台积电CIA等级资安建功揪内鬼

（来源：华夏经纬网）

转自：华夏经纬网

（记者 卢诚辉）台积电近日惊爆遭离职与在职工程师联手窃取2奈米制程机密资料，宛如电影情节的谍对谍过程引发话题。台积电靠着数十年来如铜墙铁壁般的内部管理机制，和找来美国中情局（CIA）退役的资安专家所建置的AI资安系统，成功揪出内鬼，让外界大开眼界。

台积电泄密案整起事件是发生在7月中旬，一名曾任职台积电系统整合部门的陈姓工程师，离职后转往与台积电有长期合作关系的日商东京威力科创公司担任设备工程师，因陈姓工程师与台积电先进制程研发人员熟识，便利用居家远端办公漏洞，透过当时仍任职台积电的工程师连进公司内网，再由陈姓工程师以手机拍摄逾千张2奈米关键制程技术照片。

台积电透过内部监控系统监测到有员工异常登入公司内网，且每次登入时间都控制在3分钟内即登出，但每次登入时都在查看2奈米关键制程机密资料。台积电在锁定相关涉案工程师后先“按兵不动”，并同时向检调告发此案，“高检署”智慧财产检察分署检察官则立即指挥“调查局”新竹市调查站、资安站及北机站展开侦办，在短时间内就破获此案。

据了解，这套台积电内部监控系统，是找来从CIA退役的资安专家所建置，透过AI大数据系统监控内部是否有不正常连线，若有远端连线回公司内网，也会即时监测是否有不正常点击网页动作，一旦发现异常便会被AI注记并发出示警，让资安部门可以即使采取必要保护措施与法律动作。

曾任职台积电的杨姓工程师告诉中评社，过去台积电是不准员工携带任何具照相功能或智能型手机进入厂区的，所有员工到公司后只能携带由公司配发仅能通话与收发简讯的传统型手机，后来公司为方便工程师能在家远端工作，才改为开放可以携带安装有台积电资安系统App的特定智能型手机到厂区。

杨先生说，原本公司的用意是希望让工程师在工作之余，也能享有使用通讯软体、网络社群和观看影音平台的权利，没想到却被有心人拿来当成窃取机密资料的漏洞，实在很不应该。就他了解，这次事件爆发后，台积电已全面启动内部员工的资安再教育计划，HR找来资安和法务部门再三告诫员工不要轻易触法。

事实上，台积电不只资安系统滴水不漏，内部管理机制也宛如铜墙铁壁般数十年来如一日。台积电员工或厂商进入公司内部或厂区都须经过X光机的严密安检，到不同部门或厂区也都须重新登记和安检。除了内部员工外，所有厂商进入至今进入台积电仍须交出手机，在公司和厂区只能使用台积电配发的传统型公务机。

台积电内部管理机制还有一个相当特别与厉害的地方是，同一个部门或同一个生产线都会组成数个工作小组，由资深员工担任组长，除了工作细节上的传承与监督外，也会经常举行各式聚会交流彼此的生活状况，一旦组长发现组员在生活上有异状，也会适时通报HR介入关怀，必要时法务人员也会出面提供谘询与必要协助，让台积电员工可以无后顾之忧专心工作。