2026 年 7 月，可口可樂旗下乳製品品牌 fairlife 遭遇勒索軟體攻擊。攻擊者未經授權存取 fairlife 部分系統，其中包含與生產相關的系統。為控制事件影響，fairlife 暫時停止美國地區的生產作業，並啟動事件應變及營運持續計畫。 可口可樂表示，目前沒有跡象顯示產品品質與安全受到影響，加拿大地區的 fairlife 營運也未受波及。然而，截至事件公布時，攻擊的完整範圍、實際影響及美國產線恢復進度仍在調查中。 這起事件再次提醒製造業： 當數位系統與實體生產高度連動，資安事件影響的不只是資料，而是整條產線能否繼續運轉。 從系統入侵，到生產全面停擺 對一般辦公環境而言，資訊系統遭受攻擊，可能造成郵件、檔案或內部應用程式暫時無法使用。 但在智慧工廠與自動化產線中，IT 系統、製造執行系統、設備管理平台、工程工作站及生產設備之間存在高度依賴。一旦其中一個關鍵環節被迫離線，影響可能迅速擴大至： 生產排程無法執行 設備無法正常連線或交換資料 原料、訂單與庫存資訊中斷 品質檢驗與產品放行流程受阻 物流出貨與供應鏈協作停擺 企業無法確認哪些設備仍

羅馬尼亞醫院勒索軟體事件曾造成超過 100 家醫療機構受影響，部分醫院被迫斷網並改用紙本流程維持作業。本文從醫療資安、第三方系統風險、網路隔離與資安韌性角度，探討醫療場域如何降低攻擊擴散風險，維持核心服務不中斷。

當勒索軟體開始從 IT 環境一路擴散到工廠內網，真正造成產線停擺的，往往不是「入侵本身」，而是駭客在 OT 環境中的橫向移動（Lateral Movement）。近年越來越多製造業資安事件顯示，傳統邊界防護已不足以保護高度聯網的智慧工廠，越來越多高科技製造業開始重新思考 OT 網路隔離與 Micro-Segmentation，因為在高度數位化的工廠環境中， 真正重要的已不只是「防止入侵」，而是「限制擴散」。 近期有大型國際製造業傳出海外廠區疑似遭到勒索軟體攻擊，導致部分系統異常，甚至傳出駭客聲稱取得大量內部資料。根據部分資安專家分析，即使企業選擇支付贖金，實際拿回的檔案也未必能完整恢復，部分資料甚至可能已經在加密過程中受損。 這類事件也再次凸顯，如今製造業資安與 OT 資安面臨的威脅，早已不只是「資料被偷」。 為什麼勒索軟體特別容易攻擊高科技製造業？ 對攻擊者而言，高科技製造業之所以成為勒索軟體的主要目標，原因其實很現實：工廠通常無法長時間停機。 尤其半導體、高科技製造、AI 伺服器供應鏈等產業，一旦產線中斷，影響往往不只是 IT...

隨著半導體產業對設備資安要求持續提升，SEMI E187 已從「是否導入」進入「如何落實與驗證」的階段。對設備供應商而言，真正的挑戰在於如何一步步走到可被信任、可被驗證的合規狀態。本篇將帶你快速掌握 SEMI E187 合規推進的「金字塔模型」，協助釐清每一階段的核心任務與價值轉變。 在 SEMI E187 的實際推動過程中，許多設備供應商都會遇到一個共通問題——明明已經開始做資安，卻不知道這樣到底算不算「合規」。有些企業做了弱掃、有些補了文件、有些甚至導入了工具，但一到驗證階段，還是卡關。 關鍵原因在於：SEMI E187 並不是單一動作，而是一段從「自我說明」走向「外部驗證」的過程。 如果沒有掌握正確的推進順序，很容易做了很多，卻無法被認可。因此，我們用一個「合規金字塔」來理解這件事。 SEMI E187 合規四大層級 Level 1｜自評與技術證據 為目前多數設備商所在的階段。不少企業其實已經開始做資安，例如進行弱點掃描、建立部分文件或導入單點工具， 但這些作法往往是零散的，缺乏對應標準的完整架構。在這個階段，「是否合規」通常來自內部認定，

結論：不是。SEMI E187 在「端點防護（Endpoint Protection）」這一塊，重點放在你出貨時能交付可驗證的「無毒證據」，以及你交付的設備/機台能與主流商用防毒（Anti-Malware）相容；並沒有規定你一定要把某套防毒軟體「安裝在機台裡面」一起出貨。 (1) 標準真正要你做到的是：「出貨前完成惡意程式掃描，並交付掃描報告」 SEMI E187 對惡意程式掃描的要求，核心是：你必須在出貨前完成 Malware Scan，並提供掃描報告作為證據。報告內容要能清楚說明： 使用的掃描工具（名稱與版本） 掃描涵蓋範圍（Scanning scope of coverage） 掃描設定（Scanning configuration） 掃描日期（Scanning date） 掃描結果與處置結論（最終報告不得有惡意程式） 實務上，稽核/客戶最在意的是：證據是否可追溯、可重現、且時間有效。驗證清單也明確把「報告需在合理有效期內（常見做法是以一個月內的資料庫/掃描有效性）完成」寫成檢核原則，用意就是避免拿很久以前的掃描結果當作出貨證據。 重點：E

摘要 ‧SEMI E187 的本質是「交付能力」標準：沒證據＝沒做，證據不一致＝退件。 ‧晶圓廠採購在意的是：你的設備能否提供可驗證、可重現、可追溯的安全基線。 ‧想加速合規，不是堆文件，而是先把設備做成可驗證狀態，再輸出一致的 Evidence Pack（證據包）。 為什麼 E187 變成供應鏈門票 在半導體製造現場，設備不是單機，它是產線系統的一部分。設備一旦進廠、進線，任何資安事件的代價都會被放大： 停機＝產能損失（而且通常是按分鐘計價） 製程參數、配方、工程資料外洩＝長期競爭力風險 橫向移動＝從「一台機台」擴散成「一條線」甚至「一個廠」的事件半徑 所以晶圓廠要求 E187，並不是「想管你公司怎麼做管理」。他們要的是更直接的東西： 你的設備出貨時，能不能交付一套可驗證的安全基線，讓他們能快速判斷風險、快速導入、快速維運。 這就是為什麼很多供應商「技術其實不差」卻反覆卡關：因為你缺的不是能力，而是可交付的證據格式與一致性治理。 退件的真正原因：不是沒做，是證據不可用 最常見的退件原因，濃縮成三句判斷： 文件與現場不一致 → 直接失分文件寫「已