經濟部工業局組長林俊秀表示，全球供應鏈攻擊、勒索軟體日增，資安已成為企業競爭力的一環，及建構進入全球可信賴堅韌供應鏈的門票，產業應轉向主動防禦的策略思維。 因此，工業局與產業、法人共同合作，推動半導體產業資安標準、智慧製造資安示範案例，帶動產業提升資安防護能量；另建立企業資安成熟度評估工具，輔導臺灣廠商了解自身資安程度，進一步轉型強化成全球可信任的合作夥伴。 工業4.0與IoT物聯網技術帶來高度整合的網路，讓每個生產設備能夠相互溝通，促成全面自動化的製造流程，成為提升半導體產業競爭力的關鍵。
升學輔導專家劉駿豪今天表示，在參採五科目的情況下，台大醫學系最低錄取283級分仍位居寶座，近二年陽明醫學略輸台大牙醫系，今年則回歸第二寶座，最低錄取分數278級分。 整體而言，自費醫門檻約落在260級分、自費牙醫科系門檻落在258級分，若以組合累計人數分析，醫牙科系落點非常相近，最頂尖的學生不會受到報名人數影響，反而與考科難易度有關。 一般來說，資安可分為電腦和資料網路（Information Technology，IT）、操作和程序控制（Operational Technology，OT）兩大面向，有鑑於大部分學校的資源與教學均投入IT，北科大則深耕OT領域，現今共有10位資安領域教師，為全國之最。 T客邦由台灣最大的出版集團「城邦媒體控股集團 / PChome電腦家庭集團」所經營，致力提供好懂、容易理解的科技資訊，幫助讀者掌握複雜的科技動向。
半導體資安: 半導體國際資安標準 出爐
期盼在近年網路威脅日益嚴峻的情況下，整合產、官、學、研力量建立有韌性的半導體供應鏈，全面實踐產業的資訊安全。 曹世綸透露，所以，SEMI 半導體資安委員會遂開始規劃半導體資安風險評鑑服務，而該服務也已在12 月正式上線。 據悉，該服務結合資安風險評估通用問卷及第三方安全態勢風險評分工具兩大系統，透過 Inside-Out、Outside-In 方式，全方位協助企業檢視內部的資安風險現況；藉此服務系統的導入，企業將能夠更即時、全面地掌握資安風險現況，進一步建構並強化資安體系。 這幾年以來，半導體資安的議題屢屢成為焦點，在此一高科技領域中，儘管從產值來看，半導體業要高薪搶資安人才是比其他產業容易，但究竟半導體在尋覓資安人才時，是否有不同的需求？ 為了回答這個問題，我們找到2022年底協助半導體資安人才產業調查與研究的一位學者來解答，他是台北科技大學資訊工程系副教授陳昱圻。
- 近年來，為促進資安人才的培育，臺灣陸續推出了「金融資安人才職能地圖」、「臺灣資安職務地圖－新興資安產業版」，目的就是希望，能夠針對該領域的不同特性，提供適用的人才技能需求的盤點，讓產業在尋求或培訓不同資安人才時，可以更了解人員所需技能或課程規畫方向。
- 而此次獲獎的半導體設備資安標準SEMI E187，即是在數位產業署支持下，委由工研院持續參與SEMI在資安方面的推動，讓臺灣有機會在國際發聲，並主導標準制定，同時輔導更多臺灣半導體設備廠商提前布局，結合國產資安技術能量，共同爭取國際大廠訂單。
- 國際半導體產業協會（SEMI）於美國舊金山舉行的SEMICON West資安論壇中頒發「SEMI 2023國際標準貢獻獎（2023 International SEMI Standards Excellence Award）」給工研院，表彰協助產業推動半導體供應鏈資訊安全貢獻。
- 在網路傳輸方面、端點防護、監控/稽核方面，SEMI E187標準也都提出了十分明確而具體的規定。
- 展望未來，工研院也將持續建立標準落實示範案例，訂定驗證標準、推動認證機制，期望帶動更多產業投入供應鏈資安議題的重視，如面板、印刷電路板產業、電子零組件等，促進台灣資安產業的全球商機，成為國際供應鏈可信賴合作夥伴。
