site logo: www.epochtimes.com
人气: 2765
【字号】    
   标签: tags: , , , ,

【大纪元2018年08月04日讯】台湾高科技产业遭到网路恶意攻击严重,8月4日又传出台积电病毒感染,科学工业园区管理局透露,内部系统每月曾遭受包括来自中国、加拿大等地的网路攻击,最多达上百次。

台积电4日发布新闻稿表示,部分机台3日傍晚遭受病毒感染,但并非如外传遭骇客攻击,目前已控制病毒感染范围,并找到解决方案,预计一天内将全数恢复正常。

台积电爆发病毒感染 资安亮红灯

据中央社报导,台积电创办人张忠谋交棒退休不到2个月,台积电就爆发病毒感染事件,造成机台当机,震撼各界。专家表示,资安事件发生在纪律严明的台积电,令人难以想像。消息传开后,市场传言纷飞,一度传出台积电是遭骇客攻击。台积电否认并非遭骇客攻击,而是受到病毒感染。

台积电不愿透露发生原因,仅表示内部已掌握发生原因与源头,可以判定这次并不是骇客攻击事件,也不是有人刻意锁定攻击,并可以确保事件不再发生。

工研院产业科技国际策略发展所总监杨瑞临认为,不管是刻意或疏失,资安事件发生一定是人为因素,只是事件发生在纪律严明的台积电,令人难以想像。

台积电不评论事件是否有人为疏失,表示目前以恢复生产为首要重点工作,并将与客户沟通,内部还不谈相关责任追究。

杨瑞临说,台积电内部营运流程复杂,能够快速在一天内掌握原因与源头,并将影响控制在可承受的程度内,台积电应变能力值得肯定,相信经过这次事件后,台积电资安防护将更完整与细腻,对长期发展将是正面。

台积电在新竹、中部及南部科学工业园区都有设厂,科技部所属的三大科学工业园区管理局管理局皆表示,目前未收到其他厂商受害通报。

园区资安主管表示,各大科技厂商都有自己的防护软体系统,并拥有专业资安人员,台积电的资安防护强度非常高,对WIFI、USB管制也很严格,但这次却同时间在不同园区厂房遭受病毒感染,资安专家们都很讶异。

他猜测,有可能是相关设备在采买前,后端就被植入后门软体,但到底实际情形为何,台积电也还未向管理局说明,目前仍不清楚。

这位资安主管表示,其实不止是厂商,存放园区厂商电子文件、厂商通关系统等资料的各园区管理局内部系统,每月最多会遭受上百次的网路攻击,有来自中国、加拿大及国内等很多地方;病毒则能透过WIFI、USB等方式感染攻击,假使外流后果不堪设想。

另外,据科技部统计,科学工业园区的学研专用网路4月被恶意攻击就多达68亿次,因此去年已花费新台币1,500万元成立资讯分享与分析中心(SP-ISAC),并采匿名化措施,鼓励厂商通报。

这位资安主管透露,很多科技大厂都要求管理局不能在厂房里面甚至周边装设WIFI热点,并除了高阶主管外,要进入厂房的员工或人员都得交出手机等设备,就连之前科技部长陈良基等人参访这些大厂,都一样得比照办理。

他说,为了提高资安强度,管理局除了聘用受过训练并拥有证照的资安防护人员外,科技部每半年统一会办理资安演练,各园区每一季则会自行办演练,利用各种病毒、网路攻击型态测验防护系统强度及人员反应速度。

责任编辑:钟元

评论