隨著半導體產線高度自動化、設備聯網程度持續提高，資安風險已從企業IT系統延伸至生產設備與OT環境；一旦設備在進廠前即存在弱點、惡意程式或不安全設定，就可能成為攻擊者滲透晶圓廠的重要入口。資策會日前正式啟用全球首家SEMI E187資安檢測實驗室，將半導體設備資安由標準與制度制定，推進至實機檢測階段，建立設備「進廠前」的資安把關機制。
資策會正式啟用全球首家SEMI E187資安檢測實驗室，由資策會董事長黃仲銘（中）、數發部部長林宜敬（右）、SEMI全球行銷長暨臺灣區總裁曹世綸（左）進行啟動儀式。
|
SEMI E187主要針對半導體製造設備的資安要求，資策會目前已具備實機檢測能力，可依標準進行設備資安查核。資策會董事長黃仲銘表示，後續將協助三甲、SGS等實驗室建立相關檢測能量，並透過不同設備與應用場域累積實測案例，形成可規模化複製的驗證模式。
在實機驗證方面，志聖工業的先進封裝用高溫無塵真空烤箱與台達設備已率先投入測試，導入SEMI E187要求並委託資策會進行檢測。此舉代表設備資安不再停留於文件審查，而是進一步透過實際設備找出防護缺口，累積改善與驗證經驗，降低設備進入產線後才暴露資安弱點的風險。
數位發展部部長林宜敬指出，資安除了降低營運風險，也可成為臺灣設備業者拓展國際市場的競爭條件。數發部估計，SEMI E187認驗證制度可望創造或維繫約50億元商機，並支撐臺灣千億元規模的半導體設備產業；下一階段將推動驗證機構成立及首批驗證標章，逐步建構完整認驗證體系。
SEMI全球行銷長暨臺灣區總裁曹世綸則認為，檢測實驗室落地，可為全球半導體產業提供標準導入及實務驗證的示範模式，進一步加速SEMI E187在國際供應鏈擴散。
為擴大產業導入，資策會也串聯TEEIA、台灣資安大聯盟及多家資安業者，從標準導入、弱點改善、檢測工具一路銜接至認證驗證。當半導體設備日益軟體化、聯網化，「設備資安即供應鏈資安」正逐漸成為晶圓廠採購與設備商接單的重要條件；臺灣若能率先建立成熟的SEMI E187檢測與驗證生態系，也有機會將既有半導體製造優勢進一步延伸至資安標準、驗證服務與國際供應鏈信任機制。
