資安已是國安議題，面對半導體資安與供應鏈安全的議題，臺灣產業已經動起來，近日台積電企業資訊安全處長屠震表示，今年6月SEMI臺灣成立首屆資安委員會，將從4大面向推動半導體界建立有韌性的供應鏈。
文/羅正漢 | 2021-10-26發表
圖片來源：SEMI
對於半導體資安與供應鏈安全的議題，隨著近年實際發生的威脅，已持續成為全球關注焦點，而在近日舉行的SEMICON Taiwan國際半導體展線上國際論壇，除了針對資安設置專門議程，供應鏈安全議題也備受重視，值得關注的是，台積電企業資訊安全處長屠震擔任資安議程第一日主題演講，他提到，國際半導體產業協會（SEMI）臺灣資安委員會已在今年成立，他亦身為該委員會首屆主席，今後將積極推動全球產業供應鏈安全的實踐。
難得的是，這是台積電首度在大型國際會議上，公開分享自身供應鏈安全的作法，而且，屠震在這場會議中也明確指出：網路安全就是國家安全的議題。
SEMI臺灣資安委員會於6月底成立，臺灣成半導體界資安主要推動者
事實上，臺灣在這領域正扮演舉足輕重的角色，例如，SEMI臺灣技術委員會在2019年，成立了晶圓廠及設備資訊安全任務小組，要推動半導體資安標準，這項產業標準歷經將近三年的制定，現在終於到了最後的階段，同時，在2021年6月底，SEMI臺灣資安委員會宣布成立，參與成員包括台積電、台灣應材、日月光、鴻海，以及微軟、思科等大廠。
這樣的態勢，不僅顯現臺灣半導體界對於產業資安的重視，亦有能力帶頭制定資安標準，並且要向全球推動產業資安。
為何需要成立SEMI臺灣資安委員會？屠震表示，在IoT技術高速發展，半導體產業智慧製造的普及，資訊安全已經上升到國家安全的層級。網路安全對於國家與產業的重要性，已經不言而喻，在國際上，很多國家都將網路安全視為國家安全，臺灣也不例外，美國對於這方面看得是更清楚，該國同時並將5G網路安全、乾淨網路政策，列為與國家安全同樣須優先重視的議題。
而近年來，許多駭客組織的攻擊趨勢，是將目標放在高科技產業與製造業，並危及了上下游供應鏈，已經發生很多案例，因此，這個資安委員會的成立，就是希望能夠共享經驗、戰略，提升供應商與產業供應鏈的整體安全，以構建具韌性的供應鏈，同時促進產業提升網路安全意識及了解其重要性，並透過SEMI這樣的平臺向全球推廣。
供應鏈安全威脅日益嚴峻，該如何有效提升供應商與產業供應鏈的整體安全，各界都在關注，包括美國政府都視之為國家安全策略的主軸之一，從產業層面來看，SEMI臺灣資安委員會將有那些作為？
屠震指出，SEMI臺灣資安委員會聚焦於4大面向：第一，資安標準的推動與導入，需要建立參考架構及開發解決方案；第二，提升資安意識；第三，有效評估供應鏈網路安全態勢；第四，構建供應鏈資安評估框架。
SEMI臺灣資安委員會於今年6月底成立，台積電企業資訊安全處長屠震擔任首屆主席，參與成員包括台積電、台灣應材、日月光、鴻海、微軟、思科等大廠，以及臺灣資安業者與工研院等。
圖文來源：iThome https://www.ithome.com.tw/news/147476
