台积电成立于1987年,总部位于台湾新竹科学园区,是全球市占率第一的半导体制造厂。除了持续强化自身的资安防护,台积电更关注供应链资安,以提升整个半导体产业的资安环境。
在2021年,台积电领军成立了「半导体资安委员会」,推动台湾业界制订的首个半导体资安国际标准SEMI E187,接著推出「半导体资安风险评级服务」,最近还颁布「半导体制造环境资讯网路安全参考架构(Cybersecurity Reference Architecture for Semiconductor Manufacturing Environment)」,提供半导体OT环境更清晰的资安架构规范。这些举措引起了全球半导体业者的广泛关注,并将在美国、日本等地开枝散叶。
台湾的半导体产业是支撑现代产业的基石同时也是科技创新的引擎,许多国家将半导体技术视为国家战略的一部分,投入大量资源与台湾半导体业者合作,除了推动了经济的发展之外也带动了相关产业的增长。
半导体业的资讯安全直接影响著全球供应链的稳定性和可持续性,然而网路犯罪组织长期以来一直对半导体产业虎视眈眈,以LockBit、Cuba、Lapsus$、RansomHouse和LV gangs等专门提供勒索病毒服务的组织为代表,在2022年纷纷发动针对半导体产业的勒索软体攻击。中美晶片战争方兴未艾,这一连串的骇客攻击也因此增添了地缘政治的色彩。
TXOne Networks(睿控网安)执行长刘荣太表示:「OT资安防护需求正如我们预见的迅速增长,然而,由于每个垂直领域的产线环境和运营方式各异,因此需要更加量身定制的解决方案。我们感到荣幸能够与全球半导体产业的领导者及专业积体电路制造服务的先驱合作,在半导体资安委员会中共同努力以定义半导体产业OT资安的最佳实践。我们期望将这样的经验持续扩展,与我们的伙伴共同提升半导体生态系统的资安韧性。」
爆料信箱:news@nextapple.com
★加入《壹苹》Line,和我们做好友!
★下载《壹苹新闻网》APP
★Facebook 按赞追踪