台積電電腦中毒 背後真正原因全解析

文／彭子珊

8月的台積電電腦中毒事件，是台灣史上最大規模資安事故，充分暴露出「工業4.0」背後，工廠資訊安全的脆弱程度。趨勢科技表示，早在台積事故之前一年，就有兩家美、日大廠因中毒而停產。

「這個事件給我們機會好好地檢討，」台積電財務資深副總何麗梅接受《天下》專訪，回顧該公司8月初驚動全球的資安事件時表示，台積事後馬不停蹄的檢視防火牆等所有資安軟硬體及管理體制，「一定把有問題的地方找出來。」

當時，台積電生產機台感染電腦病毒，導致三大廠區機台停擺多達三天，影響當季營收約2%，損失高達52億台幣，是台灣史上最大資安事故。

事後數星期，該事故細節才逐漸為外界了解。

有SOP為何還會出事？

原來，台積現場操作人員沒有按照標準作業流程，讓新進機台先掃毒，再連上內部網路。「有SOP（標準作業程序），但現場作業的人一個閃失，就是這樣子，」台積電300mm廠務處資深處長莊子壽說。

藏身在新機台電腦裡的勒索病毒WannaCry，便在開機後立刻掃描同一生產內網裡的所有電腦主機，發動攻擊Windows 7一處安全漏洞EternalBlue，擴散感染到同屬台灣其他廠區。

雖然風波迅速平息，但台積電這次電腦中毒事故，已經註定名留青史。因為這是台灣科技史上第一宗公諸於世的大規模工廠資安事故，當台灣製造業都高喊「工業4.0」，爭相將廠內機台連上網路之際，台積事件，充分暴露工廠資訊安全的脆弱程度。

「現在每間工廠都很害怕，知道自己電腦都很老舊，沒辦法防禦，」亞洲最大資安企業、趨勢科技台灣暨香港區總經理洪偉淦說。

《天下》專訪洪偉淦，談台積資安事件之後，個人與企業如何面對工業4.0和智慧城市下的潛在威脅。以下為專訪摘要：

問：物聯網時代的資安威脅，跟過去電腦時代有什麼不同？

答：過去就是電腦、筆電，現在有手機、各種雲端和app，必須重新定義，怎麼來保護使用者。大家都認為只要用戶端來裝防毒軟體就好，但其實每一層都要保護。

台積電的案子就是這樣，沒想到病毒是從內部的機台進去裡面，從內部爆發。

攻擊台積電的是勒索病毒。去年5月出來的WannaCry，一開始就散播100多國家，30幾萬台電腦受影響。一出來就有29種語言版本。因為勒贖一定要秀出文字訊息教你怎麼付錢，所以一開始就準備好要全球擴散，讓大家都看得懂怎麼付贖金，是第一隻自我擴散的病毒。

台積電不孤單，波音、本田也都受害

問：勒索病毒入侵晶圓廠，這是計劃性的攻擊嗎？

答：他們也沒想要去打工廠。（發明勒索病毒的人）他們的目的是要錢。但是病毒灑進去，工廠不會付贖金，因為感染病毒後，病毒會將資料庫加密鎖住（以便勒索業主），抓不到資料，生產線就自動停了。所以病毒打進去，就已經造成損失。

WannaCry出來之後，大家才發現，從前以為工廠不是問題，現在才知道工廠是大問題。

過去，工廠沒有自動化，沒有連上網路。但工業4.0之後，要做工業物聯網、邊緣運算，以前沒事的，現在都有事了。

台積電不是先例，2017年日本本田汽車就被打進去，上千台車無法生產。今年3月，波音也受到WannaCry影響，工廠也停了。

問：為什麼工廠的資安防禦這麼脆弱？

答：簡單說，第一，工廠資訊設備很多（跟辦公室用的電腦一樣）都是wintel架構，用了快40年了。但工廠在意的是產能、良率、效率，廠內也有資訊人員，但他的工作，是確保生產順利不會中斷。

設備好不容易調到最好的生產參數，讓你更新作業系統，最後影響良率怎麼辦？

再來就是責任歸屬不清楚，大家都知道一家公司有工廠、辦公區，辦公區就是IT管的，資訊人員能不能管工廠？通常是廠長在管，那IT安全性是誰管，每家公司都不一樣。

電腦可以3年就更新，但工廠設備不行

第二個，就是老舊。電腦可以三到五年就換新，但工廠生產設備很貴，折舊很長，可以用五到十年甚至更久。那時候的電腦作業系統還是十年前的版本，沒有更新，設備廠商會說我給你的就是這樣，你動了我就我沒辦法保固。

我們可以知道工廠有多少機台設備，但究竟有多少台電腦？很難知道。因為現在機台裡面都內建很多電腦，甚至一個機台裡面有八台。究竟哪一台電腦出事？處理起來很痛苦。

很多甚至是原廠已經不見了（結束營運），我們還在用他們的設備，怎麼去​​做系統更新？

這兩個卡在一起，就是大問題。（更多內容，請見天下雜誌）

※更多精彩報導，詳見《天下雜誌》網站。
※本文由天下雜誌授權報導，未經同意禁止轉載

更多天下雜誌文章
會計、客服……未來５年，十種工作會消失
文青女神溫貞菱：我是個不聽話的孩子，十二歲就逃家
奪牌選手絕對不吃的「促疲勞飲食」你卻每天狂吃？
為什麼白色的車賣最好？全球最不受歡迎的汽車顏色是什麼？
「同事跟老闆很有事」這5件事告訴你，別熬了，離職吧！

今日熱門影音