SECPAAS 資安館在2023 SEMICON Taiwan 展出什麼？8項賦能半導體產業的資安解決方案一次看

文章目錄

• 1. 快速掌握三天資安活動精華與展出重點
• 2. 對應 SEMI E187 合規的資安解決方案一應俱全
  • 優倍司：UPAS NOC提升半導體供應鏈資安韌性
  • 鴻璟科技：半導體產業之零信任防禦工事
  • 華苓科技：半導體供應鏈資安威脅獵捕與合規服務
  • 來毅數位科技：KEYPASCO多因素身分認證解決方案
  • 全景軟體：機器身分守衛設備資安(PKI憑證管理系統)
  • 精品科技：X-FORT 電子資料控管系統
  • 椰棗科技：eSAF半導體設備零信任工控資安解決方案
  • 竣盟科技：UCM資安合規監控解決方案

如何花100萬避免損失2000萬？痛過才要做資安，還是出事前就把資安做到位？你要選那一條路？在備受關注的半導體供應鏈中，生產設備做好資安，避免被駭客攻擊，生產線可以正常運作，這就是做資安的效益。但是做什麼？怎麼做？才叫做把資安做好。

為了解答這些問題，數位發展部數位產業署在 2023 SEMICON Taiwan 推出 SECPAAS 資安館，從9/6~9/8一連展出三天，主軸是強化半導體產業供應鏈資安韌性與SEMI E187合規。SEMI E187 是半導體設備的國際性資安標準，具體包括作業系統規範、網路安全、端點防護、資訊安全監控等四個面向，這些都有相對應的資安解決方案可以協助半導體供應鏈廠商把資安做好。因此，在 SECPAAS 資安館中，共有優倍司、全景軟體、來毅數位科技、華苓科技、精品科技、椰棗科技、竣盟科技、鴻璟科技等 8 家台灣資安廠商，展示能夠做好 SEMI E187 合規的解決方案。

快速掌握三天資安活動精華與展出重點

以下就透過三天的活動快報影片，跟著 SECPAAS 特派員來看看 SECPAAS 資安館展出的資安解決方案以及各種活動精華內容。

活動在第一天熱鬧展開，包括：

• 推動半導體設備資安SEMI E187成果發表會
• 日本網路安全創新委員會JCIC參訪團人參觀SECPAAS資安館
• 資安小聚講座第一場：台日供應鏈資安面面觀
• 資安Pitch Show主題演講第一場：半導體供應鏈常見資安潛在危機與解決方案
• 資安Pitch Show主題演講第二場：賦能半導體供應鏈-資安合規平台

第二天的活動快報影片內容包括：

• 四家資安廠商為大家介紹自家SEMI E187合規解決方案的應用與效益
• 韓國忠清北道廳貴賓參觀SECPAAS資安館
• 資安小聚講座第二場：以AI技術提升供應鏈資安
• 資安Pitch Show主題演講第三場：SEMI E187 驗證輔導實務
• 資安Pitch Show主題演講第四場：半導體產業之零信任防禦工事
• 資安Pitch Show主題演講第五場：OT Security Journey
• 資安Pitch Show主題演講第六場：供應鏈資安與零信任

最後一天依然有滿滿的資安新知，活動重點包括：

• 四家資安廠商為大家介紹自家SEMI E187合規解決方案的應用與效益
• 頒發2023年 SEMI 國際標準貢獻獎
• 半導體資安趨勢高峰論壇：SEMI E187標準基本實施檢核表與指引
• 資安小聚講座第三場：供應鏈安全從晶片資安做起
• 資安Pitch Show主題演講第七場：如何透過設備憑證管理及信任根來建構半導體零信任網路
• 資安Pitch Show主題演講第八場：以多因素身分認證來談導入零信任架構與無密碼登入

對應 SEMI E187 合規的資安解決方案一應俱全

特派員在實際走訪所有展出攤位後，跟大家分享這些資安廠商的展出內容，以及這些資安解決方案所對應的 SEMI E187 合規內容，對於想做資安的企業都很有幫助。

優倍司：UPAS NOC提升半導體供應鏈資安韌性

• 對應SEMI E187合規：作業系統規範、端點保護

UPAS NOC單一管理平台整合網路存取控制與資產管理功能，支援多種作業系統管理，能夠為半導體供應鏈的OA及FAB區域完善盤點設備並進行持續性合規檢查與漏洞修補機制，確保每一台設備安全合規、穩定運行，更提供多種視覺化報表，協助資安管理人員妥善管理設備、迅速回應問題、有效制定策略，強化資安韌性。

