內容精要:工業(yè)領域網絡安全,不管如何強調都不為過,畢竟“機器一響,黃金萬兩”,一旦遭遇網絡安全事故、遭受勒索病毒攻擊,損失就不會像我們個人 PC 中病毒,恢復個系統(tǒng)那么簡單了。
近日,全球領先的模擬 / 混合信號和 MEMS 晶圓廠 X-FAB,受到網絡病毒攻擊。根據(jù)安全專家的建議,X-FAB 將暫時關閉旗下 6 座晶圓廠,所有 IT 系統(tǒng)均已立即停止,給整個半導體產業(yè)造成了不小的沖擊影響。
為什么 X-FAB 被盯上了?
因為這是一家晶圓代工廠啊,“機器一響,黃金萬兩”。X-FAB 是世界最大的模擬 / 混合信號集成電路技術及晶圓代工廠企業(yè),整體規(guī)模在全球 Foundry 廠都排的上號的。
正是因為晶圓代工廠的高度智能化和高額產出,這已經不是第一次被黑客有預謀地盯上了。
2018 年 8 月 3 日,臺積電三座 12 寸晶圓廠生產線遭勒索病毒 Wannacry,具體現(xiàn)象是電腦藍屏,鎖各類文檔、數(shù)據(jù)庫。因為遭病毒入侵,導致三大產線全部停擺。
晶圓制造 Foundry 廠,雖然說是高科技產業(yè),但更需要重資產投入,都是實打實的美刀堆出來的。與其說是靠科技賺錢,不如說是靠時間賺錢,提升產能利用率,才是賺錢的根本,也是很多產線節(jié)假日不休、7x24 小時運轉的原因。
產線一旦因為各種原因停擺,延誤工期造成損失的同時,生產設備上的晶圓一般都會淪為廢片,損失巨大。
根據(jù)業(yè)內人士推算,盡管臺積電反應迅速,及時控制住了病毒感染范圍,生產設備也很快恢復,但此次事故造成損失依然高達11.5 億元。
X-FAB 和臺積電的案例,只是網絡安全威脅在工業(yè)領域的兩個縮影。
同樣的,隨著工業(yè)信息化的普及,更讓原來封閉的工業(yè)系統(tǒng),風險敞口大開。
在高端制造、電力、石油、化工、冶金、軌交,甚至醫(yī)院、學校等領域,病毒勒索事件頻發(fā),中招了以后,要恢復數(shù)據(jù),動不動就需要支付巨額比特幣作為“贖金”,還不保證能夠恢復成功,交付贖金還被“撕票”的案例更是層出不窮。
因此,工控安全,將是一個與工業(yè)互聯(lián)網相伴相生的產業(yè),也成了最近幾年創(chuàng)業(yè)和投資的熱點領域。
據(jù)不完全統(tǒng)計,這幾年共有近 20 起工控安全領域的投融資事件,大家側重領域各不相同。