ここで最も示唆に富む詳細は、スナック菓子の袋に隠されたカメラというスパイスリラー的小道具ではなく、侵入がアクセス制御ではなく無線衛生管理によって阻止されたという事実である。このデバイスは漏洩する無線信号によって自らを露呈した。これは、ほとんどの企業がセキュリティ予算を配分する方法を逆転させる。ネットワーク境界とエンドポイントソフトウェアに多額の支出を行い、実際に最重要資産が存在する工場現場の物理層とRF層にはほぼゼロの注意しか払わないのだ。
グローバルに見れば、これは構造的状況の症状である。先進的なDRAMやロジックプロセスのレシピは、完成したチップからリバースエンジニアリングすることはできない。その価値は、少数のエンジニアが保有する、文書化が困難な暗黙のチューニング知識にある。米中チップデカップリングが西側陣営のファブと資金力豊富な中国の挑戦者との間の給与と機会のギャップを広げるにつれ、その知識を持ち出すインセンティブはそれに応じて高まる。攻撃対象は、バッジを持ち給与に不満を抱く人物であり、ファイアウォールではそれにパッチを当てることはできない。
台湾、韓国、米国全体での短期的な対応は、クリーンルーム内のRFモニタリング、より厳格なデバイス来歴規則、法的エスカレーションに傾くことが予想される。各国政府は営業秘密の窃盗を民間のHR問題ではなく国家安全保障問題として扱うようになる。抑止力の価値は、より厳重なドアロックからではなく、可視性の高い訴追から生まれる。
日本にとって、これは気まずいタイミングで到来している。Rapidusは移転・共同開発された最先端プロセス知識に国の半導体復興を賭けており、KioxiaのNAND IPはまさに保護が困難で持ち出しが容易な暗黙のレシピの類である。日本の製造業者は歴史的に内部者の忠誠心を文化的所与として扱い、積極的な防諜対策への投資を怠ってきたが、外国人材を採用し新ファブを急速に立ち上げる中で、この姿勢はますます脆弱に見える。
日本のSIerや企業セキュリティチームにとって、機会は具体的である。内部脅威プログラム、エンジニアリングワークステーション向けにチューニングされたデータ損失防止、RFおよび物理層モニタリング、特権スタッフに関する行動分析などだ。これは縮小包装された製品販売ではなく、サービスと統合の案件である。物理セキュリティ、OTモニタリング、法的証拠保全を一貫した提供物にパッケージ化できる企業は、脅威が従業員IDを身につけていることを今や理解している製造業者の間で需要を見出すだろう。
