杰里米·穆尔达文(Jeremy Muldavin)博士目前是2020年开始全球基金会航空航天技术人员的杰出成员。在加入GlobalFoundries之前,Muldavin博士在MIT Lincoln实验室工作了19年,并担任员工,研究小组负责人,研究微电子,成像器,嵌入式计算,开放建筑和自治,并获得了IEEE Microwave Microwave理论和技术社会杰出的年轻工程师奖。他获得了密歇根大学的工程物理学,MSE和博士学位的BSE。从2016年至2019年,Muldavin博士担任IPA受让人,担任国防软件和微电子保证和微型电子学助理主任,国防部研究与工程助理部长,在那里他确立了针对国民安全和经济竞争力(Minsec)的Semist Subcce的Semist Subcce,并确定了SEMCCC的SEMISICT SEMISICT a DOD SECICTIONT。
资料来源:根据 Gartner 数据得出。Gartner 预测,2021 年 2 季度全球半导体代工收入供需更新,2021 年 7 月 注:(1) 不包括内存。(2) 不包括规模较小的代工厂商,即代工收入低于 20 亿美元的代工厂商
Alex Tzonkov(AMD)Nicole Petta(Rambus)David Sequino(ISS)Eric Sivertson(Lattice)Jeremy Muldavin(Cadence)Rebecca McWhite(Nist)
本白皮书有助于更广泛地了解零信任以及应用于硬件和供应链保证的挑战。其目的是促进对零信任原则的高层理解,促进必要的对话,以了解将这些原则应用于微电子领域需要什么,包括在实施采购政策的具体指导之前演示和证明技术的必要性。零信任安全模型最初是作为信息技术系统(即网络)的保证框架设计的。它已成为电子硬件领域的一种策略,用于管理供应链中任何地方的假冒、恶意修改和利用风险。零信任的核心设计原则是,系统中的任何组件或参与者都不应被默认或孤立地假定为受信任,这导致重点放在验证、检测和响应上。在本文中,我们讨论了“零信任”在硬件和供应链保证以及系统工程背景下的含义。微电子硬件及其相关供应链的保证在零信任原则的应用中带来了重大挑战和困难。零信任并不意味着系统中没有信任。相反,零信任是一套原则,关于如何做出基于风险的决策,以在基于持续监控和分层安全的系统中授予有限的访问和集成。这需要一种方法和经济动机,通过基于风险的评估和控制来量化保证,从而推动设计、制造、测试、维护和维持以及必要的供应链决策。零信任硬件保证的实施需要清楚地了解所涉及的挑战,以及大量投资和激励结构,以激励可量化保证的稳健应用和采用。本文展示了行业和政府在整个供应链中的需求,从设计到制造、测试、系统集成、运营和维护到处置。虽然一些人认为零信任是基于快速增加的威胁形势和制造能力的演变而必不可少的,但零信任并不是一个二元解决方案,而是一系列安全解决方案中的一个潜在工具。论文处置本文将作为参考资源在国防工业协会网站上提供:https://www.ndia.org/divisions/electronics/resources。允许广泛分发和引用本文,并注明出处。主要作者 以下是本文主要作者的列表: Daniel DiMase,Aerocyonics, Inc. 总裁兼首席执行官 Zachary A. Collier,Radford 大学管理系助理教授 Jeremy Muldavin,GlobalFoundries DMTS 项目管理 John A. Chandy,教授,康涅狄格大学电气与计算机工程系 Donald Davidson,Synopsys 网络 SCRM 项目总监 Derek Doran,Tenet3, LLC 研发总监 Ujjwal Guin,奥本大学电气与计算机工程系助理教授 John Hallman,OneSpin Solutions 产品经理 Joel Heebink,Aerocyonics, Inc. 项目工程师 Ezra Hall,GlobalFoundries 航空航天与国防业务线高级总监 Alan R. Shaffer 先生,波托马克政策研究所董事会成员
本白皮书有助于更广泛地了解零信任以及应用于硬件和供应链保证所面临的挑战。其目的是促进对零信任原则的高层理解,促进必要的对话,以了解将这些原则应用于微电子领域需要什么,包括在实施采购政策中的具体指导之前演示和证明技术的必要性。零信任安全模型最初是作为信息技术系统(即网络)的保证框架设计的。它已成为电子硬件领域的一种策略,用于管理供应链中任何地方的假冒、恶意修改和利用风险。零信任的核心设计原则是,系统中的任何组件或参与者都不应被默认或孤立地假定为受信任,这导致重点关注验证、检测和响应。在本文中,我们讨论了“零信任”在硬件和供应链保证以及系统工程背景下的含义。微电子硬件及其相关供应链的保证在零信任原则的应用中带来了重大挑战和困难。零信任并不意味着系统中没有信任。相反,零信任是一套关于如何做出基于风险的决策以在基于持续监控和分层安全的系统中授予有限访问和集成的原则。这需要一种方法和经济动机,通过基于风险的评估和控制来量化保证,从而推动设计、制造、测试、维护和维持以及必要的供应链决策。实施硬件保证的零信任需要清楚地了解所涉及的挑战,并需要大量投资和激励结构来激励可量化保证的稳健应用和采用。本文展示了行业和政府在整个供应链中的需求,从设计到制造到测试到系统集成到运营和维护到处置。虽然有人认为,鉴于威胁形势的迅速增加和制造能力的演变,零信任至关重要,但零信任并不是一个二元解决方案,而是一系列安全解决方案中的一个潜在工具。论文处置 本文将作为参考资源在国防工业协会网站上提供:https://www.ndia.org/divisions/electronics/resources 。允许广泛分发和引用本文,但需注明来源。主要作者 以下是本文主要作者的列表: Daniel DiMase,Aerocyonics, Inc. 总裁兼首席执行官 Zachary A. Collier,系助理教授拉德福德大学管理系 Jeremy Muldavin,GlobalFoundries DMTS 项目管理系 John A. Chandy,系教授康涅狄格大学电气与计算机工程系 Donald Davidson,Synopsys Cyber-SCRM 项目总监 Derek Doran,Tenet3, LLC 研发总监 Ujjwal Guin,系助理教授奥本大学电气与计算机工程系 John Hallman,OneSpin Solutions 产品经理 Joel Heebink,Aerocyonics, Inc. 项目工程师 Ezra Hall,GlobalFoundries 航空航天与国防业务线高级总监 Alan R. Shaffer 阁下,波托马克政策研究所董事会成员