「資安檢測實驗室」今啟用 強化半導體供應鏈防護

半導體製造業持續朝自動化方向發展，資訊安全成為台灣不得不面對的課題。在2018年，晶圓代工龍頭台積電，就曾遭遇病毒木馬屠城。

當時新機台在安裝軟體時，並沒有先在隔離環境測試，就直接接上內網，加上北中南生產系統網路是連接在一起的，竹科、中科、南科通通被暗藏的「WannaCry」變種病毒快速感染，導致產線一度停擺。設備資安檢測的深刻教訓，促使政府與企業合作，推動自己的設備檢測制度。

數發部長林宜敬表示，「每次台灣的廠商要通過什麼標準的時候，我們就得去拜託美國人、歐洲人，然後從他上飛機起就開始算他的顧問時數，還得付他飛機票，還得看他臉色，那現在風水輪流轉，就是說終於輪到我們了。」

20日正式啟用的全球首家SEMI E187檢測實驗室，不只是希望強化設備上下游廠商的安全防護，也是要讓台灣從檢測規則的跟隨者，變成規則的制定者。專家則指出，這次的檢測方式便利性有所提升，也和過往的制度做出區隔。

資安事件分析工程師吳東杰指出，「我們這邊就會採一個非常特殊的模式，叫遊測服務，就是說半導體裝置廠商，他不需要把裝置整個搬到實驗室，而是由實驗室專業的人員直接到現場。」

根據SEMI E187檢測制度規範，供應商在依據檢測系統的實施檢核表，找出漏洞並排除後，就可以請檢測實驗室針對設備的作業系統、連線傳輸、防毒機制等進行檢測。廠商拿到檢測報告後，要再由台北市電腦公會進行評估，合格的廠商，才能取得證書、獲得出貨許可。

而全國認證基金會則會持續監督檢設實驗室和台北市電腦公會，同時確保這個檢測市場正常運作。業者對於可以創造的商機，也態度樂觀。

SEMI全球行銷長暨台灣區總裁曹世綸說，「整個台積電工業商有多大，其實我們商機就有多大。」

數發部表示，SEMI E187認驗證制度可望協助半導體設備商爭取全球訂單，估計將創造50億元商機，更能鞏固台灣在全球半導體民主供應鏈的可靠度和核心地位。