28 日才在 SEMICON Taiwan 2021 国际半导体展上正式发布 SEMI 首个半导体晶圆设备资安标准，希望借由整合产、官、学、研力量建立有韧性的半导体供应链，全面实践台湾及全球产业的资讯安全之后，29 日随即遭到爆料指出，SEMICON Taiwan 2021 国际半导体展的报名系统，其网域注册商为中国的阿里云（Alibaba Cloud Computing Ltd），而且网域注册地在中国的情况，引起许多人关切。
根据网友提供的资料指出，在进入 whois365.com/tw 全球 WHOIS 的查询之后，在其中登录查询 SEMICON Taiwan 2021 报名系统的网址 https://semiexpo.expotec.tech/visitor/personal/login?lang=en-us#email 之后，就会出现其一连串的讯息。而在这一连串的讯息当中可以看出，该网域的注册商为中国阿里云，注册人州/省为上海 （SH），注册人国家/地区则是中国 （CN）。对此，相关资安专家表示，这样的情况可能是 SEMICON Taiwan 的委外厂商偷懒或疏失所造成，而 SEMICON Taiwan 方面则不一定清楚这情况。
不过，资安专家强调，就现阶段的情况来分析，相关主办单位租用中国阿里云的情况可能是为求方便的做法。而这样的情况如果其使用者如果非国内的金融单位，或是-单位来使用，则目前没有严格的管制。只是，负责执行的单位在为贪图方便的做法，一旦长此以往，未来难保不会在不能进行相关做法的企业或相关单位上也比照办理，以致成为相关资安问题的缺口。所以，就这个角度来观察，有必要进一步进行整体流程的管理查核工作。
事实上，本届 SEMICON Taiwan 2021 国际半导体展正发布 SEMI 首个半导体晶圆设备资安标准(SEMI E187 – Specification for Cybersecurity of Fab Equipment)，同步于会上举行半导体供应链资安联盟启动仪式，包括台积电、日月光、台湾应材等国内外企业与经济部工业局首长都现身参与的情况下，针对半导体产业的资讯安全应该更加慎重才是。因此，针对这类的作业上的问题，市场人士建议，未来有必要进一步进行相关的查核，以降低有资安问题的风险。
（首图来源：semi 提供)
