黑客攻击频传 强化半导体网安迫在眉睫

随着全球化和数码化的发展，半导体供应链日益复杂，同时面临日益严峻的网络安全威胁。物联网、人工智能（AI）、大数据等技术的快速进步，进一步增加半导体产业的网络安全挑战。黑客攻击事件屡见不鲜，对半导体业者造成重大影响。在此背景下，AI技术不仅能提升产品品质，还可帮助企业检测和预防安全漏洞，强化供应链的安全性，是提升半导体产业网络安全的关键技术。

在刚落幕的SEMICON TAIWAN 2024国际半导体展中的半导体网安趋势高峰论坛中，SEMI 台湾半导体网安委员会主席暨台积电企业信息安全处长屠震指出，2024年是SEMICON TAIWAN连续第三年举办该论坛，与会人数和协力厂商参与创下新高，显示半导体产业对网络安全的重视。SEMI半导体网安委员会还推出基于NIST框架的半导体网安风险评级服务，帮助业者了解安全成熟度和基准测试，进而提升竞争优势。

睿控网安CEO刘荣太表示，半导体制造流程的安全取决于三大关键要素：保护晶圆厂工具的安全性、将工具安全整合进工厂网络，以及维护系统的安全运作。虽然多数业者深知基本安全架构的重要性，但能否达成预期目标的关键在于制定一套有效的实施策略。刘荣太进一步建议，业者应在网络生命周期架构中，结合新时代的网安网络工具，建立全面的侦测与回应机制，这样可确保营运弹性不受威胁影响。

此外，屠震博士在过去12年专注于半导体和制造业的信息科技和信息安全管理，并于2018年被SecurityScorecard评为「15位杰出信息安全长」之一。针对日益复杂的黑客攻击，他分享了自己30年的网安经验，并编撰了《信息安全管理领导力实战课程》，旨在提高产业人才的网安意识，保护半导体供应链的安全。屠震博士特别强调「双零安全」理念，让中小型供应商也能建构半导体供应链安全网，助网安人员实现用户零感受、设备零影响的网安管理目标，进而确保半导体产业在数码时代的稳定发展。