據(jù)媒體報道,8月3日傍晚,全球晶圓代工龍頭大廠臺積電位于臺灣新竹科學(xué)園區(qū)的12寸晶圓廠和營運總部突然遭遇電腦病毒感染。之后幾個小時內(nèi),電腦病毒又蔓延到位于臺中科學(xué)園區(qū)的晶圓廠、龍?zhí)斗鉁y廠,以及臺南科學(xué)園區(qū)的晶圓廠,造成生產(chǎn)線全數(shù)停工。

        臺積電的芯片代工業(yè)務(wù)全球市場占有率高達56%,除了是蘋果iPhone手機核心處理器芯片的唯一供應(yīng)商,臺積電全球還擁有465個客戶,包括幾乎所有的全球主要芯片設(shè)計商。蘋果、高通、AMD、英偉達、博通、恩智浦、華為芯片部門海思、聯(lián)發(fā)科等公司均依賴臺積電前沿的制造工藝,打造先進芯片。

        據(jù)悉,此次病毒事件對臺積電第三季的營收影響約為2%,將下降1.69-1.71億美元。對于病毒感染的原因,臺積電總裁魏哲家表示,此次病毒感染事件非受到黑客攻擊,也沒有內(nèi)鬼,而是公司安裝新機臺(設(shè)備)時人為疏忽導(dǎo)致的。使用了Window 7系統(tǒng)的新機臺在安裝過程中沒有先隔離、確認無病毒再聯(lián)網(wǎng),導(dǎo)致新機臺里面的病毒在聯(lián)網(wǎng)后快速傳播,所有的生產(chǎn)線都受到影響。此次感染的病毒屬于勒索病毒W(wǎng)annacry的變種,直接影響是受感染后的電腦宕機或者重復(fù)開機。截至6日,臺積電的所有機器已全部恢復(fù)生產(chǎn),預(yù)計在今年四季度可以趕上所有落下的生產(chǎn)進度,因此對全年業(yè)績展望預(yù)計不變。

        在資安處理上向來以嚴謹出名的臺積電遭遇病毒事件導(dǎo)致電腦宕機與生產(chǎn)線停擺讓業(yè)界非常震驚。對于日益激增的木馬病毒入侵與網(wǎng)絡(luò)黑客攻擊問題也引發(fā)了我們對企業(yè)信息安全防護的幾點思考:

        1.作為全球最大的專業(yè)積體電路制造服務(wù)公司,臺積電不可能會忽視企業(yè)自身的網(wǎng)絡(luò)安全問題,也不可能忽視生產(chǎn)線設(shè)備的病毒防護與安全加固;

        2.中病毒很多情況下是沒有打補丁造成的,對制造企業(yè)來說沒有進行安全補丁升級可能是因為工業(yè)控制軟件里面不允許,安裝補丁升級可能會引發(fā)故障問題;

        3.退一步講,即使不打補丁,也可以通過封閉端口的方式實現(xiàn)安全防護;

        4.臺積電的生產(chǎn)線設(shè)備系統(tǒng)里肯定都會安裝殺毒軟件,單機沒有做殺毒,還是人為疏忽的問題。

下一代云桌面提供信息化安全防護新思路

        各類勒索病毒大多正是通過終端電腦感染進行傳播,并通過終端電腦作為跳板對服務(wù)器進行掃描攻擊,獲取權(quán)限后對各類數(shù)據(jù)和文件進行加密,最終導(dǎo)致各類信息系統(tǒng)無法使用。作為國內(nèi)領(lǐng)先的虛擬化和云計算解決方案提供商,和信創(chuàng)天在創(chuàng)立之初就立足于解決終端桌面的管理和安全問題,針對此次病毒事件,和信創(chuàng)天為企業(yè)終端信息化安全防護帶來了以下五大新思路:

        1.假設(shè)一臺新電腦上帶有病毒,如果不被執(zhí)行,電腦上的病毒是不會被激活的,就如同一個exe文件,沒有人去點擊,也就不會運行。如果提前在要進入生產(chǎn)線的新終端設(shè)備上部署好云桌面,這樣云桌面就會自動把新機器上原來可能帶有病毒的操作系統(tǒng)有效隔離,也就不會執(zhí)行病毒文件。

        2.傳統(tǒng)的單機管理方式做殺毒,只能一臺一臺進行人工去操作,難免會有疏漏。此外在內(nèi)網(wǎng)層面,很有可能因為工業(yè)控制軟件的特殊原因?qū)е聼o法進行全面的補丁升級與端口封閉。如果采用云桌面的方式,在系統(tǒng)鏡像中打好補丁并更新好殺毒軟件修復(fù)系統(tǒng)漏洞,這樣通過鏡像推送到每臺電腦上面,云桌面自帶的殺毒軟件就會默認開始工作,無需人工干預(yù)。

        3.如果在安全防護層面做到了萬無一失卻還是有機器被病毒感染了怎么辦?這時候,通過云桌面的鏡像恢復(fù)可以快速恢復(fù)到之前的純凈系統(tǒng),保障業(yè)務(wù)的連續(xù)性。

        4.假設(shè)黑客攻擊者寫了一個病毒木馬程序可以偷偷修改工業(yè)軟件的一些配置參數(shù),但是過半小時還會再改回來,像臺積電所制造的精密芯片設(shè)備,一旦出錯,廢品率就會增加。這樣的病毒是很難通過傳統(tǒng)的殺毒軟件發(fā)現(xiàn)的。如果采用了云桌面,通過一鍵重啟還原可以應(yīng)對病毒木馬對系統(tǒng)進行的破壞性修改,因此云桌面可以幫助客戶有效提高終端防護水平。

        5.云桌面是在傳統(tǒng)殺毒軟件進行病毒查殺、補丁升級的基礎(chǔ)上增加了新的防護方式。勒索病毒自2017年在全球爆發(fā)以來,至今還時有發(fā)生,就說明傳統(tǒng)的防護機制并不完善,特別是人為因素更容易導(dǎo)致安全防護環(huán)節(jié)出現(xiàn)紕漏。我們提倡采用云桌面的防護手段就是要利用先進的技術(shù)去解決傳統(tǒng)人工的種種不可控因素。所謂管理就是一個意識形態(tài)的問題,依靠人為自覺難免會有疏漏,我們常說的“七分技術(shù)三分管理”就是這個道理。

        在當前這個云計算技術(shù)快速發(fā)展的時代,企業(yè)上云已成為大勢所趨,各行各業(yè)對于終端管理的需求日益激增,同樣以網(wǎng)絡(luò)安全為首的各種信息化轉(zhuǎn)型升級難題也日益突顯�；仡櫞舜闻_積電“病毒事件”,臺積電本身是有嚴格的網(wǎng)絡(luò)安全流程的,但供應(yīng)商和公司員工沒有按照標準流程執(zhí)行,導(dǎo)致病毒擴散,很顯然,企業(yè)的信息安全容不得半點疏忽。我們需要借助更先進的技術(shù)手段來應(yīng)對不斷變化又日益嚴峻的企業(yè)信息安全問題。而多年來持續(xù)為政企、金融、教育、電力能源、制造業(yè)、軍隊、醫(yī)療等各個行業(yè)的終端管理及安全防護水平帶來有效提升的和信下一代云桌面不失為一個更好的選擇。

標簽： 安全 服務(wù)器 金融 漏洞 媒體 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問題 信息安全 信息化 云計算 云計算技術(shù) 云計算解決方案 轉(zhuǎn)型

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。