安全是一種狀態(tài)，即通過持續(xù)的危險識別和風(fēng)險管理過程，將人員傷害或財產(chǎn)損失的風(fēng)險降低并保持在可接受的水平或其以下。安全是一種相對狀態(tài)
安全是一種狀態(tài)，即通過持續(xù)的危險識別和風(fēng)險管理過程，將人員傷害或財產(chǎn)損失的風(fēng)險降低并保持在可接受的水平或其以下。安全是一種相對狀態(tài)，而非絕對結(jié)果，針對供應(yīng)鏈攻擊，不同的公司會采用不同的方法來緩解這一問題。
在今年的 MIT 比特幣世博會上，硬件錢包廠商Ledger 在會議現(xiàn)場演示了針對同行 Trezor 的五種攻擊方式，其中一種方式就是供應(yīng)鏈攻擊，Ledger和 Trezor 的互懟事件將硬件錢包的供應(yīng)鏈攻擊“曝光”在大眾視野之中。
對于硬件團隊而言，供應(yīng)鏈管理是一門必修課，供應(yīng)鏈?zhǔn)鞘謴?fù)雜的，包含諸多環(huán)節(jié)，而每個環(huán)節(jié)都存在潛在風(fēng)險，因此加強供應(yīng)鏈的安全管理是一項非常復(fù)雜而又艱巨的工作。
對于安全，imKey 團隊自始至終懷有敬畏之心，著眼于 imKey 的供應(yīng)鏈全生命周期過程，包含供應(yīng)商篩選、物料采購、生產(chǎn)制造、倉儲管理、物流運輸、市場銷售、售后服務(wù)等階段，各環(huán)節(jié)均嚴(yán)格把關(guān)，并確保各項安全機制的有效實施。
imKey 團隊的供應(yīng)鏈安全管理主要涉及以下方面：
?生產(chǎn)制造
?包裝
?貨品貯藏和運輸
?審批第三方參與者
源頭控制，精益生產(chǎn)
imKey 作為一款硬件錢包產(chǎn)品，不同于快速開發(fā)與版本迭代的熱錢包，除了保證軟件端的設(shè)計開發(fā)的安全性外，也把相當(dāng)多的精力聚焦于是硬件生產(chǎn)供應(yīng)鏈的管理。眾所周知，供應(yīng)鏈管理向來是硬件創(chuàng)業(yè)的重中之重，是決定硬件產(chǎn)品成敗的關(guān)鍵因素。imKey 供應(yīng)鏈的管理涵蓋供應(yīng)商篩選、工業(yè)設(shè)計、配件選型、工程樣機、物料采購、BOM 物料入庫管理及來料良率把關(guān)、試產(chǎn)、大規(guī)模生產(chǎn)制造、產(chǎn)品質(zhì)量控制、倉儲管理、物流網(wǎng)絡(luò)、市場銷售、售后服務(wù)等等諸多環(huán)節(jié)。
正因為imKey 團隊小伙伴們多年以來一直深耕智能硬件方向，涉及移動金融、數(shù)字身份認(rèn)證、PKI密碼體系、智能卡、可穿戴設(shè)備等領(lǐng)域，因此具備了豐富的行業(yè)經(jīng)驗和扎實的技術(shù)沉淀。imKey 團隊小伙伴們花費了無數(shù)個不眠日夜進行產(chǎn)品原型設(shè)計、優(yōu)化、改進，同時也深知成熟、靠譜的生產(chǎn)制造商對于產(chǎn)品能否大規(guī)模量產(chǎn)以及產(chǎn)品的質(zhì)量起著至關(guān)重要的作用。
在經(jīng)過多輪洽談和多方論證評估后，imKey 團隊與國內(nèi)知名的安全硬件供應(yīng)商飛天誠信達成共識，并簽署了戰(zhàn)略合作協(xié)議，這為 imKey 提供了強有力的技術(shù)支持和供應(yīng)鏈保障。
為了確保訂單按期交付以及產(chǎn)品質(zhì)量，imKey 團隊奔赴生產(chǎn)車間，與工人共同奮戰(zhàn)一線。從貼片焊接、物料入庫全檢、焊接、組裝、QC到包裝，整整63個步驟，歷經(jīng)14天時間，imKey 團隊全程參與，確保 imKey 錢包在生產(chǎn)過程嚴(yán)格遵循生產(chǎn)管理規(guī)程，并對產(chǎn)品進行了苛刻的全檢、抽檢，以確保產(chǎn)品達到預(yù)期良品率。經(jīng)過了這一系列的過程，imKey團隊小伙伴們才放心把產(chǎn)品交到用戶手中。
同時，為了避免產(chǎn)品在供應(yīng)鏈源頭被污染，一方面，錢包加入了防惡意篡改的安全設(shè)計，生產(chǎn)期間生產(chǎn)寫入時必須要進行全面校驗，并且產(chǎn)品首次使用時強制激活驗證，這極大提高了產(chǎn)品的安全性，另一方面，用于生產(chǎn)的專用工具由 imKey 團小伙伴使用專用設(shè)備現(xiàn)場親自導(dǎo)入生產(chǎn)服務(wù)器，確保數(shù)據(jù)自始至終都沒有被污染。
細(xì)節(jié)決定安全，不怕多此一舉
原廠包裝 & 不可逆封條 & 防偽激活驗證
為了預(yù)防物流運輸過程中 imKey 被惡意替換，產(chǎn)品做了兩層防護措施，一方面在包裝上采用不可逆封條，一旦撕開后將徹底無法恢復(fù)，并且發(fā)貨時必須采用飛天誠信的原廠包裝與膠帶，并約定包裝規(guī)則，作為貨物接收的簽收標(biāo)準(zhǔn);另一方面產(chǎn)品在首次使用時要強制進行防偽激活驗證，如果是非法設(shè)備將會提示用戶。
順豐直郵，安全高效
為了確保貨品交付的安全、高效，imKey 團隊與飛天誠信簽訂協(xié)議，運輸方式采用順豐快遞。同時，imKey 團隊也對外承諾用戶下單后48小時內(nèi)進行發(fā)貨，除非遇到不可抗力，運輸也同樣采用順豐快遞，以保證運輸?shù)臅r效性和可靠性。
目前，imKey 團隊尚未授權(quán)其他任何個人、團體或公司經(jīng)銷、代理 imKey 及周邊產(chǎn)品，每一臺 imKey設(shè)備均由 imKey 團隊小伙伴親自直郵送達。
專用倉儲，專人負(fù)責(zé)
目前針對產(chǎn)品倉儲，imKey團隊專門 建有杭州、北京兩個倉庫，充分做好防水、防火、防盜的倉儲管理安全措施，并由專人負(fù)責(zé)管理，供應(yīng)鏈安全管理是預(yù)防供應(yīng)鏈攻擊的最重要措施，重在點點滴滴的細(xì)節(jié)，安全無小事，imKey 團隊從來不怕「 多此一舉 」，并持續(xù)不斷優(yōu)化精進，只為「 更安全 」。（imKey）
關(guān)鍵詞： Ledger Trezor 供應(yīng)鏈攻擊
