SEMI挺供應(yīng)鏈資安防御

國(guó)際半導(dǎo)體產(chǎn)業(yè)協(xié)會(huì)（SEMI）5日宣布，SEMI半導(dǎo)體資安風(fēng)險(xiǎn)評(píng)級(jí)服務(wù)正式上線，此服務(wù)系由SEMI臺(tái)灣的半導(dǎo)體資安委員會(huì)繼今年1月發(fā)布全球首款半導(dǎo)體晶圓設(shè)備資安標(biāo)準(zhǔn)SEMI E187后，再攜手臺(tái)積電及重要半導(dǎo)體產(chǎn)業(yè)伙伴，力促而成之供應(yīng)鏈資安防御強(qiáng)化服務(wù)，以零信任為最高資安防御指導(dǎo)原則，進(jìn)一步擴(kuò)大半導(dǎo)體供應(yīng)鏈生態(tài)系的信息安全。

SEMI全球營(yíng)銷(xiāo)長(zhǎng)暨臺(tái)灣區(qū)總裁曹世綸指出，半導(dǎo)體產(chǎn)業(yè)不論對(duì)于臺(tái)灣，乃至于全世界，都占有舉足輕重的地位，為維持供應(yīng)鏈的穩(wěn)定運(yùn)作，落實(shí)資安防護(hù)已是刻不容緩的重要議題。

曹世綸表示，為協(xié)助供應(yīng)鏈達(dá)此一目標(biāo)，除發(fā)表SEMI E187半導(dǎo)體資安標(biāo)準(zhǔn)外，已上線的半導(dǎo)體資安風(fēng)險(xiǎn)評(píng)級(jí)服務(wù)（SEMI Semiconductor Cyber Security Risk Rating Service），旨在提供一個(gè)客觀的驗(yàn)證方法，確保企業(yè)邁向智能制造時(shí)，能夠讓網(wǎng)絡(luò)防衛(wèi)能力達(dá)到適當(dāng)安全水平，有助供應(yīng)鏈合作伙伴提升資安決策效率與防護(hù)力，建立臺(tái)灣半導(dǎo)體產(chǎn)業(yè)領(lǐng)先全球的關(guān)鍵競(jìng)爭(zhēng)力。

SEMI臺(tái)灣半導(dǎo)體資安委員會(huì)主席暨臺(tái)積電企業(yè)信息安全處長(zhǎng)屠震表示，臺(tái)積電自從對(duì)供貨商引入評(píng)估和安全態(tài)勢(shì)評(píng)分機(jī)制后，許多供貨商資安漏洞及時(shí)被揭露并修補(bǔ)。此機(jī)制不僅協(xié)助企業(yè)監(jiān)控供貨商資安態(tài)勢(shì)，也提供供應(yīng)鏈資安基準(zhǔn)比較。

SEMI參考臺(tái)積電經(jīng)驗(yàn)，引進(jìn)第三方風(fēng)險(xiǎn)評(píng)分和風(fēng)險(xiǎn)態(tài)勢(shì)服務(wù)，協(xié)助半導(dǎo)體會(huì)員實(shí)時(shí)掌握企業(yè)資安態(tài)勢(shì)與資產(chǎn)曝險(xiǎn)。同時(shí)提供補(bǔ)救指南和修補(bǔ)結(jié)果的快速驗(yàn)證。期望將此機(jī)制引進(jìn)全球產(chǎn)業(yè)供應(yīng)鏈，相信將有助于提升全球供應(yīng)鏈安全。