鴻璟科技：半導體產業之零信任防禦工事

• 對應SEMI E187合規：網路安全

鴻璟科技 Tera-UTM 12 適用於不同情境的工業級防護，擁有全方位網路安全功能、工控ICS防護與Hardware Bypass，有效保護半導體設備不受外部攻擊和威脅，達到端點防護和產線生產不中斷。協助半導體設備商合規SEMI-E187，提高智慧製造及半導體產業資安防禦力，是此次鴻璟科技展示的重點。

華苓科技：半導體供應鏈資安威脅獵捕與合規服務

• 對應SEMI E187合規：網路安全、資訊安全監控

「半導體供應鏈資安威脅獵捕與合規服務」是一個NDR(網路偵測與回應)解決方案。包括：網路偵測與回應、漏洞評估、資安等級評分、以及攻擊面風險評估等專業服務。透過即時監控網路流量，並以威脅獵捕追蹤可疑行為，即時回應潛在資安威脅，確保供應鏈安全運作。同時，深入檢測弱點並提供修補建議，進行攻擊面風險評估，以制定防禦策略，全面提升資安防護。此外，利用區塊鏈擴容技術，將檢測到的事件存儲在以太坊公共區塊鏈上，為供應鏈數據提供安全和合規的證據保存服務。

來毅數位科技：KEYPASCO多因素身分認證解決方案

• 對應SEMI E187合規：端點保護、網路安全

這是一套對用戶隱私保護、介面友善、安全強度高的無密碼網路身分防護方案，具備設備特徵值、地理位置、時間管理、近場認證、PKI Sign等多因子創新認證技術，並以「雙通道」架構結合智慧風險管理引擎，來進行可信任身分安全驗證，無論是數位服務網路平台或者是各類型規模的企業內系統資料存取管控，以及各級政府機關的零信任網路認證，KEYPASCO MFA都能提供完整的身分安全保護。

全景軟體：機器身分守衛設備資安(PKI憑證管理系統)

• 對應SEMI E187合規：端點保護、網路安全

透過裝置的安全晶片信任根及設備憑證PKI管理，為物聯網環境建立「零信任網路架構」，因應內外網邊界逐漸模糊的現況，確認設備合法性，並可預防設備軟體平台遭竄改、設備軟韌體不合法更新，以及保障設備間資料傳輸的安全。

精品科技：X-FORT 電子資料控管系統

• 對應SEMI E187合規：端點保護

X-FORT因應現代快速變化的複雜環境，整合了各種保護技術，提供全方位的防護，包括(1)Data Leak Protection：本機外接裝置及網路行為外洩防護；(2)IT Asset Management：資訊資產管理，包含軟/硬體資產管理、軟體授權管理、軟體控管；(3)Data Protection：文件使用權限管理及加密保護；以及(4)User Activity Monitoring：使用者行為監視與稽核，包含檔案操作、網路行為操作等等。

椰棗科技：eSAF半導體設備零信任工控資安解決方案

• 對應SEMI E187合規：資訊安全監控、端點保護

eSAF半導體設備零信任工控資安解決方案為半導體行業提供全面的資安防護。透過情資分析和網路可視化，即時監控和偵測威脅。網路微隔離技術將設備隔離於受控環境，限制未授權訪問，阻止攻擊者擴散。本方案採用非侵入式部署，維持生產連續性，同時保護工業控制系統免受外部攻擊。eSAF半導體設備零信任工控資安解決方案為半導體製造商提供高效且穩固的資安防護，確保生產安全和保護資產完整。

竣盟科技：UCM資安合規監控解決方案

• 對應SEMI E187合規：資訊安全監控

UCM資安合規監控平台透過情資的綜合運用，能進行端點設備監控、封包檢測、系統弱點查找以及主動式欺敵防禦，即時透過通訊軟體派送資安告警，在重要警訊的傳遞上與系統時間零時差，使相關人員能夠隨時掌握資安狀況。具備高彈性部署特性以及自動回應監控服務，而且網路架構不需要進行大幅調整，配合其他資安設備完整監控公司整體網路，協助企業符合資安法令規範。

在產業界導入資安的過程中，由數位產業署支持的 SECPAAS 資安整合服務平台扮演協助推動的角色，為資安廠商找到適合的應用場域，也為需要資安的企業帶來適合的解決方案。想了解更多SECPAAS提供的服務與案例，可進入SECPAAS網站探索。