2018-08-10
病毒入侵事务回首
8月3日 晚间
全天下最大的芯片代工厂台积电突遭电脑病毒熏染，三大生产基地的生产线遭受影响，相继歇工。
8月4日早间
台积电受影响工厂部门装备也已开shi举行软体重装的行动，至台湾时间下战书两点为止，约80％的受影响的机台已经恢复正常。
8月6日 下战书
台积电召开宣布会称已周全恢复生产。
对于此ci病毒熏染事务，台积电总裁魏哲家在记者相同会体现：“只是人为在新机安装软件历程中的操作失误，未事先防毒处置赏罚。”
三天飞走18亿
8月3号晚上，台积电遭到病毒入侵，生产线被迫全线关停，到了8月6号才宣布通告恢复生产。
就这么短短三天时间，你知道给台积电带来了多大的损失吗？据台积电讲话人称，基于这ci事务，第三季度营收将下滑约3%，而此前预计今年第三季度台积电的营收将会凌驾600亿，而3%就是18亿。
攻击途径
据相识，台积电此ci熏染的病毒为去年肆虐全球的“WannaCry”勒索病毒的变种。
病毒在竹科厂房安装新机台时带入，进而伸张至中科和南科厂房。事情失误在于先上线了机台，才举行扫毒法式，于是就发生了事故。由于台积电的所有机台都是连线的，只要一台熏染，就会熏染至所有机台。
定向攻击
台积电事务存在诸多巧合，有理由信托此ci事务是有组织有目的的定向网络攻击。从攻击效果看，筹谋者熟悉厂区生产系统，使用病毒蛙跳攻击有用的突破了清静防御系统。
目的选择
台积电最主要的三大生产基地。台积电的先进制程、大客户的主要产物生产也都在这三大生产基地。
时间选择：
现在8月份是台积电先进的7nm制程开shi放量的时刻。台积电的产能损失qing况下，一连时间严重话会导致苹果和华为新一代旗舰产物拖迟宣布。且统一时间段台积电三大生产基地险些同时遭病毒熏染，泛起机台当机，很是的不正常。
专业选择：
据工研院专家称，半导体机台上所用的软体，应是专属作业系统，一ban电脑系统上的病毒，应无法直接“熏染”晶圆生产系统。也就是说gai病毒现实上是有针对性的。
清静建议
8月3日晚事务发作至8月4日下战书约80％的受影响的机台已经恢复正常。大面积的恶性停机事务能在一天内恢复，从中不难看出台积电在清静应急措施方面处置实时到位。
就此ci台积电事务，清静专家以为随着工业互联网历程的推进，病毒木马、勒索软件为代表的恶意软件引发工业企业的网络清静问题会逐步zeng多，台积电事务不是孤案，应gai给予足够的重视。在企业运营历程中，生产一连性是第一要务，需要保证生产历程顺遂执行，这就给清静处置手艺带来了很浩劫度。牢靠安装、不易移动、恒久部署的恶意代码防御手段不适用于建设期移动、忙乱的施工情形，需要一类便携、利便接入使用的恶意代码防御手艺。
专家体现，生产线上的主机，出于系统稳固性的要求，加之企业过于信托“网络隔离”的防护作用，一ban不会在主机上加装杀毒软件，但出于清静的思量，又很是有须要对新装软件或者移动存储装备举行有用的管控以及病毒查杀。
从台积电此ci病毒入侵事务可以看出，科技的前进不仅让事情越来越高效，也致使病毒结构越来越重大，工业信息化自动化更像是给病毒配备了一辆BRT，让其散播速率更上一层楼，不得不说制造业怎样应对病毒攻击一直是值得一连并深入研究的课题。
*参考泉源：http://business.sohu.com/20180808/n545784374.shtml
上一篇 ：那些意想不到的黑客攻击方式