SEMI:發布第一個半導體晶圓設備資安標準 - 工程師
By Yuri
at 2021-12-30T16:23
at 2021-12-30T16:23
Table of Contents
SEMI:發布第一個半導體晶圓設備資安標準SEMI E187
https://bit.ly/3sKoYIL
SEMICON Taiwan 2021國際半導體展(12.28),台積電與國際半導體產業協會(SEMI)攜
手產官學界促成的半導體供應鏈資安聯盟也正式啟動,設定資安四大目標、明年上架四大
標準要點,包括作業系統規範、網路安全相關、端點安全、持續監控。
半導體供應鏈資安聯盟,包括日月光、台積電、科林研發、奧義智慧科技、台灣思科、睿
控網安、戴夫寇爾、台灣應材、台灣韋萊韜悅、SEMI資安委員會與經濟部、工研院、陽明
交通大學等產官學代表出席力挺。
SEMI全球行銷長暨台灣區總裁曹世綸說,資安是全球熱門話題,駭客組織的焦點從金融業
與網路業轉移到半導體產業、高科技製造業,台灣身處半導體產業重要地位,半導體供應
鏈等硬體產業在數位轉型之際,面臨老舊軟體與過時硬體引來駭客與病毒風險。
近幾年台灣供應鏈不乏病毒與駭客事件,提高台灣高科技與半導體產業資安意識刻不容緩
,台積電曾於2018年8月驚傳部分產線機台及電腦系統中毒,打亂晶圓生產作業,震撼全
球半導體業,並於該年第三季認列25.96億元台幣的相關損失。曹世綸說,SEMI台灣今年
度正式成立資安委員會,與台廠一起制訂半導體資安全球規範,是少數由台灣半導體行業
主導資安國際標準,產業需求迫切且責無旁貸,台灣也能發揮舉足輕重的世界影響力,
SEMI則扮演跨產官學界平台。
SEMI資安委員會主席暨台積電企業資訊安全處長屠震提到,資安問題已是國安議題,企業
自身資安也要顧,也要協助上下游夥伴一起做好資安,持續強化整體供應鏈安全。
SEMI昨日正式發布第一個半導體晶圓設備資安標準「SEMI E187」 。全球推動智慧製造,
台廠在提升技術時,維持資訊安全是最重要的一環,也是保護全球供應鏈安全。歷經將近
三年的制定,首次發布的「SEMI E187」資安標準目前針對四大重點進行發展:
機台設備電腦作業系統相關:所有設備作業系統需使用主流有安全性更新的版本,或使用
長期支援的作業版本運行,其中也包含維護及更新工具
網路安全相關:所有設備必須要注意安全強化,並提供組態配置及設定相關說明書,IT人
員得以關閉不使用的服務,監控高風險的TCP/UDP連接埠的使用與管理
端點保護相關:所有設備需建立自我保護機制,如防毒或應用程式白名單及弱點掃描
資訊安全監控:所有設備需能支援存取控制及資安監控,也需有針對資安資訊與事件管理
的功能
--
https://bit.ly/3sKoYIL
SEMICON Taiwan 2021國際半導體展(12.28),台積電與國際半導體產業協會(SEMI)攜
手產官學界促成的半導體供應鏈資安聯盟也正式啟動,設定資安四大目標、明年上架四大
標準要點,包括作業系統規範、網路安全相關、端點安全、持續監控。
半導體供應鏈資安聯盟,包括日月光、台積電、科林研發、奧義智慧科技、台灣思科、睿
控網安、戴夫寇爾、台灣應材、台灣韋萊韜悅、SEMI資安委員會與經濟部、工研院、陽明
交通大學等產官學代表出席力挺。
SEMI全球行銷長暨台灣區總裁曹世綸說,資安是全球熱門話題,駭客組織的焦點從金融業
與網路業轉移到半導體產業、高科技製造業,台灣身處半導體產業重要地位,半導體供應
鏈等硬體產業在數位轉型之際,面臨老舊軟體與過時硬體引來駭客與病毒風險。
近幾年台灣供應鏈不乏病毒與駭客事件,提高台灣高科技與半導體產業資安意識刻不容緩
,台積電曾於2018年8月驚傳部分產線機台及電腦系統中毒,打亂晶圓生產作業,震撼全
球半導體業,並於該年第三季認列25.96億元台幣的相關損失。曹世綸說,SEMI台灣今年
度正式成立資安委員會,與台廠一起制訂半導體資安全球規範,是少數由台灣半導體行業
主導資安國際標準,產業需求迫切且責無旁貸,台灣也能發揮舉足輕重的世界影響力,
SEMI則扮演跨產官學界平台。
SEMI資安委員會主席暨台積電企業資訊安全處長屠震提到,資安問題已是國安議題,企業
自身資安也要顧,也要協助上下游夥伴一起做好資安,持續強化整體供應鏈安全。
SEMI昨日正式發布第一個半導體晶圓設備資安標準「SEMI E187」 。全球推動智慧製造,
台廠在提升技術時,維持資訊安全是最重要的一環,也是保護全球供應鏈安全。歷經將近
三年的制定,首次發布的「SEMI E187」資安標準目前針對四大重點進行發展:
機台設備電腦作業系統相關:所有設備作業系統需使用主流有安全性更新的版本,或使用
長期支援的作業版本運行,其中也包含維護及更新工具
網路安全相關:所有設備必須要注意安全強化,並提供組態配置及設定相關說明書,IT人
員得以關閉不使用的服務,監控高風險的TCP/UDP連接埠的使用與管理
端點保護相關:所有設備需建立自我保護機制,如防毒或應用程式白名單及弱點掃描
資訊安全監控:所有設備需能支援存取控制及資安監控,也需有針對資安資訊與事件管理
的功能
--
Tags:
工程師
All Comments
By Emily
at 2021-12-29T18:33
at 2021-12-29T18:33
Related Posts
群創光電強化產業價值 6年砸3億元孕育300
By Ethan
at 2021-12-30T16:17
at 2021-12-30T16:17
對岸半導體自主 玩真的
By Ina
at 2021-12-30T13:45
at 2021-12-30T13:45
Re: [請益] 達爾科技Diodes
By Sarah
at 2021-12-30T13:43
at 2021-12-30T13:43
海馬抽卡
By Noah
at 2021-12-30T13:41
at 2021-12-30T13:41
芯量科技
By Genevieve
at 2021-12-30T12:28
at 2021-12-30T12:28