SEMI推動E187標準 提升半導體製造資安防禦力

MoneyDJ新聞 2023-11-15 17:33:29 記者 新聞中心 報導

半導體產業對台灣及全球的重要性與日俱增，國際半導體產業協會(SEMI)為助力產業提升資安防禦力，持續推進SEMI E187半導體設備資安國際標準普及化，繼發佈SEMI E187 checklist(SEMI E187標準基本實施檢核表)及半導體資安風險評級服務後，再推出「半導體製造環境資訊網路安全參考架構」，提供半導體供應鏈對製造環境更明確的資安架構參考規範。

SEMI全球行銷長暨台灣區總裁曹世綸指出，隨資訊科技進步，半導體製造業紛紛加速數位轉型的腳步，導入自動化科技、大數據分析、人工智慧、物聯網等智慧解決方案，取代傳統的基礎設施與類比控制系統，資訊科技(IT)、營運科技(OT)與雲端的數據整合日益重要，但資安防護的難度有增無減，SEMI台灣半導體資安委員會持續推進SEMI E187標準完備性，對於全球半導體供應鏈之產業資安防護帶來極大貢獻。

SEMI台灣半導體資安委員會主席暨台積電(2330)企業資訊安全處長屠震表示，「半導體製造環境資訊網路安全參考架構」提出更具結構化的網路安全設計，不僅有助於瞭解工廠內所有網路資產的狀況，也能洞察這些資產及其在網路中的通訊狀況，可保護設備免受惡意軟體帶來的各種威脅。

SEMI指出，由台灣業界制訂的第一個半導體資安國際標準SEMI E187已有均豪(5443)與東捷(8064)獲得首批SEMI E187半導體設備資安合格性證書(Verification of Conformity，VoC)。另於SEMI平台上推出半導體資安風險評級服務，進一步推出365天全方面防護方案，引進第三方風險評分和風險態勢服務，協助廠商監控供應商資安態勢，並導入Panorays第三方網域掃描服務技術，進一步提升安全防護機制。

此外，半導體資安風險評級服務也提供由SEMI半導體資安委員第三工作小組台積電資訊技術安全專案部經理張啟煌及CISCO資深伙伴信息技術協理洪志仁帶領SEMI半導體資安委員量身打造的半導體產業別通用問卷，為產業提供業界樣態且增加產業資安評估效率。

隨台灣半導體業界對資安意識的逐步提升及落地實踐，SEMI建議，供應鏈應將SEMI E187列為採購規格，並鼓勵更多半導體設備廠取得資安合格性證書，加速提升廠房整體資安防護水平，同時也計劃在明(2024)年將相關參考規範與認證機制，推向全世界的半導體上下游夥伴，以期共同打造堅韌的資安聯防堡壘。