據***媒體報道，8月3日晚間，全球最大的半導體代工制造商***積體電路制造股份有限公司(TSMC，以下簡稱“臺積電”)位于***新竹科學園區的12英寸晶圓廠和營運總部遭遇電腦病毒感染，隨后擴散至臺中和臺南廠區，導致生產線停擺。不僅如此，***地區PTT論壇上有網友爆料，聽到很多臺積電工廠友人反饋，稱臺積電系統出現大“宕機”，連門禁系統都失靈了，似乎是被病毒攻擊。

臺積電的芯片代工業務全球市場占有率高達56%。除了是蘋果iPhone手機核心處理器芯片的唯一供應商，臺積電全球還擁有465個客戶，包括幾乎所有的全球主要芯片設計商。此次遭受病毒入侵臺積電損失慘重，作為芯片技術領先的行業巨頭，臺積電工廠停工的消息也迅速產生巨大的“蝴蝶效應”：三季度是半導體客戶儲貨的高峰期，有業內人士預計，臺積電生產進度的落后可能影響到包括蘋果在內的科技公司將在今年秋季推出的新品，據估計這次事件對臺積電營收的影響約為2.55億美元，約合人民幣17.4億元！

有媒體報道稱，臺積電此次受感染病毒為去年5月肆虐全球的勒索病毒WannaCry。此病毒曾對全球150個國家的39萬多用戶，造成超過80億美元的損失。臺積電總裁魏哲家在記者會上也確認此次病毒是勒索病毒WannaCry(“想哭”)的變種，癥狀是宕機或是重復開機，此事件為新機臺安裝過程中發生操作失誤，新機臺在安裝過程中沒有先隔離、確認無病毒再聯網、導致新機臺里邊的病毒在聯網后快速傳播，所有生產線都受到影響。

從2017年5月至今，為何多家企業、政府、醫院等機構受到勒索病毒入侵，受損嚴重？分析原因，上海工業控制安全創新科技有限公司技術總監劉虹認為，主要有以下幾點因素：控制系統陳舊、存在漏洞、內外網絡混雜管理不嚴、使用弱口令密碼、沒有安裝殺毒軟件或者更新不及時、未及時打補丁、未采用技術手段落實安全防范、工業資產管理不清、工業控制協議特殊性等。

加強工業控制安全防護是當前亟待解決的問題。工業控制系統作為制造企業生產運營的核心，系統自身設備的強大、嵌入式操作系統的加強加固及采用技術手段落實安全防范等問題是降低安全事故的根本。上海工業控制安全創新科技有限公司技術總監劉虹表示，工業控制系統的功能安全與信息安全同等重要。

目前我國絕大多數企業在病毒識別能力和應對病毒入侵及攻擊能力方面相對較弱。但基于系統漏洞等功能問題，攻擊者可利用系統漏洞進入產線，導致不可挽回的重大財產損失甚至重大安全事故。此外，我國工業控制存在系統補丁管理困難的現實問題，例如，通信協議種類繁多、系統軟件難以及時升級、系統補丁兼容性差、發布周期長等問題，使得廠家不具備及時處理嚴重威脅漏洞的能力。針對這種情況，目前采用的方法是通過嵌入式系統為老舊操作系統進行加固解決上述問題。

工業嵌入式系統的安全性、可靠性的失效可能會導致災難性的后果，即使是非安全性系統，由于大批量生產也會導致嚴重的經濟損失。這就要求對嵌入式軟件進行嚴格的測試、確認和驗證。而在軟件功能安全測試中，單元測試又是其中一項重要工作。

上海控安推出的工業終端安全衛士，采用了高效、穩定、兼容、易于設置的終端安全防護技術。只允許系統操作或運行受信任的對象，可以很好地適應工業控制環境相對固定的運行環境，并將非法程序（已知和未知的木馬、病毒等）隔離在可信運行環境外。通過簽名證書的白名單，它又能確保經過簽名的可信應用程序正常升級、加載和擴展，避免因軟件升級導致應用無法運行的情況發生。工業終端安全衛士能夠對關鍵文件目錄、應用程序、動態鏈接庫、驅動文件等特定的對象提供保護，有效阻止惡意程序通過不同途徑對關鍵對象的惡意改變。軌道交通、汽車電子、能源電力、鋼鐵石化等重點行業企業應積極采用技術手段落實安全防范，使事故風險降到最低。

隨著信息化與工業化的深度融合，工業控制系統網絡攻擊的手段不斷更新和變化，信息安全的防御技術也在不斷的提高和改進，系統自身功能安全問題也需高度重視，安全標準規范在不斷的演進和發布，各級政府和一些龍頭企業越來越關注工控安全市場共性技術和基礎服務建設。工控安全企業只有快速掌握行業動態，加速技術創新，才能在工業控制系統安全領域占據重要位置。上海控安是上海市政府首批推動建設的18個研發與轉化功能型平臺之一，致力于工業控制安全技術研發，提供專業行業解決方案，為工業控制安全賦能，推動工業控制安全產業健康發展！