華為全球網(wǎng)絡(luò)安全隱私高管:我們是全世界最透明、接受審查最多的公司
華為今日上午舉行發(fā)布會,宣布針對美國《2019財年國防授權(quán)法》第889條的合憲性向美國聯(lián)邦法院提起訴訟,請求法院判定這一針對華為的銷售限制條款違憲,并判令永久禁止該限制條款的實施。
發(fā)布會上,華為全球網(wǎng)絡(luò)安全和隱私官John Suffolk發(fā)表演講。John Suffolk表示,華為贊成任何政府或企業(yè)設(shè)定高的網(wǎng)絡(luò)安全保護和個人數(shù)據(jù)保護目標。在這方面,John Suffolk透露,過去30年來,華為在170多個國家支持客戶達成上述目標。
John Suffolk表示,不能夠僅僅根據(jù)某供應(yīng)商提供的設(shè)備上的商標,就認定該產(chǎn)品完全來源于這個供應(yīng)商。他舉例稱,某個產(chǎn)品上可能印著華為的名字,但通常只有大約30%的部件來自于華為。
此外,John Suffolk還提供了一些其他數(shù)據(jù),如2012年3月,美國政府問責(zé)辦公室發(fā)布的一份報告評估了供應(yīng)鏈風(fēng)險,提到“一臺簡單的筆記本電腦可能包括來自18家公司的部件”;2016年,蘋果公司有766家全球供應(yīng)商,其中346家位于中國大陸,約50%的iPhone是在中國生產(chǎn)的。
另外,John Suffolk談到,在漏洞數(shù)量最多的十家公司中,美國技術(shù)公司就占了九家。這些產(chǎn)品都可能帶來國家安全風(fēng)險。他舉例稱,2017年,如Wannacry、Petya和Locky等,以及Intel、AMD和ARM設(shè)計問題導(dǎo)致的主要硬件問題,給美國造成了影響,但沒有一個和華為有關(guān)。
談到“網(wǎng)絡(luò)安全衛(wèi)生”時,John Suffolk表示所有政府和企業(yè)應(yīng)實現(xiàn)基本的“網(wǎng)絡(luò)衛(wèi)生”,加強自我保護。大量證據(jù)表明“網(wǎng)絡(luò)安全衛(wèi)生”的基本措施仍未落地,甚至在美國聯(lián)邦政府和機密領(lǐng)域也是如此。
在這方面,低水平的“網(wǎng)絡(luò)安全衛(wèi)生”導(dǎo)致了多起大型數(shù)據(jù)泄露事件,如雅虎、美國人事管理辦公室、Target Stores、eBay、Equifax等組織遭遇的泄露事件。而這些事件沒有任何一起攻擊、數(shù)據(jù)泄露或缺陷是華為導(dǎo)致的。
John Suffolk稱,華為是全世界最開放、最透明、接受審查最多的公司,對此他們感到自豪。他透露,華為允許政府和客戶接觸他們的知識產(chǎn)權(quán),以全面滿足他們的要求。
John Suffolk認為,網(wǎng)絡(luò)安全解決方案將取決于一致的國際標準認證機制以及開放和透明。政治化的做法無法保障網(wǎng)絡(luò)安全。