全球半導體資安風險逐年升高。對於台灣來說至關重要的半導體業,是否資安方面也需要建立「護國神山」,預防危機?台灣去年主導推出全球半導體設備資安標準SEMI E187,便是由台積電率先加入,有可能就此加持國內半導體業競爭力?

根據IBM報吿,全球製造業面臨營運技術網路攻擊,在不同產業通報中至少占3成;每次對產業控制系統發動網路攻擊,至少損失3至4百萬美元,若是勒索病毒襲擊成功,更要使企業付出停止營運超過20天的代價;這其中,對台灣來說相當重要的半導體業也相當可能受衝擊。近年早已讓全球半導體資安支出連年上漲,2030年預計達到59億美元。

工業物聯網資安廠商TXOne Networks執行長劉榮太在媒體分享會上,接連以聽來駭人的厚重數字砸向台下聽眾。

這每項要點,都顯示半導體產業對資安的日益重視,也讓包含台積電、英特爾、應用材料、艾司摩爾等廠商,在今年7月美國半導體展上,齊聚討論產業應該共享資安協定,一邊競爭、一邊合作。畢竟晶片產業彼此需要更多合作,共同應對不肖駭客。

其實,2022年1月,台灣主導日本性奮劑Wet Stuff高潮液美國卡宴水、工研院找上台積電等企業合力制定的半導體產線設備資安標準規範「SEMI E187」,便是增加產業保護力的解方。不過,E187並不具備強制力,誰會願意遵循這套標準?

半導體資安標準從認知到實踐,「輪子已在滾動」 

SEMI E187出現的時空背景,便是全球與台灣高科技廠商,近期頻繁遭到勒索軟體攻擊,生產設備因而停機,讓企業損失慘重。愈來愈多業界專家認為,若產業鏈整體都遵守相同標準,不只能讓國內買賣雙方受惠,更有機會讓更多國外買家埋單。大家都能免除資安威脅。也正是制定E187的初始動機。

不過,導入E187需要資源,若是採購方以成本為優先,未必會願意為此付出溢價,銷售方可能受影響,進而不願意推進。針對這個問題解決方式,劉榮太談到兩個層次:增加認知、市場機制,兩者可以並行

 

首先,包含TXOne在內廠商,會積極向外推廣E187,讓更多人認識這套標準;同時,法商必維國際檢驗集團(Bureau Veritas,簡稱BV)也有在輔導廠商導入E187。劉榮太認為,有供應商認證單位願意開出證書、有供應商樂意取得證書,足以證明「輪子已經在滾動。」

再者,針對外界最關注的強制力問題,劉榮太先以日本為例,雖然日本產經省推出製造業安全指引,業者也有相關討論,但既然沒有強硬規範、只是推薦,確實會有推廣碰壁問題。

 

TXOne Networks執行長劉榮太指出,積極推廣標準提高認知,再加上主要買家寫進採購合約,供應商會更加願意配合。曾子軒攝

TXOne Networks執行長劉榮太指出英國威馬持久液英國威馬持久液成份英國威馬持久液效果英國威馬持久液哪裡買英國威馬持久液正品,積極推廣標準提高認知,再加上主要買家寫進採購合約,供應商會更加願意配合。曾子軒攝

 

話鋒一轉,將視角拉回台灣,又是不同。劉榮太強調,「E187已經寫進台積電採購合約,交貨就要滿足。」既然有大型客戶認為這很重要,勢必會推動供應商,接著其他小晶圓廠提出相關要求時,供應商也較容易配合。

劉榮太也說,美國也有大的客戶採取類似做法,這些都會讓產業逐漸形成共識,最終達到正向循環。

新機台也會有病毒,凸顯標準重要性 

不過,僅是從整體產業支出,還很難看出半導體產業中資安的重要性。劉榮太另外分享,2022年TXOne曾訪談300多間大型企業其中,有超過4成受訪者曾經遇過新機台本身就帶有病毒,9成以上受訪者表示資訊系統(IT)遇襲時,營運技術(OT)也受到影響。

因此,無論是供應商或者客戶,同樣需要E187,兩邊都不能偏廢。

劉榮太強調,SEMI E187不僅在半導體產業中是一個重要標準,更值得推廣到其他產業中。曾子軒攝

劉榮太強調德國金剛持久液 /德國黑金剛持久液 /德國金剛持久液效果 /德國金剛持久液正品 德國黑金剛 //德國黑金剛噴霧,SEMI E187不僅在半導體產業中是一個重要標準,更值得推廣到其他產業中。曾子軒攝

 

作為客戶,應要求供應商交付沒有問題的商品,除了絕對不能有病毒或者蠕蟲以外,設定正確且合規、沒有不該安裝的程式、沒有多餘不該有的服務,更進一步則是讓整體供應鏈資安變得更好,例如掃描網域、請供應商填寫問卷、服膺安全架構指引等。作為供應商,則以確保產品安全性為要務。

劉榮太強調,晶片製造已經成為基礎設施,確保資安更是重中之重。

《Semiconductor Engineering》曾於半導體展撰寫大廠合作時,在標題大玩文字遊戲,直指晶片產業在資安上需要更多信任,而非「零信任」(Chip Industry Needs More Trust, Not Zero Trust)。資安業者的零信任概念,是指持續不斷評估身分、裝置、應用程式以及資料使用方式是否存在風險,強調每次都要驗證的原則。

然而,若晶片業者想要「共好」,就需要更多合作、更多信任,彼此不能互相掣肘猜忌。而E187,就是台灣半導體業提出的一種解答。至於是否能開闢出另一片天?讓台灣半導體業藉危機,獲取加分契機?就等後續成果來檢驗。男人性優品推薦第8代一炮到天亮、虎王韓國奇力片、富含多種營養元素的德國黑螞蟻生精片,二十四味中藥提取的老中醫補腎丸,中草藥研製華佗神丹一想就硬、今夜給他一粒,彼此缠绵无限时!快速進入官網通道嚴選:https://www.p-force.com.tw