英特尔“誓保安全第一”的理念以及产业协作

采取全面的安全措施,并创造持续改进和学习的环境

 

作者:英特尔公司执行副总裁兼产品保障与安全部门总经理 Leslie Culbertson

 

一年前,我们通过“誓保安全第一”重申了英特尔对安全的承诺。现在回想起这段时间,我为英特尔团队所做的工作感到自豪,这表明了我们对透明度和产品安全的承诺。然而,正如熟悉安全形势的人所知:我们必须保持警惕,因为安全工作永无止境。安全威胁的性质将不断演进,我们必须积极应对。

 

过去一年,为了紧跟不断发展的安全形势,英特尔采取了许多措施——新的工具和制程、招募新人才,当然,还有我们为不断改进安全性所做的持续工作,包括防御“幽灵”和“熔断”这样的安全漏洞。

 

更多信息请参阅:安全隐患与英特尔产品(新闻资料) | 安全研究微站(Intel.cn)| 为誓保安全第一而不断演进(Imad Sousou博客

 

回顾过去一年的大事件,有几件事对我们来说尤其突出:

 

成立英特尔产品保障与安全部门(IPAS):尽管 IPAS 的成立与“幽灵”和“熔断”的公开披露是在同一时间,但其职责范围要广泛得多。IPAS 担当着英特尔的安全“任务控制中心”,它是一项涵盖英特尔所有业务领域的全面产品保障和安全事业,负责制定政策和最佳实践,并推动我们所有业务的关键决策。通过 IPAS 的组建以及我们全年所做的努力,我们已经取得了重大进展——从产品设计的最初阶段一直到产品制造和售后支持,我们的敏捷性不断提升。

 

完成微代码更新:包括“幽灵”和“熔断”在内的新型安全漏洞对整个行业带来了挑战。虽然你们经常听到,我和英特尔的其他管理层谈论我们的经验教训以及侧信道防御措施的复杂性,但在我看来,整个行业团结起来帮助保护客户及其数据的方式才是最重要的。当安全漏洞需要更新微代码(控制芯片晶体管的代码)时,英特尔发布了微代码更新(MCU)。通过以客户为中心的合作,我们与合作伙伴能够为客户针对九年以上英特尔产品提供微代码更新。

 

 

 

在硬件中加入新的保护措施:我们此前做出的承诺之一就是提高芯片级别的安全性,以帮助防御侧信道攻击。在个人用户方面,我们从去年 8 月开始将其运用于第八代智能英特尔® 酷睿™ U 系列处理器(Whiskey Lake),以及于去年 10 月推出的第九代智能英特尔酷睿台式机处理器(Coffee Lake)上。我们的下一代英特尔® 至强® 可扩展处理器(Cascade Lake)是第一款面向市场推出的,针对 Spectre V2 具备硬件防御功能的 x86 处理器。

 

自动化微代码更新流程:我们意识到,对于安全性和功能问题,更加可预测且整合的更新流程将对整个生态系统有所帮助。因此,我们正在过渡到尽可能与生态系统中的各方一致的每季度发布模式。微代码更新(MCU)的分发流程是芯片供应商面临的一大挑战。对于原始设备制造商、软件合作伙伴以及消费者来说,这可能是一个复杂的过程。IPAS 的首要举措之一就是改进微代码更新的交付。在 2018 年 6 月,我们实现了微代码更新直接在操作系统上加载,从而能通过 Windows Update 来更新 Spectre V2。今后,我们将尽可能通过这个自动化流程来交付微代码更新。

 

加强公司内外的研究:英特尔一直吸引着业界顶尖人才,我们将继续在公司内部组建一支世界一流的安全研究人员和工程师团队。我们积极加强了“红队演习”——把深度的攻击性安全研究与产品知识相结合,以便在产品出货前就能发现并解决潜在漏洞。我们的安全研究人员和工程师,通过发布研究结果并在行业活动中进行介绍,与更广泛的社区分享其见解。作为回报,我们将通过“漏洞报告赏金计划”继续从更广泛的社区汲取经验,并通过赞助研究和英特尔“驻场研究员”计划而吸引学术界的参与。

 

致力于协作:随着技术变得越来越复杂,我们认为,只有整个生态系统共同努力,才能确保产品和数据更加安全。我们为合作伙伴之间的协作和开发建立了一个模式,使他们能够直接沟通。这种方法比传统的多方协作更进一步,我们希望以此为基础,建立一个持续改进和学习的环境。

 

虽然很高兴看到我们已经取得诸多进展,但我们的工作才刚刚开始。因此,展望 2019 年,有两件事是确定的。第一,安全领域仍然需要保持警惕。其次,同样重要的是,英特尔将继续推动安全创新,使其贯穿于我们所有的产品组合,以便更好地保障客户安全,推动行业前进,让产品更安全。

 

 

关于英特尔

英特尔(NASDAQ: INTC)是全球半导体行业的引领者,以计算和通信技术奠定全球创新基石,塑造以数据为中心的未来。我们通过精尖制造的专长,帮助保护、驱动和连接数十亿设备以及智能互联世界的基础设施 —— 从云、网络到边缘设备以及它们之间的一切,并帮助解决世界上最艰巨的问题和挑战。如需了解更多信息,请访问英特尔中国新闻中心 newsroom.intel.cn 以及官方网站 intel.cn

 

英特尔和英特尔标识是英特尔公司在美国和其他国家(地区)的商标。

*文中涉及的其它名称及品牌属于各自所有者资产。

关于英特尔

英特尔(NASDAQ: INTC)是全球半导体行业的引领者,以计算和通信技术奠定全球创新基石,塑造以数据为中心的未来。我们通过精尖制造的专长,帮助保护、驱动和连接数十亿设备以及智能互联世界的基础设施 —— 从云、网络到边缘设备以及它们之间的一切,并帮助解决世界上最艰巨的问题和挑战。如需了解更多信息,请访问英特尔中国新闻中心 newsroom.intel.cn 以及官方网站 intel.cn

英特尔和英特尔标识是英特尔公司在美国和其他国家(地区)的商标。
*文中涉及的其它名称及品牌属于各自所有者资产。