据报道,日本经济产业省将从2026财年开始,要求芯片制造厂采取针对网络攻击的防护措施,作为获取政府补贴的条件之一。此举旨在降低可能影响广泛行业的供应链风险。
此前,东京方面仅建议芯片制造厂采取各种网络安全措施。然而,随着全球网络攻击事件频发,导致企业活动中断,日本决定将此类措施纳入即将在下个财年(4月开始)生效的指南中,作为强制性要求。
日本目前要求接受补贴的生产商在供应链紧张时增加国内生产,或防止技术泄露。半导体工厂高度自动化,使用各种先进设备,一些专家认为它们需要比其他行业更为广泛的安全措施。
新指南还针对芯片制造设备和材料的制造商设定了网络安全要求。覆盖的设施范围将根据需要逐步扩大。
生产线中安装的设备类型和数量等信息可能属于商业机密。日本经济产业省将要求企业限制进入设施的人员及其携带的设备类型。
一旦遭受攻击,迅速恢复以最大限度减少损失至关重要。设施需要指定专人负责监督应对工作,生产线必须进行划分,以防止计算机病毒扩散到整个工厂。
根据联邦调查局(FBI)的数据,2024年针对关键制造业或能源基础设施的攻击约为4900起。按行业划分,制造业是勒索软件受害最多的领域。
2018年,台积电的一家主要工厂遭受病毒攻击,导致生产中断三天,造成约190亿日元(按当前汇率约合1.2亿美元)的损失。英伟达和三星也遭受过类似攻击。
日本政府计划在2024年政策框架下,向芯片制造行业提供超过10万亿日元的援助,以提振人工智能和芯片产业。(校对/李梅)
