关键基础设施若得不到安全保障，后果十分严重。
相关威胁具有动态变化的特点，因此各利益相关方必须协同应对，并建立信任。
以下是各方应重点关注的三个领域。
保障关键基础设施安全至关重要，关系到全球经济与社会的健康发展。若某些事件损害关键基础设施提供商及其网络所提供服务的保密性、完整性或可用性，可能产生重大乃至潜在的毁灭性后果。政府日益关注这一问题，并呼吁关键基础设施提供商及其IT供应商采取技术和管理层面的安全措施，同时为可能发生的安全事件的潜在影响做好准备。
鉴于威胁环境的动态变化，任何单一组织都无法独自有效管理所有风险。唯一明智的前进方向是供应商、监管机构和关键基础设施提供商携手合作，共同探索建立信任的新途径。这需要对任何关键基础设施环境的三个关键要素进行全面甄别：值得信赖的IT供应商、安全解决方案和负责任的运营。
1）甄别值得信赖的IT供应商
评估供应商组织的整体实践应作为起点。这包括评估其安全开发实践的稳健性、可重复性和一致性，以及其在产品漏洞方面的透明度，这对提升韧性至关重要。
虽然评估单点解决方案是正确的方向，但整体性方法将能取得更好的效果，这种方法需考虑人员、流程和技术在保护全球关键基础设施中所发挥的作用。如果生产解决方案的组织缺乏流程成熟度，无法持续证明其可信度，那么单点产品安全将是短暂且不可靠的。
实际上，安全工作并不会随着供应商将解决方案推向市场而结束。关键基础设施运营商如何持续地设计、部署、监控和维护其网络及信息系统，对于安全运营至关重要。一个运行良好、具备韧性和可信度的安全架构，将有助于预防、检测网络威胁并对其作出响应。
可信解决方案是指能够按预期运行（且不超出预期范围）并且可以验证的产品或服务。供应商可以（也应当）在设计阶段将安全能力融入技术之中。这些能力包括：加密模块验证；镜像签名，即生成可在运行时进行核验的唯一数字签名；基于硬件的安全启动，在开机时自动验证软件完整性；验证硬件是否为正品的技术和流程；以及运行时防护，用于防范恶意代码注入运行中软件的攻击。此外，供应商必须清楚代码中包含什么内容及其存在的原因；这是建立成熟、安全工程流程的基础。
一旦技术部署到网络运行环境中，供应商还可以协助网络运营商验证其技术的完整性。确认基础设施的硬件和软件按预期运行，是维持适当安全态势及架构组件完整性的关键。
2）甄别安全解决方案
修订采购法规以强制要求更严格地评估供应商解决方案，如今已显得迫在眉睫。政府法规应要求，部署于关键基础设施中的任何技术都只能从可证明值得信赖的供应商处采购。
该证明应来自强制性安全评估。可首先利用国际公认标准（例如《通用准则》）中已有的简单安全措施合规基线指标。这些指标可作为起点，也可作为广泛部署于安全级别较低网络的技术的适当衡量标准。
对于关键任务网络，应由经认可的可信专家开展全面的安全评估。这可能需要政府机构亲自进行测试，既为确保结果质量，也因为专业人才短缺。测试也可在少数资质极高的测试实验室协助下进行。
无论采用何种方法，都不能将其仅仅视为合规性工作，因为在评估基础安全标准时，这种做法已十分普遍。针对关键网络开展的严格安全评估，应对供应商的众多关键能力进行严格而动态的审查：包括源代码验证、设计文档、实际的渗透式解决方案测试，以及对工件和其他相关材料的测试。评估应在双方商定的安全地点进行，以保护供应商的知识产权。
确保测试程序跟上市场创新的步伐，并采用严格的、基于风险的方法。为提高效率、扩大规模并加快进度：
i）通过仅测试版本中的更新部分来管理产品迭代。这将克服对每个版本进行测试所带来的成本和上市时间方面的影响。
ii）以已被验证的评估范例为基础，而非从零开始。仅在能够增加有意义的集体价值时才进行更新。
iii）与其他志同道合的政府合作，推动实现测试结果的相互承认，重点在于降低网络风险，而非拘泥于地方商业惯例。这将减少跨境碎片化，并增强各国有效扩大工作规模的能力。
3）甄别负责任的运营
向数字化能力转型要求关键基础设施提供商紧跟最新的威胁监测和检测技术。例如，机器学习算法可以帮助从正常的网络和用户行为中发现异常。随后，这些数据可用于为基于控制的策略提供信息，以缓解攻击。
供应商的角色是帮助基础设施提供商以最有效、最安全的方式部署和运营其技术。由于运营商需要用于设备接入和管理的工具，供应商应与其合作，确保设备能够被安全地测试、配置和更新。在设置阶段验证设备的唯一身份标识，只是实现这一目标的一个步骤。
资产、补丁和漏洞管理是安全架构及其组件全生命周期管理不可或缺的一部分。IT供应商必须遵循严格的流程，管理与其任何解决方案和网络相关的安全漏洞信息；基础设施提供商如果要求供应商的漏洞管理和披露采取透明且可预期的方式，将大为受益。这包括公布相关指南，明确供应商及时采取行动以提供必要补丁的要求。
过时或已达生命周期终点的软件和硬件，因无法再通过升级来应对新威胁，是架构安全与韧性面临的两大主要风险。主动打补丁和升级至关重要，而不是等到问题发生之后再行处理。还记得WannaCry吗？这是一种通过未打补丁的软件传播的勒索软件。政府和运营商可与IT供应商合作，对未能抵御当今威胁和恶意行为者的过时技术进行适当的打补丁或退役处理。
先验证，再信任
要赢得并保持可信合作伙伴的地位，需要经过层层资质核验关卡。数字世界拥有高度复杂、相互交织的系统和数量激增的数据，要求建立新水平的信任。仅有保证之词是不够的；供应商必须展示一系列能够证明其为可信合作伙伴的行为，并在运营的各个环节中持续落实这些行为。
随着验证关卡的设立，通过与真正可信的供应商合作，并借助数字化能力的力量，我们的全球关键基础设施将为明日的风险做好准备。
