【臺積電產(chǎn)線遭病毒 入侵安全防護需提高警惕】8月3日午夜,全球晶圓代工龍頭大廠臺積電位于臺灣新竹科學(xué)園區(qū)的12寸晶圓廠和營運總部突然傳出電腦遭病毒入侵,且生產(chǎn)線全數(shù)停擺的消息。
幾小時后,臺積電位于臺中科學(xué)園區(qū)的Fab15廠,以及臺南科學(xué)園區(qū)的Fab14廠也陸續(xù)傳出同樣消息,這代表臺積電在臺灣北、中、南三處重要生產(chǎn)基地,日前都同步因為病毒入侵而導(dǎo)致產(chǎn)線停擺。
而后,蘋果iPhone、iPad芯片代工廠商臺積電遭到計算機病毒攻擊,星期六數(shù)家工廠因此停產(chǎn)。
對于臺積電和蘋果來說,芯片制造工廠停產(chǎn)的時機很糟糕,因為臺積電目前正在全力為蘋果計劃今年秋季發(fā)售的新款iPhone生產(chǎn)芯片。
目前,臺積電已經(jīng)控制了病毒進一步蔓延,受影響工廠部分設(shè)備也已恢復(fù)生產(chǎn),其他一些設(shè)備要到星期日才能恢復(fù)生產(chǎn)。由于芯片制造流程很長,因此生產(chǎn)過程中斷可能會導(dǎo)致?lián)p失數(shù)周的產(chǎn)量。
雖然這次事故似乎是有針對性的攻擊,但臺積電稱這次病毒攻擊與網(wǎng)絡(luò)入侵無關(guān),這也是臺積電生產(chǎn)線首次因遭到病毒攻擊停產(chǎn)。
臺積電首席財務(wù)官何麗梅向彭博社表示,“臺積電之前也曾遭到過病毒攻擊,但病毒攻擊影響生產(chǎn)線還是首次。”
臺積電表示病毒攻擊已經(jīng)得到控制,部分產(chǎn)線已經(jīng)恢復(fù)正常,受影響的產(chǎn)線正在逐步恢復(fù)當(dāng)中,預(yù)計1天之內(nèi)可以恢復(fù)產(chǎn)線正常運作。拋開此次臺積電事件,近年來通過網(wǎng)絡(luò)病毒進行大規(guī)模侵害的事件不止一二。隨著互聯(lián)網(wǎng)的迅猛發(fā)展,特別是移動互聯(lián)網(wǎng)的快速普及,過去的敲詐勒索也紛紛改頭換面搬到了網(wǎng)上,并且呈現(xiàn)出較過去手法更隱蔽、涉及面更廣、危害更大等特點。
尤其是近兩年大數(shù)據(jù)的成熟,采集數(shù)據(jù)、分析數(shù)據(jù)、使用數(shù)據(jù)、數(shù)據(jù)共享活動頻繁,這也導(dǎo)致了個人信息、企業(yè)數(shù)據(jù)被盜與曝光可能性增大。盡管互聯(lián)網(wǎng)簡單方便,幫企業(yè)實現(xiàn)了數(shù)據(jù)存儲、網(wǎng)站展示和信息共享等信息傳遞工作,但是仍然存在一定的網(wǎng)絡(luò)安全風(fēng)險。
有相關(guān)調(diào)查顯示,當(dāng)前許多政企網(wǎng)站在安全上“裸奔”,是導(dǎo)致病毒入侵、網(wǎng)絡(luò)勒索得以乘虛而入的重要原因。例如,部分政企機構(gòu)內(nèi)部網(wǎng)絡(luò)缺乏日常維護,一旦不慎與外界被感染的介質(zhì)連接,便容易出現(xiàn)大面積陷落的情況。
網(wǎng)絡(luò)安全風(fēng)險往往是不可預(yù)知的,企業(yè)在自己不知道的情況下掉入陷阱。對于頻頻出現(xiàn)的病毒事件,360企業(yè)安全集團安全專家李航表示,工業(yè)企業(yè)的信息安全事件爆發(fā)主要集中在工業(yè)主機上,說明工業(yè)企業(yè)在某些方面的工作做的不到位,比如在理念上,工控信息安全未得到工業(yè)企業(yè)的重視,企業(yè)缺乏強力主管;另外,對于工控信息安全的檢查、評估流于形式;持續(xù)性在線安全監(jiān)測能力是空白,應(yīng)急措施缺乏等等。
因此,加強企業(yè)互聯(lián)網(wǎng)安全已經(jīng)是迫在眉睫。一方面,企業(yè)應(yīng)設(shè)立相關(guān)的安全監(jiān)管部門,根據(jù)面臨的風(fēng)險級別和企業(yè)的能力,制定相關(guān)對應(yīng)措施,減少安全隱患,并且在遭受攻擊時能更高效地解決問題,把企業(yè)損失降到最低;另一方面,政府及相關(guān)部門要加強管理、監(jiān)督和指導(dǎo),尤其是在網(wǎng)絡(luò)安全意識的提升、設(shè)備安全性的檢查指導(dǎo)上加強力度,必要時出臺強制性的法律法規(guī),嚴(yán)格督促企業(yè)做好工業(yè)網(wǎng)絡(luò)安全工作。