全球半導體資安風險逐年升高。對於台灣來說至關重要的半導體業,是否資安方面也需要建立「護國神山」,預防危機?台灣去年主導推出全球半導體設備資安標準SEMI E187,便是由台積電率先加入,有可能就此加持國內半導體業競爭力?
根據IBM報吿,全球製造業面臨營運技術網路攻擊,在不同產業通報中至少占3成;每次對產業控制系統發動網路攻擊,至少損失3至4百萬美元,若是勒索病毒襲擊成功,更要使企業付出停止營運超過20天的代價;這其中,對台灣來說相當重要的半導體業也相當可能受衝擊。近年早已讓全球半導體資安支出連年上漲,2030年預計達到59億美元。
工業物聯網資安廠商TXOne Networks執行長劉榮太在媒體分享會上,接連以聽來駭人的厚重數字砸向台下聽眾。
這每項要點,都顯示半導體產業對資安的日益重視,也讓包含台積電、英特爾、應用材料、艾司摩爾等廠商,在今年7月美國半導體展上,齊聚討論產業應該共享資安協定,一邊競爭、一邊合作。畢竟晶片產業彼此需要更多合作,共同應對不肖駭客。
其實,2022年1月,台灣主導日本性奮劑、 Wet Stuff高潮液、美國卡宴水、工研院找上台積電等企業合力制定的半導體產線設備資安標準規範「SEMI E187」,便是增加產業保護力的解方。不過,E187並不具備強制力,誰會願意遵循這套標準?
半導體資安標準從認知到實踐,「輪子已在滾動」
SEMI E187出現的時空背景,便是全球與台灣高科技廠商,近期頻繁遭到勒索軟體攻擊,生產設備因而停機,讓企業損失慘重。愈來愈多業界專家認為,若產業鏈整體都遵守相同標準,不只能讓國內買賣雙方受惠,更有機會讓更多國外買家埋單。大家都能免除資安威脅。也正是制定E187的初始動機。
不過,導入E187需要資源,若是採購方以成本為優先,未必會願意為此付出溢價,銷售方可能受影響,進而不願意推進。針對這個問題解決方式,劉榮太談到兩個層次:增加認知、市場機制,兩者可以並行
首先,包含TXOne在內廠商,會積極向外推廣E187,讓更多人認識這套標準;同時,法商必維國際檢驗集團(Bureau Veritas,簡稱BV)也有在輔導廠商導入E187。劉榮太認為,有供應商認證單位願意開出證書、有供應商樂意取得證書,足以證明「輪子已經在滾動。」
再者,針對外界最關注的強制力問題,劉榮太先以日本為例,雖然日本產經省推出製造業安全指引,業者也有相關討論,但既然沒有強硬規範、只是推薦,確實會有推廣碰壁問題。
TXOne Networks執行長劉榮太指出英國威馬持久液、英國威馬持久液成份、英國威馬持久液效果、英國威馬持久液哪裡買、英國威馬持久液正品,積極推廣標準提高認知,再加上主要買家寫進採購合約,供應商會更加願意配合。曾子軒攝
話鋒一轉,將視角拉回台灣,又是不同。劉榮太強調,「E187已經寫進台積電採購合約,交貨就要滿足。」既然有大型客戶認為這很重要,勢必會推動供應商,接著其他小晶圓廠提出相關要求時,供應商也較容易配合。
劉榮太也說,美國也有大的客戶採取類似做法,這些都會讓產業逐漸形成共識,最終達到正向循環。
新機台也會有病毒,凸顯標準重要性
不過,僅是從整體產業支出,還很難看出半導體產業中資安的重要性。劉榮太另外分享,2022年TXOne曾訪談300多間大型企業其中,有超過4成受訪者曾經遇過新機台本身就帶有病毒,9成以上受訪者表示資訊系統(IT)遇襲時,營運技術(OT)也受到影響。
因此,無論是供應商或者客戶,同樣需要E187,兩邊都不能偏廢。
劉榮太強調德國金剛持久液 /德國黑金剛持久液 /德國金剛持久液效果 /德國金剛持久液正品 德國黑金剛 //德國黑金剛噴霧,SEMI E187不僅在半導體產業中是一個重要標準,更值得推廣到其他產業中。曾子軒攝
作為客戶,應要求供應商交付沒有問題的商品,除了絕對不能有病毒或者蠕蟲以外,設定正確且合規、沒有不該安裝的程式、沒有多餘不該有的服務,更進一步則是讓整體供應鏈資安變得更好,例如掃描網域、請供應商填寫問卷、服膺安全架構指引等。作為供應商,則以確保產品安全性為要務。
劉榮太強調,晶片製造已經成為基礎設施,確保資安更是重中之重。
《Semiconductor Engineering》曾於半導體展撰寫大廠合作時,在標題大玩文字遊戲,直指晶片產業在資安上需要更多信任,而非「零信任」(Chip Industry Needs More Trust, Not Zero Trust)。資安業者的零信任概念,是指持續不斷評估身分、裝置、應用程式以及資料使用方式是否存在風險,強調每次都要驗證的原則。
然而,若晶片業者想要「共好」,就需要更多合作、更多信任,彼此不能互相掣肘猜忌。而E187,就是台灣半導體業提出的一種解答。至於是否能開闢出另一片天?讓台灣半導體業藉危機,獲取加分契機?就等後續成果來檢驗。男人性優品推薦第8代一炮到天亮、虎王韓國奇力片、富含多種營養元素的德國黑螞蟻生精片,二十四味中藥提取的老中醫補腎丸,中草藥研製華佗神丹一想就硬、今夜給他一粒,彼此缠绵无限时!快速進入官網通道嚴選:https://www.p-force.com.tw