CCC Merilis Rancangan Mekanisme untuk Meningkatkan Laporan Lokakarya Keamanan Perangkat Keras

Konsorsium Komunitas Komputer (CCC) dengan senang hati merilis Rancangan Mekanisme Peningkatan Keamanan Perangkat Keras Laporan Lokakarya. Di Tanggal 24-25 Agustus 2022, CCC mengadakan workshop visioning tentang Desain Mekanisme untuk Meningkatkan Keamanan Perangkat Keras di Washington, DC Dipimpin oleh Simha Sethumadhavan dan Tim Sherwood, tLokakarya tersebut mempertemukan para ahli dalam keamanan perangkat keras dan perangkat lunak, ekonomi, dan kebijakan pemerintah untuk menyelidiki cara-cara meningkatkan desain dan penggunaan mekanisme keamanan perangkat keras. 

Dengan semakin meluasnya perangkat keras di masyarakat, muncul pula peningkatan paralel dalam masalah keamanan perangkat keras. Serangan perangkat keras baru-baru ini seperti Spectre dan Meltdown menunjukkan betapa menghancurkan dan berbahayanya serangan ini. Dengan tersedianya desain dan alat perangkat keras gratis, prevalensi dan penemuan jenis masalah desain/keamanan ini cenderung meningkat. Sementara masalah-masalah ini terkenal di masyarakat, sangat sedikit yang dilakukan untuk mencegah bencana semacam ini. 

Melalui kombinasi diskusi interdisipliner dan pidato dari para ahli di ruang tersebut, peserta mempertimbangkan mekanisme untuk memberi insentif kepada desainer, integrator sistem, dan pengguna untuk membuat dan memelihara keamanan sistem mereka. Laporan tersebut menekankan betapa pentingnya keamanan perangkat keras dan menguraikan rekomendasi dan temuan utama dari diskusi peserta di lokakarya. Rekomendasinya adalah sebagai berikut:

1. Membina Komunitas Pendidikan, Profesional, dan Industri yang Beragam dalam Keamanan Perangkat Keras 
2. Letakkan Landasan Ilmiah untuk Pekerjaan yang Menggabungkan Insentif dan Teknologi 
3. Jadikan Keamanan Akuntabel dan Dapat Dijelaskan 
4. Kembangkan Bersama Teknologi Baru dengan Memahami Konsekuensi Keamanan Perangkat Keras mereka 
5. Memprioritaskan Dampak Manusia dari Keamanan Perangkat Keras 

Baca melaporkan untuk mengetahui lebih lanjut tentang mengapa keamanan perangkat keras penting dan bagaimana memberi insentif untuk pembuatan sistem yang aman.