半導體、資安跨界聯強！從 IT 到 OT 智慧製造，全方位 MIT 解決方案打造最強「工業物聯網」資安防護
2019-09-25 *人氣 324*
半導體產業是台灣的經濟命脈之一，上對國內整個科技業發展、下至製造產業鏈皆佔有舉足輕重的地位，重要性不言而喻，近年來隨著高科技產業當紅，AI 人工智慧與物聯網新興科技崛起，當產業積極發展智慧應用的同時，伴隨而來的資安威脅不可輕忽。有鑑於近年來，半導體機台被病毒感染的事件層出不窮，伴隨工業 4.0 而來的是資安危機，這也成為製造業難以迴避的重要課題，對此，經濟部工業局新興資安產業生態系全力推動，成立了「SECPAAS 資安整合服務平台」，作為台灣產業的資安整合服務站，幫助半導體業者更快知曉需求與資源，並落實鏈結資安供需。
圖：全球第二大半導體展覽 SEMICON Taiwan 國際半導體展，日前剛於台北南港展覽館一館落幕，今年，除了依舊有眾多半導體廠商共襄盛舉，展中一大亮點是規劃了「SECPAAS 資安整合服務平台」主題館，為半導體產業注入資安思維與風險管理，同時也力邀台灣四大資安產業新銳業者，展現國產資安業者在半導體 IC 設計、封測、晶圓製造場域的應用優勢。
今年的 SEMICON國際半導體展中，特別規劃出一區作為 SECPAAS 資安主題館，而 SECPAAS 其實是英文 security as a service 的縮寫，簡言之，是以資安基礎架構作為維運理念，協助產業導入「安全軟體開發流程」，透過部署各式資安廠商的漏洞分析與檢測技術，提供產品發發商進行評估和試用，讓供需雙方以更全面的方式整合「產業資安解決方案」，以利活絡國內資安產業生態，同時也加值了產業生態鏈優勢，是台灣產業重要的資安媒合平台。
四間 MIT 廠商協力 智慧製造領域資安解決方案
在 SEMICON 國際半導體展中的資安主體館區裡面，同場展示了臺灣資安產業新銳業者，尤其特別針對半導體及智慧製造領域提供資安解決方案，其包括全廠區安全守望的中華龍網 xHunter 網路威脅狩獵、互聯安睿 iSecMaster 未授權裝置監控管制方案、全景軟體 ID Expert 身份認證系統，以及安全 IC 設計業者的最佳夥伴尚承科技 FEPS 韌體加密與保護服務等，目前這四家企業均被數家國內製造業大廠率先導入，同時也展望國際市場，將資安化延伸至世界各地。
全景軟體：多樣化的身份認證系統，根絕惡意攻擊與帳密被盜風險
根據 Verizon 2018 數據洩漏調查報告指出，在 5 萬多起安全事件中，就有高達 4.3 萬的數據洩漏是與帳號密碼被盜用有關，其中，在企業所面臨的木馬程式、暴力破解、網路竊聽或 APT 等種種的問題中，又有九成的網路犯罪是經由網釣郵件展開，對此，隸屬緯創集團旗下的安全軟體公司─全景軟體，向來在提供身分認證、電子簽章、智慧文件資訊等服務方面不遺餘力，而本次於座談會所展示的 ID Expert 身分認證系統，是專為解決層出不窮的網路問題而生，保護系統使用者免於遭受帳密被盜取。
為了根絕 ID 被盜用，促使後續衍生的惡意攻擊與盜取機密情況，全景軟體業務副理提到，新一代 ID Expert 不僅全面升級整體系統架構，同時也強化了認證載具的強度，除了支援 FIDO (Fast Identity Online) 載具且整合生物辨識感應器辨認用戶身份之外，也可依客戶需求建立多因素認證機制，例如顯示出一次性動態密碼（OTP），保障帳號的存取安全，以及行動裝置推播認證，防範帳號被盜用風險等，拓展認證的深度及廣度，充份保護帳號安全。
以操作介面而言，ID Expert 也具備一目瞭然的統計資訊與系統狀態，有助於 IT 管理人員有效管理認證系統，加上一應俱全的完善功能和簡單明瞭的使用者介面設計，讓用戶輕鬆操作好上手。
根據 Verizon 2018 數據洩漏調查報告指出，在 5 萬多起安全事件中，就有高達 4.3 萬的數據洩漏是與帳號密碼被盜用有關，其中，在企業所面臨的木馬程式、暴力破解、網路竊聽或 APT 等種種的問題中，又有九成的網路犯罪是經由網釣郵件展開，對此，隸屬緯創集團旗下的安全軟體公司─全景軟體，向來在提供身分認證、電子簽章、智慧文件資訊等服務方面不遺餘力，而本次於座談會所展示的 ID Expert 身分認證系統，是專為解決層出不窮的網路問題而生，保護系統使用者免於遭受帳密被盜取。
為了根絕 ID 被盜用，促使後續衍生的惡意攻擊與盜取機密情況，全景軟體業務副理提到，新一代 ID Expert 不僅全面升級整體系統架構，同時也強化了認證載具的強度，除了支援 FIDO (Fast Identity Online) 載具且整合生物辨識感應器辨認用戶身份之外，也可依客戶需求建立多因素認證機制，例如顯示出一次性動態密碼（OTP），保障帳號的存取安全，以及行動裝置推播認證，防範帳號被盜用風險等，拓展認證的深度及廣度，充份保護帳號安全。
以操作介面而言，ID Expert 也具備一目瞭然的統計資訊與系統狀態，有助於 IT 管理人員有效管理認證系統，加上一應俱全的完善功能和簡單明瞭的使用者介面設計，讓用戶輕鬆操作好上手。
資料來源：T客邦