※ 2019.03.10 日本《日經新聞》報導 ※
資安疑慮促使電線生產移出中國
——在美國客戶的要求下，台灣伺服器廠商將生產線移出大陸
由於不信任伺服器的電線、接頭是否會被中國用來竊取敏感資訊，美國科技公司要求台灣供應商將這些產品的生產線移出中國大陸。
光寶科技（Lite-On Technology）的客戶包括戴爾易安信（Dell EMC）、HP、IBM。一位商業管理人士表示，基於美國客戶的要求，該公司正在台灣興建製造伺服器使用的電線零件，因為美國公司擔心北京偷竊資訊技術的風險。
一位管理人士告訴《日經新聞》，廣達電腦（Quanta Computer）供應伺服器及資料中心給美國的科技公司包括 Google、臉書。該公司已經將生產線（從中國）轉到台灣以及其他地方，而安全是生產線轉移的原因之一。
該管理人士說：「網路安全、關稅、以及地緣政治風險，是三個主要的原因」促使廣達以及其客戶轉移生產線。
美國資訊科技產業對安全保障的要求，已經擴及各層面。雖然將某些生產線移出中國，會增加製造成本，在這樣的壓力下，有些公司依然必須這樣做。
一位了解內情的光寶科技管理人士表示：「不像許多台灣科技廠商將生產線轉出中國，是為了分散華盛頓對中國產品課徵高關稅的風險，（光寶的）最優先考量，是為了滿足美國客戶對安全的需求。」但該管理人士拒絕透露姓名。
網路安全專家認為：雖然目前尚未有使用電線為主要竊取資訊的案例，但這樣的考量是合理的。
台灣資安科技研究所的田清偉（Tien Chin-wei 音譯）告訴《日經新聞》：「美國公司有這樣的顧慮，是合理的。在技術上，使用電線或供電系統盜取伺服器中的資料，完全可行，而且也不難辦到。」
資安專家說：伺服器是數位科技的儲藏空間，在伺服器中，電力供應系統比一般商務電子產品——如智慧型手機、手提電腦——的供應系統複雜。這使得在電力系統中，偵測是否在製造過程中有被偷偷植入的晶片，更加困難。
趨勢科技公司的資深安全研究員飛利普．林（Philippe Lin 音譯）告訴《日經新聞》：「如果伺服器的電力供應系統被植入晶片，一旦被開啟，（本來用來供電的）電線就成會傳送資料的通道。」
專家說，除了常受到攻擊的伺服器、資料中心、以及大型電信通訊設備，這些攻擊也可能發生在個人的電子產品上。林研究員提起曾在中國發生的案例，公共場所中提供免費快速充電的電線，ㄧ旦插入智慧型手機，會盜取手機中的資訊。
光寶科技的產品為電力系統與許多相關零件，這些產品被使用在不同的電子產品中，包括智慧型手機、筆記型電腦、甚至資料中心。該公司的電力供應系統產品與零件，通常運送至其他的製造商——如廣達、緯創（Wistron）、英達業（Inventec）——最終成為伺服器產品的組件。
台灣的管理人士說：去年《彭博商業新聞》報導，北京在美國科技公司資料中心的供給線中植入微小晶片，這使得光寶科技的美國客戶感到警覺。
北京否認這樣的指控。亞馬遜、蘋果等科技公司，亦對這樣的報導表示懷疑。
光寶科技的管理人士說：「不管這樣的報導是否屬實，美國客戶決定要提升他們對安全的要求。同時，他們也不想抵觸川普政府的政策。」
光寶科技正在投資一百億新台幣，在南台灣的高雄市——曾經被計畫來製造汽車電子零件的地方——建造新廠以及研究中心。該公司確認，該設施生產的供電組件，是專門為了滿足美國客戶對安全的更高要求。該廠將在六月進行試運。
自去年起，主要的伺服器、資料中心生產商如廣達、英達業、緯創等，開始將生產線移至台灣以及其他地方。當時的原因，主要是為了應對華盛頓可能對網路相關組件產品增稅。但是，現在這些搬離大陸的廠商，是出於安全顧慮。
只不過，資安專家說，僅僅把生產線移出中國，還是沒有去除一切的危險，因為這樣的操弄（如盜植晶片等），在其他地方仍可能發生。
「在每個元件的介面、或是主機與電力的供應系統連接處，都可能成為惡意植入晶片的漏洞。」資安科技研究所的田先生說：「你只能減低或控制這樣的風險，但是不可能完全去除這樣的風險。」
https://asia.nikkei.com/Business/Companies/Spy-fears-spread-to-power-cords-driving-shift-from-China
104姓名網 在 資安鑄造公司即將登場 - YouTube 的推薦與評價
... <看更多>