聯準會（Fed）在美國時間周三公布7月25-26日政策會議紀錄顯示，「多數與會者持續認為，通膨存在重大上行風險，可能需要進一步收緊貨幣政策。」有「聯準會傳聲筒」封號的華爾街記者Nick Timiraos撰文稱，會議紀錄顯示，大多數Fed官員上個月支持升息，但一些人擔心可能會將利率提高得過高，凸顯出聯準會對進一步升息的謹慎態度。 科技廠群創爆發處長級員工桃色新聞糾紛，原為個人私生活議題，不料傳言愈演愈烈升級為桃色交易，恐損及公司利益與股東權益，外界好奇群創如何止血，專家建議獨立董事可發動查弊，釐清事件始末與強化規範。 例如，設備昂貴需30年來攤提成本，但使用的電腦作業系統，是早已終止支援的Windows XP作業系統等，除了更新修補不易，傳統實體隔離的作法，在智慧製造浪潮之下，也難以落實。 據了解，美國多個州和城市已限制在政府設備使用Tiktok，蒙大拿州近期通過法案，在全州範圍內禁止使用Tiktok，這項規定將在2024年元旦生效。 根據《路透》報導，Tiktok為中國字節跳動公司旗下熱門短影音應用程式，目前在美有超過1.5億人下載使用，擔憂受中國政府影響，立法者近期要求在全國範圍內禁用Tiktok呼聲日益增高。 112升大學分發入學今天（8/15）上午8時開放查榜，國立台灣大學稍早表示，今年最終分發入學名額1561個較去年少，但今...
半導體資安: 半導體資安人才難尋，需克服三大挑戰
SEMI E187已於今年（2022）1月正式推出，為了進一步落實此項標準，SEMI台灣半導體資安委員會投入大量心力進行條文的詳細解釋、實務工作程序的建立，協助全球供應商者在充分了解標準內容後，製造出符合半導體製造業要求的設備。 另外，為防範半導體廠設備被惡意軟體攻擊，SEMI 半導體資安 美國資安標準技術委員會於今年也產出 SEMI E188 惡意軟體攻擊防護標準，透過兩項資安標準相輔相成，共同守護半導體設備資訊安全。 曹世綸指出，製造業已經成為網路攻擊另一個重要目標，而對台灣而言，半導體可說是更是重中之重，不僅是重要經濟來源，同時也在全球供應鏈中扮演關鍵角色；一旦台灣半導體供應鏈受到攻擊，將影響全球半導體經濟。 記者蕭文康／台北報導 半導體與資安是台灣近年重點發展產業之一，工研院在政府支持下，攜手台積電力邀逾30家廠商制定半導體設備資安標準，歷時3年召開近40場產、官、學、研討論會議，2022年正式發布SEMI E187半導體設備資安標準，成為少數由台灣主導制定的國際標準，後續影響半導體設備產業深遠。
▲ 台灣半導體設備資安實務座談會講者；（左起）TEEIA 台灣電子設備協會林士青理事長、TPSA 台灣顯示器暨應用產業協會李允立常務理事、SEMI 國際半導體產業協會蘇貞萍資深總監、工研院資通所黃維中副所長。 SEMI資訊與控制標準技術主席暨台積電部經理游志源表示，資安標準的籌備及撰寫過程嚴謹艱辛，字字句句都需要多方斟酌，同時也讓SEMI全球的標準技術專家審核過程，花了很多的功夫始能將標準文件落實。 資安認知的推廣方面，主要工作為發布季度報告，讓會員了解重大資安事件及防護新觀念，此外還要舉辦說明會及研討會等，透過各種管道強化業者的資安意識；供應鏈的資安態勢評估方面，則是透過問卷調查、分析工具的使用，協助廠商了解自己的資安風險。 SEMI國際標準貢獻獎是表揚對半導體產業有極大貢獻者，工研院今年與台積電、英特爾、矽美科同獲肯定，由國際半導體產業協會（SEMI）於7月在美國舊金山舉行的SEMICON West資安論壇上頒發。 陳昱圻表示，以大廠而言，大多都有自己的體系，也就是有公司專屬的用人方式與聘用準則，不過，在挑選資安人才時，對於求職者的背景要求，還是希望能有更多半導體領域的知識技能，並且同時具備資安的能力。 依經濟部工業局的智慧電子人才應用發展推動計畫網站公布的資訊來看，當中列出建置產業共通關鍵核心人才專業職能基準的推動措施，而這項人才發展計畫主要是委託資策會執行。
