為提升台灣半導體供應鏈的資安韌性,國家資通安全研究院(資安院)今日與台積電簽署資通安全合作備忘錄(MOU)。這項合作旨在透過資安聯防,提升橫向與縱向的資安專業能力與防護量能,進一步深化產業供應鏈的資安管理與防護。

為提升台灣半導體供應鏈的資安韌性,國家資通安全研究院(資安院)今日與台積電簽署資通安全合作備忘錄(MOU)。這項合作旨在透過資安聯防,提升橫向與縱向的資安專業能力與防護量能,進一步深化產業供應鏈的資安管理與防護。

隨著全球供應鏈數位轉型的加速,資安攻擊的風險也隨之增加,成為企業面臨的重大挑戰之一。資安院院長何全德在簽署儀式上表示,數位發展部部長黃彥男非常重視產業資安,尤其是半導體產業作為台灣的重要戰略產業。透過與台積電的策略結盟,資安院不僅希望借重台積電在資安防護及管理的產業經驗,建立半導體產業的資安標竿,更希望以台積電強化供應鏈資安的經驗為基礎,推廣至上下游供應鏈廠商,建立更完整的供應鏈資安防護體系。

台積電資訊安全長暨企業策略發展資深副總經理林錦坤也表示,隨著人工智慧(AI)的發展與全球資安趨勢的變化,企業面臨更多未知的挑戰。作為全球半導體供應鏈的一員,台積電積極接軌資安發展趨勢,並主動深化資訊保護機制,攜手供應商共同提升資通訊安全防護韌性,保障合作夥伴的利益,並保護台積電的市場競爭力。

資安院進一步指出,台積電一直以來都非常重視資安防護議題。2018年,台積電團隊引領半導體資安標準,匯集政府、產業與學界的能量,共同推動全球第一個半導體設備資安標準SEMI E187。這是台灣企業發起並與全球產業協會合作制定的國際標準,並於2022年1月正式公告上架。

此外,資安院提到,台積電於2024年7月擴大舉辦供應商資安研討會,分享供應鏈關鍵十項資安管控措施,並持續與國際組織、標準及政府單位加強資通安全合作。

資安院自2024年1月起正式承接台灣電腦網路危機處理暨協調中心(TWCERT/CC),並以多元資安防護策略,協助企業提升資安韌性,確保營運的永續性。

這次資安院與台積電的合作,不僅展現了台灣在半導體產業資安防護上的決心,也為全球供應鏈的資安管理樹立了新的標竿。

Leave a Comment