DIGITIMES Research觀察,身為半導體供應鏈上游的IC設計業者視強化晶片安全可靠度為重點之一,以保障供應鏈中下游業者及終端用戶安全,主要採取EDA、IP、安全晶片開源架構等解決方案,並由國際資安標準約束,促進產業界重視,藉此完善晶片深度防護(defense-in-depth)。
半導體供應鏈因分工細膩,存留多重資安缺口,易為有心者利用,且駭客攻擊頻率逐年攀升,值得相關業者警惕。駭客攻擊手法層出不窮,主流攻擊途徑為軟體及通訊,對應的資安解決方案亦多,而實體攻擊途徑需靠近接觸硬體裝置,因此較受空間限制,然在大數據、AI應用發展趨勢下,大量資訊流重要性提升,因而驅動駭客嘗試藉實體途徑發動攻擊。
觀察國際IC業者晶片漏洞事件頻傳,凸顯晶片安全防範仍有進步空間,若於設計源頭即導入資安防護,更增添保障,EDA、IP、安全晶片皆為目前解決方案。此外,國際資安標準眾多,一方面為全球產業資安共識,更敦促業界重視資安議題,甚至有多數地區明文規範若無通過某項標準,則無法進入當地市場販售。