应对CRA，意法半导体把安全设计嵌入产品全生命周期

意法半导体（STMicroelectronics，以下简称ST）正在把“Security by Design”（安全设计）从一项专精的工程能力，扩展为贯穿产品定义、开发、制造、部署与维护全流程的公司级能力。随着联网设备融入日常生活，以及《网络弹性法案》（Cyber Resilience Act，CRA）等网络安全法规重塑市场，安全已成为影响客户信任、产品成败与长期竞争力的决定性因素。

安全长期被视为一个专门领域，为什么今天对ST来说变成了战略议题？

ST认为，安全在行业中的角色已经发生根本变化。过去市场常把安全看作一种约束，认为它会增加复杂度、成本或开发时间。如今联网产品无处不在，一次安全失守可能带来服务中断、数据丢失乃至声誉受损等严重后果。安全不再是事后再补上的附加功能，而是直接影响客户信任与市场成功的核心业务要求。对ST而言，这意味着把安全从专门的工程学科，扩展为一种思维方式、结构化流程和组织能力，作用于产品的规格定义、设计、制造、维护与支持全过程。

全公司范围的Security by Design在实践中意味着什么？

按ST的说法，安全设计意味着安全考量尽可能早地启动，理想状态下始于产品最初的定义阶段。公司不把安全当作最后的验证步骤，而是将其融入开发、制造、部署和维护的各个环节，目标是以自然、高效的方式为产品构建恰当的安全水平。安全介入产品生命周期越早，就越能预判不断演进的监管与客户需求、化解潜在风险，并开发出在安全性与竞争力上均不打折扣的方案。

这项工作是否从零开始？

并非如此。该举措建立在数十年的硬件与软件安全积累之上，ST已向银行、身份识别、消费电子、汽车和工业等领域的客户交付了数十亿颗芯片。公司在安全技术上有深厚储备，涵盖先进密码学、安全硬件、漏洞分析、抗攻击能力与嵌入式安全，也覆盖安全IP、安全评估、攻击仿真和嵌入式安全技术等方向。ST的优势在于把硬件、软件和产品安全能力集中于同一体系内，从而从芯片、嵌入式软件到评估、验证和生命周期支持形成一致的安全方案；其Integrated Device Manufacturer（IDM，集成器件制造商）模式使其能够灵活调整产品所用技术，并在整个产品组合中高效部署安全方案。Security by Design的作用，是把这些能力在公司内部更系统地连接起来，并在更大范围内可用。

欧盟《网络弹性法案》如何影响ST的做法？

CRA是推动行业安全实践演变的主要因素之一。该法规影响在欧盟销售的相当一部分产品，对产品安全、报告义务、文档、治理和生命周期管理提出严格要求，需要多个职能之间无缝协同，远超传统工程团队的范畴。对ST来说，合规自然涉及产品组织、安全专家、法务、公共事务、传播、人力资源、IT等多个部门。这也说明安全无法再局限于少数专家，而已成为全公司范围的运营能力。

除监管之外，哪些技术趋势在塑造ST的安全路线图？

两个趋势正在影响其规划：后量子密码学（post-quantum cryptography，PQC）与AI。

PQC方面，尽管能够破解当前密码算法的量子计算机预计不会在短期内出现，但向抗量子方案迁移需要数年时间。ST认为客户需要现在着手准备，以便在新技术的部署期到来时产品已经就绪。其ST54M安全移动芯片就是这一前瞻做法的例子。

AI方面，它同时加速了防御与攻击能力：可以帮助更快识别漏洞、自动化防护机制并改进分析，同时也为攻击者提供了新工具。整个行业面临的课题是，组织能以多快的速度适应这一变化的环境。

安全文化需要协作，ST如何把团队聚合起来？

跨公司的广泛协作是落地Security by Design的前提。ST于2022年设立的安全平台（Security Platform）加快了后量子密码学和跨产品安全方案等战略议题的进展，来自多个组织的团队共同开发技术并在各产品部门之间共享。在此基础上，公司于2025年成立Product Security Affinity Team，汇集硬件、软件、密码学、系统安全和攻击分析等领域的专家，用于知识共享并对齐全公司的安全实践。ST的目标是让安全专长不再孤立于特定团队，而成为支撑其推向市场的技术的战略能力。

Security by Design的成功是什么样子？

ST的衡量标准是，安全不再被视为约束，而是帮助客户建立信任、降低风险并自信地把有竞争力的产品推向市场的方式。公司希望安全被无缝融入技术、开发方法、业务流程和企业文化之中；当团队从起点就把安全纳入考量，就能做出更好的决策，更有效地回应客户预期，也更有把握地应对未来挑战。