臺(tái)積電位于臺(tái)灣新竹科學(xué)園區(qū)的12英寸晶圓廠和營運(yùn)總部，遭遇勒索軟件攻擊且生產(chǎn)線全數(shù)停擺的消息。

有專家分析，事件爆發(fā)主要是企業(yè)的工業(yè)控制系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施工業(yè)企業(yè)缺乏強(qiáng)力主管、企業(yè)內(nèi)部網(wǎng)絡(luò)沒有安全措施、工業(yè)主機(jī)操作系統(tǒng)老舊、缺乏應(yīng)急措施等原因。

董事會(huì)高度重視網(wǎng)絡(luò)安全，明確責(zé)任人，建立管理組織和管理流程，持續(xù)性進(jìn)行工業(yè)企業(yè)的安全檢查評(píng)估整改工作，有的放矢的發(fā)現(xiàn)安全問題;

加強(qiáng)工業(yè)主機(jī)安全防護(hù)，在做好充分兼容性測(cè)試的前提下，盡可能的修復(fù)操作系統(tǒng)的補(bǔ)丁、關(guān)閉無用的端口，同時(shí)使用適用于工業(yè)終端的防惡意代碼軟件{白名單技術(shù))進(jìn)行安全防護(hù);

安全是持續(xù)動(dòng)態(tài)的，只有針對(duì)工業(yè)企業(yè)的業(yè)務(wù)特征，滾動(dòng)開展評(píng)估發(fā)現(xiàn)、加固整改、在線監(jiān)測(cè)、響應(yīng)處置等工作，才可以提升工業(yè)企業(yè)的整體信息安全能力，降低或杜絕此類臺(tái)積電安全事件爆發(fā)的概率。

此外，對(duì)網(wǎng)絡(luò)進(jìn)行分區(qū)分域部署縱深防御體系，保障網(wǎng)絡(luò)安全，并建立適合工業(yè)生產(chǎn)業(yè)務(wù)及環(huán)境的一整套安全管理體系。

各相關(guān)企業(yè)要高度重視工業(yè)控制系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施安全，對(duì)于網(wǎng)絡(luò)安全事件不能“頭痛醫(yī)頭，腳痛醫(yī)腳”，必須建立完善的工業(yè)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，做到事前預(yù)測(cè)、事中響應(yīng)、事后分析的安全運(yùn)營體系。此外，通過對(duì)威脅事件的溯源分析設(shè)計(jì)整改方案和檢查標(biāo)準(zhǔn)，推進(jìn)整改方案和檢查標(biāo)準(zhǔn)的落地，不斷完善、持續(xù)監(jiān)測(cè)，最終形成安全運(yùn)營的閉環(huán)。

卡巴斯基亞太區(qū)病毒實(shí)驗(yàn)室負(fù)責(zé)人董巖表示:工業(yè)互聯(lián)網(wǎng)是信息技術(shù)與工業(yè)系統(tǒng)的深度結(jié)合，而信息技術(shù)在提高工業(yè)生產(chǎn)效率降低生產(chǎn)成本的同時(shí)也帶來了安全風(fēng)險(xiǎn)。針對(duì)日益嚴(yán)峻的工控安全態(tài)勢(shì)，卡巴斯基于2016年推出了工控安全解央方案確保工控系統(tǒng)不受網(wǎng)絡(luò)攻擊的侵害。而對(duì)于提高工業(yè)互聯(lián)網(wǎng)安全，董巖建議企業(yè)尤其是涉及關(guān)鍵基礎(chǔ)設(shè)施的企業(yè)能成立專門的安全部門，能夠?qū)ν{態(tài)勢(shì)進(jìn)行感知、對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行滲透測(cè)試，對(duì)軟硬件做安全評(píng)估，對(duì)安全事件有應(yīng)急響應(yīng)能力。
易賣工控網(wǎng)是一個(gè)在線服務(wù)的SAAS（軟件即服務(wù)）平臺(tái)，為工控用戶提供工業(yè)品商城服務(wù)，已幫助數(shù)百萬用戶有效地提升消費(fèi)者體驗(yàn)與互聯(lián)網(wǎng)營銷核心競(jìng)爭(zhēng)力。