安全事件引發的思考
近期「iPhone 芯片供應商臺積電在計算機病毒攻擊後停止生產」事件鬧得沸沸揚揚，各大媒體都在爭相報道，安全諮詢公司、傳統的安全廠商和工控安全廠商都來蹭熱度；各種角度來解讀和刨析此次安全事件的，小編是個純技術出身，從事安全行業10+年，以前在華三做過全球技術支持；在兩家美國公司做過軟件測試工程師、售前工程師、高級安全工程師，渠道工程師培養管理；在國內知名安全社區某雲做過安全技術顧問；跟各種各業，各種層次的客戶（從普通職員到C*O）打過交道，從這近10年的安全從業經驗告訴我，各種企業安全建設參差不齊。
- 幾乎沒有安全防護：有的企業規模很大，公司上萬人，安全人員不會超過3個人（嚴格意義上說是網絡工程師），你很難想象到目前為止，主要的防護手段只有普通防火牆；
- 安全防護很好，但安全人員不到位：部分大型國企、央企規模很大，設備齊全，規章制度嚴苛，但基本上沒有懂安全的人，供應商大部分都是設備工程師，出現問題不能及時定位分析問題，供應商又各種託關係找 其它安全廠商調人過去幫忙，安全廠商調過去一個會使用掃描軟件的初級工程師搞不定，然後又去搬「救兵」，一來二去問題已經過去一週了。
- 幾乎不在意安全：企業剛起步，業務沒有走上正規，如果不是金融行業或者沒有發生安全事件，或者發生安全用戶又不知道的情況下，幾乎是無視安全；
- 無攻擊不安全：這類企業可以說佔到了80%以上，沒有出現安全事件，對安全不重視，一旦出現問題「火上房」
- 想安全又沒錢：有的公司從成立之處就會考慮安全，但是由於公司缺乏資金，沒法購買相應的安全系統或者設備做防護，但是他們很認真的將服務器的操作系統中的防火牆利用起來，有的會下載開源的安全模塊進行部署，甚至使用一些腳本waf，或者免費的安全軟件來做防護，使用起來非常不便，但是卻很少出現安全事件。
整體看來所有問題的根源有兩個：安全人才 和安全意識。 目前國內互聯網應用和發展可以用井噴式來形容一點不為過，但是安全人才（真正懂得安全架構、安全攻防的人才，大部分可以說是安全設備調試工程師）極其缺乏，安全意識雖有所提高，但重視程度遠遠不夠。如果要提高企業安全必須要在安全人才和安全意識上下大力度去推動，要過要推動這兩項工作，還是要從管理層去重視和推動。
以上僅是小編個人的個人觀點，也歡迎大家提出真知灼見。
事件回顧
臺灣半導體制造公司 (臺積電)-蘋果的唯一供應商的 SoC 組件的 iphone 和 ipad, 和高通的主要製造合作伙伴-關閉了一些芯片製造工廠星期五晚上被計算機病毒擊中。
世界上最大的半導體和處理器製造商臺積電在一些工廠系統因在蘋果未來 iphone 生產線上使用的芯片而被計算機病毒阻斷後, 失去了整整一天的生產。
儘管流行的芯片製造商過去一直受到病毒的攻擊, 但這是第一次病毒影響了臺積電的生產線, 這使得這一事件成為一個很大的交易。
在沒有透露許多細節的情況下, 臺積電說, 它的一些計算機系統和製造工具在星期五晚上被病毒感染了, 但從那時起, 它已經恢復了80% 的受影響的設備, 儘管其他的將在明天恢復。
據臺積電說, 計算機病毒沒有被任何黑客釋放到製造工廠。
下面是根據公司的情況:
臺積電在一份聲明中說: "這種病毒的爆發是由於在軟件安裝過程中出現了一種新工具的誤操作, 導致病毒在該工具連接到公司計算機網絡後傳播。.
"數據完整性和機密信息沒有受到損害。臺積電已採取行動, 以彌合這一安全缺口, 並進一步加強安全措施。
臺積電預計, 此次攻擊將造成2.5億的收入損失。
然而, 目前還不清楚病毒是如何感染工廠的, 誰負責它, 而且, 該公司沒有證實受影響的設施是否涉及製造 iPhone 芯片。
臺積電預計, 停機將導致裝運延誤和額外成本, 並估計兩天的停機將影響收入約 3% (約 2.5億), 但有信心的出貨延遲在第三季度將恢復在第四2018季度。
作為蘋果2018系列芯片組的獨家供應商, 臺積電於5月開始大規模生產7納米 A12 芯片, 似乎註定要為即將到來的 iPhone 機型供電。
預計將於今年第十一或9月12日正式宣佈的2018款 iphone 機型將最有可能包括 A12 處理器, iphone 8, iphone 8 加, iphone X 包括 A11。
但是, 不清楚關閉是否會導致設備延遲釋放。
臺積電說, 該公司已通知其客戶的事件, 並補充說, 它將與他們密切合作, 他們的硅片交付。該事件的細節將在未來幾天內逐一轉達給每個客戶。
芯片製造商巨頭, 為許多業內最大的科技公司 (包括蘋果、AMD、NVIDIA 和高通) 製造芯片, 並承諾在8月6日提供更多有關這一事件的信息。
閱讀更多 Web安全陪跑團 的文章
