工控系統(tǒng)安全隱患巨大 工控安全需重視
日前,臺(tái)積電宣布,新竹科技園的晶圓12廠、中科的晶圓15廠與南科的晶圓14廠,涉及2座8英寸晶圓廠、3座12英寸晶圓廠受到病毒攻擊,生產(chǎn)線停產(chǎn)。和網(wǎng)絡(luò)流傳的遭遇黑客入侵的流言不同,臺(tái)積電宣布工廠并非遭黑客入侵而是受病毒影響。
8月5日,臺(tái)積電宣布已經(jīng)控制此病毒感染范圍,同時(shí)找到解決方案,臺(tái)積公司預(yù)計(jì)在8月6日前,所有受影響機(jī)臺(tái)皆能夠恢復(fù)正常。對(duì)于本次事件,很多網(wǎng)友以陰謀論是思維方式,認(rèn)定是美國(guó)人干的,目的是針對(duì)華為的海思處理器,但這種觀點(diǎn)過于陰謀論了,而且也站不住腳。
畢竟華為只是臺(tái)積電的一個(gè)客戶而已,蘋果、英偉達(dá)、AMD、高通等國(guó)際大廠都是臺(tái)積電的客戶,而且就訂單的絕對(duì)量來看,境外企業(yè)的訂單量要遠(yuǎn)大于境內(nèi)企業(yè),如果美國(guó)為了針對(duì)華為海思處理器,就專門攻擊臺(tái)積電,結(jié)局只能是傷敵100,自損1000,完全劃不來。
而且如果美國(guó)真的要針對(duì)海思處理器,根本沒必要用攻擊臺(tái)積電這種性價(jià)比極低的手段。只需要一個(gè)制裁令,讓ARM參與對(duì)華為的制裁,華為的海思處理器立馬就會(huì)像中興一樣休克。就性價(jià)比和殺傷效果而言,顯然后者遠(yuǎn)遠(yuǎn)優(yōu)于前者。
因此,本次臺(tái)積電工廠受病毒影響更像是內(nèi)部管理出了問題,折射出的問題是工控系統(tǒng)安全隱患巨大。根據(jù)臺(tái)灣媒體的報(bào)道,遭受病毒影響的是臺(tái)積電生產(chǎn)車間的天車系統(tǒng)(AMHS),這些系統(tǒng)是日本供應(yīng)商村田、大福公司供應(yīng)的。
由于早期沒考慮互聯(lián),工控系統(tǒng)在設(shè)計(jì)之初幾乎都沒有考慮安全問題,多數(shù)工控協(xié)議都很脆弱?,F(xiàn)在因?yàn)楣芾淼男枨螅芏喙た叵到y(tǒng)間接通過內(nèi)部辦公網(wǎng)連到互聯(lián)網(wǎng),安全問題變得突出。業(yè)內(nèi)人士猜測(cè),本次病毒事件,很有可能是因?yàn)榕_(tái)積電內(nèi)部管理出了問題,導(dǎo)致電腦病毒入侵影響工廠。
受病毒影響,臺(tái)積電數(shù)個(gè)工廠無法正常投產(chǎn)。由于晶圓廠的生產(chǎn)線一旦停電/停機(jī),很可能導(dǎo)致生產(chǎn)線上的晶圓全部報(bào)廢,進(jìn)而帶來巨大經(jīng)濟(jì)損失。據(jù)臺(tái)積電評(píng)估,本次病毒感染事件將導(dǎo)致晶圓出貨延遲以及成本增加,對(duì)臺(tái)積公司第三季的營(yíng)收影響約為百分之三,毛利率的影響約為一個(gè)百分點(diǎn)。
必須指出的是,由于中國(guó)工廠的工控系統(tǒng)不少也像臺(tái)積電那樣依賴國(guó)外供應(yīng)商,即便是國(guó)產(chǎn)系統(tǒng)中大量進(jìn)口境外核心器件,一旦遭遇緊急情況,大陸的工廠很有可能會(huì)遭遇境外勢(shì)力采用技術(shù)手段破壞。一旦發(fā)生此類事件,對(duì)中國(guó)大陸而言,可就不是損失企業(yè)百分之一的毛利率這么簡(jiǎn)單。
不知道為何,一些網(wǎng)友會(huì)跑偏,對(duì)工控系統(tǒng)的巨大隱患熟視無睹,卻把關(guān)注點(diǎn)轉(zhuǎn)移到ARM授權(quán)的問題上。在美帝先制裁中興,前幾日又對(duì)中國(guó)一家大型電子信息產(chǎn)業(yè)集團(tuán)實(shí)行封鎖之后,鐵流不明白一些網(wǎng)友為何還有迷之自信,會(huì)認(rèn)為美國(guó)不敢動(dòng)真格。
至于網(wǎng)友所謂因交叉授權(quán),制裁后會(huì)傷害蘋果、三星,所以美國(guó)不敢制裁,這也是一個(gè)偽命題。中興在專利積累上并不遜色于華為多少,但特朗普就是制裁了,制裁了之后,三星、蘋果都活的好好的,反而是中興休克了。
把中興替換為華為,結(jié)果也不會(huì)差多少。至于ARM的授權(quán)問題,這其實(shí)是一個(gè)大問題。前幾日鴻茅藥酒之后,業(yè)內(nèi)人士告知鐵流:其實(shí)大家都知道,獲得授權(quán)還是沒解決問題,也是死路一條,隨時(shí)可以卡住脖子。從實(shí)踐上看,ARM就制裁了中興,而且是2016年和2018年兩次都參與了制裁,按照網(wǎng)友的說法,"ARM這是作死"。但結(jié)果卻是,ARM沒死,反而活的好好的。
反倒是中興差點(diǎn)死了,兩次陷入困局。最后要國(guó)家協(xié)調(diào),巨額賠付之后才解凍。國(guó)內(nèi)一些廠商選擇ARM,原因就是想搭順風(fēng)車。用高中政治教科書中的話,那便是“國(guó)內(nèi)ARM陣營(yíng)廠商天生具備軟弱性和妥協(xié)性”,“具有天然的革命不徹底性”,必然對(duì)ARM有很強(qiáng)的依賴性。在國(guó)際關(guān)系平穩(wěn)時(shí),這種做法無傷大雅。
但在國(guó)際關(guān)系不那么和諧的時(shí)候,這種依附于ARM的做法,就存在很大風(fēng)險(xiǎn)了??上У氖?,一網(wǎng)友對(duì)于ARM的風(fēng)險(xiǎn),不是呼吁找替代方案進(jìn)行補(bǔ)救,而是各種粉飾,一副"誰(shuí)敢說ARM有風(fēng)險(xiǎn)就是抹黑"的模樣。由于修斯底德陷阱的客觀存在,舉國(guó)之力扶持ARM,將來恐怕要出大問題。一些網(wǎng)友為ARM陣營(yíng)廠商辯護(hù)的做法,也只是自欺欺人而已。