聚焦半导体行业安全，共筑产业安全防线——卡巴斯基半导体行业安全沙龙（深圳站）

  【天极网IT新闻频道】2025年3月21日，卡巴斯基举办的半导体行业网络安全会议沙龙在深圳大梅沙京基洲际酒店成功举行。本次会议以 “前沿安全防护，助力产业稳健发展” 为主题，吸引了众多半导体行业的领导、资深专家、企业领袖及相关从业者参与，旨在搭建一个交流合作平台，共同探讨半导体行业网络安全的前沿问题与应对之策。

  会议伊始，卡巴斯基大中华区总经理郑启良上台致欢迎辞，为会议拉开了精彩序幕，他强调了在当前数字化转型进程不断加速的大背景下，半导体行业机遇与挑战并存，网络安全威胁已成为企业发展中不可忽视的重要因素，卡巴斯基凭借 25 年专注技术研发积累的实力，在全球测试中屡获佳绩，拥有广泛的全球覆盖和强大的威胁处理能力，为行业提供了有力的安全保障。这充分表明，在复杂的网络环境下，行业企业需重视网络安全，选择可靠的安全伙伴至关重要。

  随后的分享环节，专家们带来了一系列精彩的主题演讲。卡巴斯基亚太区研究中心高级研究员金晔凭借其在全球研究和分析团队(GReAT)的丰富经验，对 “半导体供应链安全威胁” 进行了深入剖析。他指出，半导体供应链安全在当今复杂的网络环境下正面临着日益严峻的挑战，供应链攻击类型多样，像 XZ 供应链攻击(CVE-2024-3094)，攻击者凭借极强的耐心和精湛的恶意软件开发技术，对常用 Linux 库下手 ，此外，开源软件供应链也危机四伏，从卡巴斯基监测的开源项目威胁数据来看，nuget、npm、pypi 等开源项目包存在诸多安全隐患。这些都充分表明，半导体供应链安全问题不容忽视，企业和相关机构必须高度重视并积极应对。

  卡巴斯基亚太区架构师张殷在演讲中提到：“半导体行业的安全运营对于企业而言至关重要，当前企业正面临着极为严峻的网络安全挑战。数据泄露事件频发，企业的敏感数据一旦被曝光，将对企业的竞争优势以及知识产权保护构成严重威胁。从勒索防御体系的视角来看，企业的安全建设是一个涵盖事前准备、预防，事中检测、缓解，事后恢复的连续且系统的过程，缺一不可。

  卡巴斯基资深售前专家吕小平表示：半导体供应链安全至关重要且面临诸多挑战,因其高度复杂的设计与制造环节，任一环节出问题都可能引发严重网络安全事件，卡巴斯基提供了全面的半导体供应链安全解决方案，卡巴斯基提供全面解决方案，包括终端安全、数据中心及存储数据防护。通过安全意识培训提升员工网络安全意识。在数传系统安全防护方面，与扫描引擎 KSE和沙箱系统Sandbox 集成实现对已知威胁与未知威胁的检测，保障数据无危害交换。同时，反针对性攻击平台 KATA 能监测和响应高级针对性攻击，结合邮件安全和 EDR终端增强网络防御。此外，数字足迹情报 DFI监测外网数据泄露与网络暴露面，涵盖网络侦察、暗网监控等，全面保障半导体企业供应链安全。

  卡巴斯基大中华区解决方案经理张涛表示 “在当今数字化时代，工业领域的安全面临着诸多严峻挑战，企业遭受挖矿软件伪装成勒索病毒在产线疯狂传播，安全事件频发，凸显出工控安全建设的紧迫性。从其提出的工控安全合规建设 “8 步走” 策略来看，资产梳理是基础，只有清晰了解工控资产，才能更好地规划安全策略;安全评估则帮助企业明确系统的脆弱性所在，以便针对性地进行防护 。这些案例和策略为工业企业的安全防护提供了宝贵经验，有力地证明了重视工控安全建设的重要性。

  此次半导体行业网络安全会议的成功举办，不仅为半导体行业内的各方参与者搭建了一个高效、专业的交流合作平台，促进了行业内的知识共享与经验交流，也为推动半导体行业朝着安全、健康的方向发展注入了新的活力与动力。同时，对于提升我国半导体产业的网络安全防护水平，增强产业的国际竞争力，具有重要的现实意义和深远的战略价值。

  关于卡巴斯基

  卡巴斯基是一家成立于1997年的全球网络安全和数字隐私公司。迄今为止，卡巴斯基已保护超过十亿台设备免受新兴网络威胁和针对性攻击。卡巴斯基不断将深度威胁情报和安全技术转化成创新的安全解决方案和服务，为全球的企业、关键基础设施、政府和消费者提供安全保护。公司提供全面的安全产品组合，包括*的端点保护解决方案以及多种针对性的安全解决方案和服务，以及用于应对复杂和不断变化的数字威胁的网络免疫解决方案。我们还帮助全球200,000家企业客户保护*重要的东西。要了解更多详情，请访问www.kaspersky.com.