半導體資安: 半導體科技學程 兼顧IC設計、製程、設備
〔即時新聞／綜合報導〕美國紐約市週三宣布，基於安全問題疑慮，員工禁止在政府所屬設備上使用Tiktok應用程式，成為最新加入禁用Tiktok的一員，在此之前多個州、城市已實施相關措施。 由於台積電等企業有前往國外擴廠的需求，今年北科大還向教育部申請「國際半導體學位學程」，預計招收本地、外籍各15位學生，並採全英語授課，「因為企業前往美國、歐洲等地建廠，需要英文優異的外籍生。我們是唯一一所預計招收外籍生的半導體學院。」目前，北科大將鎖定馬來西亞、新加坡、菲律賓、捷克、波蘭跟立陶宛等南向和東歐國家的學生。 半導體資安2023 針對半導體產業的資安改善， SEMI台灣半導體資安委員會長期投入，設有4個子群，分別是：參考架構的提出、資安認知的推廣、供應鏈的資安態勢評估，以及其他產業資安標準的觀察及擷取。
於今年1月正式公告，由數位發展部數位產業署(以下簡稱產業署)推動，結合國際半導體產業協會（SEMI）轄下的半導體資安委員會、產業鏈上中下游廠商、大學、工研院等機構協力完成的 SEMI E187 標準，自推出半年多以來，廣受到許多半導體、資安領域的國內外企業的響應。 SEMI Standards FAB及設備資訊安全工作組組長暨台積電企業資訊安全處部經理張啟煌說明，SEMI E187半導體設備資安標準是一個基本的資安需求。 在此標準的指引下，相關設備與軟體的供應商，以及使用這些設備的半導體製造商，都可以掌握半導體設備資安強化的重點，明白現有產線設備在資安上還有哪些不足之處，進而建構出更安全的OT環境。 台積電企業資訊安全處長暨SEMI台灣半導體資安委員會主席屠震指出，SEMI E187標準是半導體設備資安進展的重要里程碑，更難能可貴的是，這是一個由台灣廠商與政府、學研機構共同主導，同時也是半導體業界第一個跟設備資安有關的標準。
半導體資安: 技術
展望未來，為打造出更安全可靠的半導體環境，SEMI台灣半導體資安委員會除了攜手半導體上下游產業鏈積極推廣標準外，SEMI也將於今年9月登場的SEMICON Taiwan 2022國際半導體展中設立資安專區，並舉辦資安趨勢高峰論壇，面對資安威脅攻擊變化百態，情勢也更加難以預測，特別邀請產業專家分享半導體資安指南、供應鏈數位韌性，更以實例助企業提升供應鏈生態圈的資安防護等議題。 特別的是，過往我們對於上述資安工作小組的個人成員，僅知道是來自許多國內多家業者共同參與這項國際標準制定，包括，台積電、日月光、聯電、力積電（當時力晶），以及工研院，還有微軟、趨勢科技等，但沒有特別清楚。 全球智慧製造產業加速發展，企業積極透過人工智慧決策系統、邊緣及雲端運算等達到生產數據可視化、數位分身(Digital Twin)、虛擬工廠、設備節電管理等以強化企業數位韌性。 工研院擘畫「2030技術策略與藍圖」，規劃智慧化致能技術的資安與雲端技術領域，期望支持智慧生活、健康樂活、永續環境三大應用領域發展出的創新系統及應用服務。 工研院過去也已投入發展多層次零信任管控技術，如應用程式白名單、網路微隔離及自動化弱點掃瞄、資安曝險評估等工具技術，打造產業未來的智慧化資安防護基礎。
TEEIA 台灣電子設備協會林士青理事長則提到，SEMI E187 標準對於台灣的設備廠商而言，除了提供可作為依據的資安標準及原則，且因其為國際所認可的標準規範，能有助於更多台灣廠商與國際接軌，即使是到國外設廠，亦能保護自身的資訊安全。 TPSA 台灣顯示器暨應用產業協會李允立常務理事則強調，對於面板產業來說，同樣也存在著許多的製程技術機密，其中甚至有大部分是根據客戶需求而進行共同研發，也因此客戶們對於資安會格外重視，另外就顯示器產業協會來說，有很多具有潛力的設備廠商會員，SEMI E187 標準提供了可供遵循的方向，能夠帶領他們走向國際化。 對於 SEMI 標準是否能帶動台灣產業發展，從半導體出發，進一步將其標準擴及到面板、光電等相關領域，在場專家均抱持著樂見其成的態度。 誓師大會的其中一個環節，是邀請台灣半導體相關設備廠商，進行資安合規的實務座談，由工研院資通所黃維中副所長擔任引言人，邀請 SEMI 國際半導體產業協會蘇貞萍資深總監、TEEIA 台灣電子設備協會林士青理事長及 TPSA 台灣顯示器暨應用產業協會李允立常務理事等貴賓，於現場面對面分享未來展望。
