相較於其他高科技產業，半導體產業的資安系統與運作環境更顯複雜。首先，晶圓製造廠的設備投資高，加上為了確保良率，機台往往一用就是好幾十年；而過往半導體設備機台較不重視資訊安全設計與研發，導致機台電腦經常使用老舊作業系統，甚至已終止安全性更新服務，機台感染電腦病毒或受到惡意攻擊的情況因此時有所聞，造成資料遭竊或影響產線運作。
其次，半導體廠商還有控制水電、氣體等工業自動化的機台，各自的作業系統、通訊協定都不盡相同，有些已經是使用幾十年的老舊設備，另外工廠還有一些進行測試、管理的設備，多為非標準化的嵌入式系統，無法定期進行安全性更新，經常成為資安的破口，這些都增加了資安防護的難度。
有鑑於此，SEMI Taiwan 半導體資安委員會與台積電緊密合作，結合半導體上中下游供應鏈及產官學研各界力量，催生出台灣首個半導體晶圓設備資安標準(SEMI E187)，主要涵蓋機台設備電腦作業系統維護及更新、機台網路安全強化、端點保護、資訊安全監控等四大重點。這不僅是SEMI首度打造的國際性資安標準，也是首個由台灣主導制定的半導體國際標準，並可望逐步納入相關業者的採購規範。
為了提供半導體廠商具體的參考實務指引，我們也打造專屬的資安風險評級服務，結合客觀的第三方資安態勢評分及資安問卷自評，進行綜合性評分。這套評估系統不僅會打分數，即時檢驗並揭露企業之資安弱點與威脅，也會建議管理者應如何改善、提高分數，同時會持續監控資安措施成效，幫助企業強化相關規劃管理。
2023年SEMI Taiwan 半導體資安委員會要繼續推廣及落實E187並且建立標準的驗證環節，目前已由工研院與業界專家組成工作小組，著手研議驗證方法與機制之制定，藉以檢驗廠商設備之資安相關設計是否有效符合標準。
另一方面，經過一年努力，我們蒐集到半導體產業的諸多資安風險清單，根據風險大小半導體資安委員會也將推出現實可行的參考方案與架構，同時也會持續與歐美及日本半導體廠商合作，交換經驗、資安標準、解決方案與架構，如有需要也可著手建立新標準，並透過SEMI平台推向全世界。
SEMI E187標準只是一個開端。面對層出不窮的新興網路攻擊、混合工作型態的興起、複雜的作業環境、部分企業的資安防護觀念不足，半導體產業的資安工作仍有不少挑戰亟待突破。我們呼籲業界能更重視資安，攜手打造兼顧生產力與便利友善的企業資安解決方案，讓使用者在察覺不到資安防護運作的情況下，放心使用各種軟體與網路。而除了半導體上下游業者的參與，也期待建立穩定、高度信賴的基礎建設，包括水電及其他設施，這有賴更多合作夥伴一起投入，打造半導體護國群山的最強安全防線！
SEMICON TAIWAN 2024國際半導體展9/4-6 盛大舉辦
超過千家廠商、20 場國際論壇，探索半導體技術賦能 AI 應用無極限
SEMI也同時肩負起半導體產業的交流與對話，創造鏈結國內外半導體產業生態圈的責任，蓄勢待發將在2024年9月4日起為期三天於台北南港展覽館1館與2館盛大舉辦「SEMICON Taiwan 2024國際半導體展」。
這場全台最大且唯一的國際半導體專業展會，以「Breaking Limits : Powering the AI Era. 賦能AI 無極限」為主軸，探索驅動 AI（人工智慧）時代的關鍵 — 半導體技術 — 如何引領當代科技大幅躍進，並為迎接半導體與智慧未來揭開全新序曲與篇章。規劃多元主題專區與論壇。今年展會規模再創新高，集結超過 1,000 家廠商參與，展出多達 3,600 個攤位，充分展現全球對半導體及高科技技術發展的高度期待與重視。聚焦先進製程、化合物半導體、異質整合、智慧製造、永續製造、半導體資安及人才等半導體熱門議題，更於9/3搶先舉辦超過20場國際論壇，邀請國內外半導體業內的專業人士分享產業最新觀點，揭露最新全球科技趨勢的整合與躍進，向全世界展現台灣在半導體及高科技產業的強大能量，做為各國發展半導體的堅實後盾。想了解更多資訊，請隨時至官網掌握最新資訊：Home | SEMICON Taiwan
（本文作者為SEMI Taiwan 半導體資安委員會主席暨台積電企業資訊安全處長屠震）
天下總主筆陳良榕專欄。半導體狂熱、科技巨頭謀略的最犀利解讀
看懂科技大勢，獨家解讀
請查看您的信箱，我們將寄送驗證信給您，確保未來信件會送到您的信箱
