FIND研究员∶李启荣
�@�@由於我国的外交困境,使得我国无法参与ISO/IEC等各项国际资通讯标准之推动、制定、提案等活动;但台湾晶圆产业在最近一两年的疫情、美中贸易战等国际大环境大放异彩,尤其执牛耳地位的台积电,开始与SEMI国际半导体产业协会,合作主导半导体的资安标准的制定和推动,除了可以彰显国内晶片的国际级水准外,也能证明国人具备指定国际级产业规格的能力。
SEMI半导体资安标准推动背景概说
�@�@台积电曾在2018年8月,发生晶圆设备遭病毒感染,造成产线停摆、带来将近26亿台币的损失;後来台积电指出,外购的晶圆生产设备欠缺安全防护,加上作业系统老旧,导致能被骇客利用的漏洞百出。於是台积电方面痛定思痛,除了内部宣导强化资安观念、落实资安食物以外,也针对外部供应商和下游厂商进行资安检核,来巩固整体产线的资安、确保产品安全无虞。
SEMI半导体资安标准预计推动方向
�@�@为避免重现2018年惨剧,台积电开始参与SEMI国际半导体产业协会的半导体资安标准提案,并针对如下四大面向推动资安标准∶
�@�@1.作业系统安全性∶有鉴於老旧作业系统停止支援,应采用最新版、提供完整生命周期服务的作业系统
�@�@2.网路安全∶减少容易被骇客利用的网路连接埠、预防暴露破绽
�@�@3.端点防护∶利用防毒软体、白名单等方式,来阻绝大部分的非信任威胁
�@�@4.安全监控∶例如采用安全防护、组态管理、事件管理等API,来即时监控系统异常活动,并对异状及时回报与处理
�@�@台积电提案的四大方向,获得SEMI采用并定名为「SEMI 6506」标准,并预计今年底正式发布和实施,以台积电为首来促成半导体资安生态系。
小结
�@�@台积电历经2018年的惨痛经验之後,针对生产设备和作业系统等安全漏洞进行完整检讨和改善,也藉此契机重整旗鼓;此番重大改善的成果,不但让台积电成为全球晶圆龙头,也让台积电更有参与国际半导体资安标准,成为制定半导体安全规则的要角,让台积电灾後重建的成功经验,获得产业界的证明和肯定。
参考来源∶
1.(2020, March 6). SEMI International Standards 6506. Retrieved from SEMI: https://reurl.cc/2oX5WE
2.刘焕彦. (2020年10月8日). 台积电3天痛失26亿元的教训!如何不重演机台中毒惨剧,从半导体一哥变身资安要角?. 撷取自 今周刊: https://esg.businesstoday.com.tw/article/category/180689/post/202010080040
3.罗正汉. (2021年10月27日). 历经三年制定,台积电透露半导体资安标准将在今年12月发布. 撷取自 ITHome: https://www.ithome.com.tw/news/147485