半導体ファブのサイバー防御はパッチ適用だけではない――止められない装置をどう守るか

半導体ファブでは、装置がSECS/GEMなどを通じてホストと通信し、レシピ、材料搬送、計測、保守情報を交換する。装置は単独機械ではなく、MES、設備管理、解析サーバー、サプライヤー保守網へ接続されたOT資産である。[1][2]

装置の不正停止だけでなく、レシピ変更、計測値改変、時刻ずれ、搬送順序の乱れは、製品不良が後工程まで発見されないリスクを持つ。情報漏えいと同時に、工程の完全性とトレーサビリティを守る必要がある。[1][2]

NIST SP 800-82 Rev.3は、OTでは可用性、安全性、長い設備寿命、ベンダー依存がセキュリティ対策を制約すると整理する。更新後に装置制御や認証状態が変わる可能性があるため、通常業務中の自動更新は危険になり得る。[1]

一方、停止できないことを理由に更新を無期限で避ければ、既知脆弱性が残る。検証環境、署名確認、保守時間帯、ロールバック、工程再認証を準備し、停止時間を予測可能にすることが現実的な対策になる。[1]

SEMI E187はファブ装置のOS、アカウント、ネットワーク、ログ、更新などのセキュリティ要件を標準化する。装置メーカー、部品ベンダー、工場運営者が異なるため、誰が脆弱性を通知し、修正版を検証し、現場へ適用するかを契約で明確にする必要がある。[2]

遠隔保守は復旧を速める一方、常設アカウント、共有認証情報、外部接続を増やす。時間制限付きアクセス、多要素認証、作業記録、接続先制限、現場承認を組み合わせ、保守経路を通常運転から分離すべきである。[1][2]

すべての侵入を防げる前提では運用できない。装置セル、製造区画、工場間でネットワークを分け、異常が発生した範囲だけを隔離できる構成が必要である。バックアップもファイル保存だけでなく、レシピ、装置設定、証明書、校正状態を復元できなければならない。[1][2]

評価指標は検出件数ではなく、資産把握率、未管理接続、遠隔保守権限、修正までの日数、隔離時間、復旧後の再認証時間、影響ウェハー枚数である。サイバー防御はIT部門の監査項目ではなく、歩留まりと稼働率を守る製造能力になる。[1][2]