半導體資安: SEMI深耕產業標準50年 半導體設備資安標準全球首發
而且，以無晶圓廠（fabless）的半導體業而言，會關注演算法設計與應用，而有晶圓廠的半導體業，還會涉及製造安全、製造環境的安全。 甚至，絕大多數半導體公司的普遍期望是：每個產品設計的人都有資安的概念，這也呼應近年眾人不斷談及的Security by Design，希望負責產品開發的人，本身就具備產品安全生命週期的開發能力與執行力。 半導體資安2023 較特別的是，以產品安全的資安人才需求而言，其需求規模雖然可能不大，但卻已有很多公司表明，要找到這方面的人才不容易。 他舉例：半導體的晶片開發需要密碼學的實務，而密碼學也分成很多，這就看公司的目標與要求，而且，所用的硬體、軟體、韌體都不相同。
睿控網安首席解決方案架構師劉大川則指出，要導入SEMI E187標準，最重要的是掌握標準所涵蓋的四大要素--作業系統、網路、端點防護跟監控/稽核，各自有哪些要求。 接下來，身為SEMI E187標準的主要倡導者之一，台積電將會與設備供應商宣導，在條件許可的情況下，未來將SEMI E187標準列為設備採購的基本要求規範。 「在這種情況下，一旦某個環節受到攻擊，整個供應鏈都有可能因此停擺。因此，需要一個共同的規範，確保整體安全性。」曹世綸說。 根據統計，資通訊供應鏈攻擊從數量到複雜性都有所增加，美國身份竊盜資源中心（ITRC）指出，2021 年第一季供應鏈攻擊的數量較上季增加 42%；歐盟資通安全局也發現，新興供應鏈有 66% 集中在供應商源碼上。 消息人士指出，他們向12吋代工廠的轉型也影響了服務價格的下降，韓國晶片代工廠已將8吋晶圓服務降低了約10%價格。 近年來，為促進資安人才的培育，臺灣陸續推出了「金融資安人才職能地圖」、「臺灣資安職務地圖－新興資安產業版」，目的就是希望，能夠針對該領域的不同特性，提供適用的人才技能需求的盤點，讓產業在尋求或培訓不同資安人才時，可以更了解人員所需技能或課程規畫方向。
半導體資安: 半導體產業資安有何不同？需同時側重OT資安維運與產品安全
英特爾、IBM、超微、德州儀器、三星、台積電等半導體大廠，不僅都是SEMI系列標準的制定者，同時也是採用者。 台積電創辦人張忠謀更曾表示，台積電所採購的設備，在環安衛方面，一定要符合SEMI標準規範，才能被列入採購清單。 半導體資安 林俊秀表示，面對全球推動智慧製造的趨勢，台灣廠商在因應提升相關技術的同時，維持資訊安全為最重要的一環。 劉榮太指出：「台灣半導體產業在全球的重量級地位已是毋庸置疑，因此這個標準推出後，全球設備廠商，包括美日業者都急於從SEMI得到詳細資訊，想要知道這個標準對於他們未來交付機台有何影響。」去年（2021）台灣半導體晶圓廠的設備投資金額約為新台幣7千億元，其中有6千億元是採購國外設備。
