グローバルに統合された今日のマイクロエレクトロニクス・サプライチェーンでは、知的財産（IP）が生命線となっており、世界中のエレクトロニクス企業にとって機密情報の保護が極めて重要となっています。さらに、各国の国家安全保障や経済競争力を確保する中心的な役割をこの業界が担っていることからも、その重要性は増しています。しかし、サプライチェーンはセキュリティのリスクをはらんでいます。悪人たちは休むことなく、工場のシステムや人事データベースに侵入し、IPの盗用や生産の妨害、将来攻撃を開始する悪質なソフトウェアの埋め込みなどを企んでいるのです。
一般の人々の関心が高いのは、半導体業界のITセキュリティ侵害よりも、圧倒的に金融業界や小売業界に対するサイバー攻撃です。大手マイクロエレクトロニクス企業もこれらの脅威と無縁ではなく、リスクを軽減するために、世界で最も強固なセキュリティシステムを導入し、強固なセキュリティポリシーやプロトコルを導入する傾向にあります。これに対し、同じ業界の中小企業のほとんどは、小規模なIT予算と限られた専門知識しか持っておらず、高度なサイバーセキュリティを維持するのに苦労しています。これは、世界で最も戦略的に重要な産業の一つであるマイクロエレク トロニクス産業における重大な隔たりとなっています。
SEMIは専門家と協力して、会員企業のサイバーセキュリティ防御の強化を支援することで、この状況を変えようとしています。SEMIはSEMI Works®プログラムの一環として、マイクロエレクトロニクス業界の従業員のサイバーセキュリティに対する意識を高め、会員企業に第三者機関によるサイバーセキュリティ評価を提供することを計画中です。
SEMIは専門家と協力して、SEMI Works® Skills Portalデータベースにサイバーセキュリティ関連のコンピテンシーを追加し、これらのスキルに対応した教育・トレーニングプログラムを提供する予定です。また、SEMIが最近開始したCurated Content Initiativeにおいても、メンバー企業は、サイバーセキュリティのリスクに対する意識を高め、これを軽減するためのトレーニングコースを利用できるようになります。
人工知能（AI）、5G、医療技術、モビリティなど、マイクロエレクトロニクス産業の次の成長を牽引するスマート技術・産業におけるIP保護の強化は、チップの設計から始まり、製造、パッケージング、そして最終的にはアプリケーションにまで及びます。サプライチェーン全体を通して、サイバーセキュリティリスクの基本的な理解と認識を確立し、それらを軽減する方法を支援することが重要です。
中堅・中小企業のサイバー対策を強化することは、そのための重要なステップとなります。ビジネスの成功、国家安全保障、そして私たちの仕事や暮らしの中心にあるユビキタスなITインフラの安全性は、ここにかかっているのです。
マイク・ルッソは、SEMIの産業育成および政府プログラム担当副社長です。