2022-10-24
半導體產業的年度盛會 SEMICON Taiwan國際半導體展，今年不但未受疫情影響，如期舉辦，展會規模更創下 27年來新高，顯見半導體產業的蓬勃發展，而台灣也繼 2019 年後，再度成為全球最大設備採購市場，除了產業鏈結構的健全、材料技術先進的優勢外，針對半導體產業的資安環節，台灣的腳步亦可說是領先全球，例如今年初推出的 SEMI E187 資安標準，正是首個由台灣所主導制定的半導體資安國際標準。由數位產業署及工業局支持的 SECPASS 資安整合服務平台今年也在SEMICON Taiwan設置展館，一連三天都準備了豐富的講座與互動活動，吸引了不少參展者前往參與。
什麼是 SECPAAS 資安整合服務平台？
自 2018 年起，經濟部工業局為了強健我國的資安產業生態，委託工研院成立並推動產業共通的資安服務媒合平台，此為「SECPAAS 資安整合服務平台」之肇始，SECPAAS 意即 Security Platform as a Service 的縮寫，彙集超過70家國產資安解決方案供應商，並提供輔導資源與媒合服務。
SEMI E187 標準的制定，雖對於半導體產業有著指標性的意義，但後續的標準落實與推廣，以及如何驗證和稽核，才是接下來的重中之重，而這也是 SECPAAS 當前的重要任務，藉由今年的 SECPAAS 資安主題館，我們得以一窺當前國內各種半導體產業的資安解決方案。
SECPAAS 資安主題館匯集多家資安廠商
其實 SECPAAS 已是連續第四年參展 SEMICON Taiwan，在今年的資安主題館中，更邀請了多家具有自主研發能量的台灣資安廠商，包括鴻璟科技、眾至資訊、幻雲資訊、台眾電腦、杜浦數位安全、智弘軟體科技、雲智維科技、三甲科技、捷而思、全景軟體、盧氪賽忒、椰棗科技、中華資安國際、來毅數位科技、奧義智慧科技、睿控網安、博斯資訊安全、精品科技等 18家夥伴廠商，介紹並推廣有助於 SEMI E187 合規及供應鏈安全強化的國產資安解決方案，對於本土半導體產業來說，隨著 SEMI E187 標準的制定，以及國際間對於安全性的重視，「資安」成為許多國際大廠在選擇供應商時的重要條件，而台灣所擁有的充沛資安技術能量，可以成為一個極佳的突破口，幫助提高廠商競爭力並獲得更多訂單。
全景軟體：全景 IoT 安全晶片打造零信任
相較於多因子驗證是針對人員身份的鑑別，全景軟體所提供的方案則是關注設備硬體的鑑別，採用的是 TPM 晶片信任根的識別方法，透過嵌入 Infineon 安全晶片，提供物聯網裝置安全的身分認證，保護韌體安全及避免資料外洩，由於晶片內部儲存了密鑰，加密解密作業均在 TPM 晶片內部完成, 因此很難竊取。當需要進行設備認證、網路連線 VPN 登入時，透過這項功能就可確保設備合法性，設備也能藉此獲得安全的韌體更新機制，並可結合 AWS、Azure、GCP 等平台，有效保護安全通道及加密雲端資料，以抵禦未來日趨複雜化的駭客攻擊形式。
完整新聞內容https://www.techbang.com/posts/100028-secpaas-pavilion-taiwan-security-suppliers