曹世綸說明，各個企業都有自己的資安評估標準，而在標準不一的情況下，供應商會疲於奔命，因為每個客戶要求都不一樣，沒有共通基準能評斷、比較；因而會發生資源重疊、浪費的情況，顯得很沒有效率。 換言之，他們不僅需要普遍企業防禦所需人才，也需要硬體安全與密碼學類型人才，像是如何將這些密碼標準實作導入，並滿足晶片的限制與條件等。 關於半導體公司在IT層面遇到的資安問題，他認為，基本上，與原本大家所認知的資安相當，但主要差異有二：一是涉及OT環境的資安維運面向，額外需要半導體領域的知識，考量也會有所不同，而且本身會有補強方式，另一是對產品安全開發的特定領域很看重，尤其是硬體安全與密碼學。 目前，這個SEMI資安委員會的參與成員，包含來自台積電、台灣應材、日月光、富士康、思科、奧義智慧、戴夫寇爾、富士康、工研院、科林研發、微軟、台灣迪恩士半導體、睿控網安、聯電與台灣韋萊韜悅的意見領袖。 針對今年下半年展望，盛保熙表示，保瑞就算不含新併購案，由於下半年CDMO（委託開發暨製造服務）的業績前景看好，全年度營收成長目標將由原本的25%至30%，進一步上修到30%至35%；另隨著生產效益顯現，毛利率目標也將從原本估計40%至46%，上修至45%至50%水準。 保瑞藥業表示， 美國Almatica Pharma為艾威群集團旗下專注於開發、收購和商業化品牌命名的藥品，該公司目前產品組合涵蓋精神病學、疼痛管理、抗感染和心血管相關疾病藥物。
半導體資安: 服務
大學分發入學昨放榜，根據考試入學分發委員會統計，今年分發入學總招生名額四萬二四七九個，最終錄取三萬六三三八人，錄取率百分... 高師大英語系早期分數僅次於台師大英語系，去年單科平均錄取級分18.69級分，五科最低錄取分121.5級分，今年躍升為37.6級分、五科合計最低錄取分為235級分，分數明顯跳升。 但劉駿豪也發現，一類組選校的人，遠比二、三類組多，當考生填完理想校系後，仍會選擇該校其他志願，並非如理組生「選系不選校」，主因是一類生不像理組科系直接決定未來職涯出路。 基本工資審議委員會將在9月中上旬召開，外界對於是否能夠連8升都相當關注，勞動部官員透露，會是往調升的方向走；對此，商總理事長許舒博坦言，基本工資調漲是不可逆的，調漲3％是可以接受的範圍，也就是月薪突破2.7萬元、時薪約182元。
到場貴賓包括 SEMI 國際半導體產業協會蘇貞萍資深總監、SEMI台灣半導體資安委員會張啟煌委員、TEEIA 台灣電子設備協會林士青理事長、TPSA 台灣顯示器暨應用產業協會李允立常務理事等公協會代表，還有已經著手實作的半導體業者均豪、帆宣、東捷、盟立等設備商代表出席，共同表達對 SEMI E187 規範標準的認同及支持。 曹世綸強調，半導體資安風險評級服務旨在提供一個客觀的驗證方法，確保企業邁向智慧製造時，能夠讓網路防衛能力達到適當安全水平，有助供應鏈合作夥伴提升資安決策效率與防護力，建立台灣半導體產業領先全球的關鍵競爭力。 數位發展部數位產業署著重因數位化而所延伸之資安課題，此次獲獎的半導體設備資安標準SEMI E187，即是在數位產業署支持下，委由工研院持續參與SEMI在資安方面的推動，讓台灣有機會在國際發聲，並主導標準制定，同時輔導更多台灣半導體設備廠商提前布局，結合國產資安技術能量，共同爭取國際大廠訂單。
半導體資安: 工研院攜手台積電力邀逾30家廠商 制定半導體設備資安標準獲肯定
SEMI E187標準的誕生最關鍵的是各家廠商的資安意識抬頭，加上認同與行動支持，過去匯集聯電、日月光、力積電、台灣應材、南亞科、台達電、四零四科技、全景、神盾等34家產業代表及學界教授，歷時3年於2022年正式發布，成為少數由台灣主導制定的國際標準。 關於這項晶圓設備資安標準的內容，他也做出簡單的說明，當中涵蓋了6大面向，舉例來說，包括在機臺設備電腦作業系統方面，要能提供長期支援的版本；網路安全方面要有入侵偵測、安全閘道，並限制避免使用高風險的TCP/UDP連接埠；端點安全需要防毒或應用程式白名單；身分識別與存取管理需要帳號與特權管理；應用程式安全需要軟體弱點掃描；以及資安監控需要針對資安資訊與事件管理的API等。 未來園區一、二期共計8.4公頃的空間，有望帶動周邊4,700個就業機會，以及159億元年產值。 除了國家太空中心之外，包括英國低軌衛星大廠OneWeb，以及國內的台揚、啟碁、昇達科、穩懋、和碩等企業，都是合作對象。
