecnologico e il flusso di dati sono tutti profondamente radicati nella rete invisibile della catena industriale e della catena di fornitura. La sicurezza della catena industriale e della catena di fornitura è correlata alla sicurezza economica nazionale complessiva e allo sviluppo di alta qualità. Negli ultimi anni, le agenzie di spionaggio e di intelligence straniere sono diventate sempre più segrete, professionali e sistematiche nei loro sforzi per penetrare, sabotare e rubare segreti dalle catene industriali e di fornitura del mio Paese, ponendo una seria minaccia alla sicurezza economica, tecnologica e alla sicurezza dei dati del mio Paese.

La supremazia di Bourne nelle catene industriali e di fornitura

——"Perdite interne" della tecnologia dei semiconduttori. La tecnologia di base è la "porta vitale" della catena industriale ed è anche un obiettivo chiave per i criminali. I casi pubblici mostrano che Zhang, un ex ingegnere presso un’azienda nazionale di semiconduttori, ha violato gli obblighi di riservatezza dopo aver lasciato il lavoro e ha fornito illegalmente processi di produzione fondamentali e altri segreti commerciali a organizzazioni estere. La fuga di parametri di processo e disegni di progettazione delle tecnologie fondamentali non solo sprecherà diversi anni di investimenti in ricerca e sviluppo da parte delle aziende, ma potrebbe anche indebolire la voce del mio Paese nella catena industriale globale dei semiconduttori. Alla fine Zhang fu severamente punito dalla legge.

——"Furto parassitario" di risorse dati. I dati sono il sangue dell’economia digitale e la sicurezza della catena di approvvigionamento è legata alla competitività fondamentale del settore. I casi pubblici mostrano che un’azienda nazionale ha utilizzato mezzi tecnici per parassitare il sistema di una piattaforma di e-commerce, rubando più di un milione di dati aziendali ogni giorno e realizzando illegalmente profitti per decine di milioni di yuan. Questo comportamento non è una semplice violazione commerciale, ma un furto di dati organizzato e industrializzato nel tentativo di svuotare le risorse aziendali principali della piattaforma e distruggere una sana ecologia dei dati. Alla fine, le persone coinvolte furono severamente punite dalla legge.

——"Estrazione confidenziale" delle informazioni minerali chiave. Le terre rare sono risorse strategiche legate alla produzione di fascia alta e all’industria della difesa nazionale. I paesi d'oltremare prestano da tempo molta attenzione alla situazione di approvvigionamento e stoccaggio e hanno provato ogni mezzo per ottenere i nostri dati interni. Casi pubblici mostrano che una società estera di metalli non ferrosi ha utilizzato il suo dipendente cinese Ye Moumou per indurre in denaro Cheng Mou, il vice direttore generale di una società nazionale di terre rare. Per cercare un guadagno personale, Cheng ha violato le norme e ha fornito illegalmente ai paesi d'oltremare sette segreti di stato riservati in suo possesso, tra cui la categoria, la quantità e il prezzo della raccolta e dello stoccaggio delle terre rare del mio paese. Alla fine, sia Ye che Cheng furono severamente puniti dalla legge.

"Contromisure protettive" per la catena industriale e di fornitura

Di fronte alla grave e complessa situazione di sicurezza della catena industriale e della catena di fornitura, le riparazioni a collegamento singolo o le risposte passive non sono più in grado di far fronte e si dovrebbe costruire un sistema di protezione scientifico ed efficiente.

——Gestione rigorosa dell'hardware. Controllare rigorosamente l'accesso all'hardware chiave come chip, server e apparecchiature di controllo industriale e implementare la revisione della sicurezza dei fornitori e la gestione della tracciabilità; ispezionare e disabilitare in modo completo le apparecchiature che presentano rischi per la sicurezza, stabilire l’accesso dei fornitori e meccanismi di gestione dinamica e impedire a persone con secondi fini di impiantare dispositivi per il furto di segreti e preinstallare firmware spia nell’hardware.

——Gestione rigorosa del software. Rafforzare la gestione della sicurezza e il controllo del software, dei componenti open source e dei servizi cloud, condurre audit del codice e ispezioni delle vulnerabilità e prevenire l'installazione di codice dannoso e backdoor. Gestire rigorosamente l’intero ciclo di vita dei dati riservati e sensibili, delle tecnologie chiave e dei segreti commerciali, implementare autorizzazioni minime, crittografia end-to-end e valutazione della sicurezza dei dati transfrontalieri e prevenire rigorosamente il furto di dati, la manomissione o l’esportazione illegale.

——Gestione rigorosa del personale. Attuare responsabilità di prevenzione della sicurezza antispionaggio, condurre controlli sui precedenti personali e formazione sulla riservatezza per il personale chiave e vietare severamente il trattamento di informazioni riservate su apparecchiature non riservate. Standardizzare la cooperazione con l’estero, l’outsourcing e la gestione dell’outsourcing e impedire alle agenzie di spionaggio e di intelligence straniere di rubare informazioni riservate e sensibili attraverso sollecitazione, istigazione e tentazione di profitto.

Mantenere la sicurezza della catena industriale e della catena di fornitura non è un "one man show" per il governo e le imprese. È responsabilità di tutti e tutti possono fare qualcosa. L’intera società, in particolare gli operatori dei settori correlati, deve essere più vigile, aumentare la consapevolezza della riservatezza e del concetto di stato di diritto e costruire una solida linea di difesa della sicurezza nazionale. Se trovi situazioni sospette che mettono in pericolo la sicurezza della nostra catena industriale e della catena di fornitura, puoi segnalarle tramite la hotline di accettazione dei rapporti dell'agenzia per la sicurezza nazionale 12339, la piattaforma di accettazione dei rapporti online (www.12339.gov.cn), il canale di accettazione dei rapporti dell'account ufficiale WeChat del Ministero della sicurezza nazionale o direttamente all'agenzia per la sicurezza nazionale locale.