「半導体製造機器にウイルス対策ソフトが装備される」記事へのコメント

性能に影響出るし、経路で遮断を

[Anonymous Coward]

ここ1,2年ウィルス対策ソフトはだいぶ軽くなりましたが、組み込み機器にウィルス対策ソフトを入れることで動作が鈍くなって結果、製品の歩留まりが悪くなったりして...
# そうじゃなくてもより高性能ハードが必要でコスト増大、ウィルス対策の余計な負荷が熱になって寿命が縮んだり

てなわけで
パターンファイル(や本来製造に必要なデータ)を持って来る元PCを以下のようなものに限定して
* ハードウェアルータ＆FireWallをかませてネットにつながっており
* ガチガチ設定のFireWallソフトが入っていて(httpとパターン更新くらいしか許可しない)
* 組み込み機器と同種じゃないOSであると望ましい（CPUアーキテクチャも違うとより好ましい）
そのPCから機器に持っていくメディアにデータを移す前に、パターン更新チェック＆スキャンをマニュアルで義務づけるくらいしておけば経路で食い止めることができるんじゃないかな。

Re:性能に影響出るし、経路で遮断を

[Anonymous Coward]

ダイシングソーって画像認識用アライメントパターンファイルとセッティングデータ入力して後はハイどうぞ切って下さいっていう装置じゃないですか。ソーを左右に一本走らせるのだって2インチ3インチっていう時代じゃないですし。

測定器みたいに素子毎に測定するのに数～数十msなんてタクトタイムを叩き出す必要のある装置ならいざ知らず、ウェハーをカットするダイシングソーやバックグラインダーにそんなレベルのリアルタイム性は必要ないと思いますよ。

Re:性能に影響出るし、経路で遮断を

[tomone (15592)]

リアルタイム性出すなら、RTX や INTime 使うとか、
一連の動作はモーションコントローラにやらせるとかするんじゃないかな。

--
TomOne

Re:

[Anonymous Coward]

リアルタイム保護する必要性は少ないんじゃないでしょうか。
製造が止まっている時間にスキャンすれば十分なような気がします。

まさか動作が鈍くなったら困るような装置の稼動中にUSBメモリさしてごにょごにょしてませんよね？

Re:

[Anonymous Coward]

NTとか2000とか、ネット経由だと一発でヤラれるOSで動いてる
装置なんてゴマンとあるわけですが、外堀でしっかりガードすれば、
むしろネット経由でファイルコピーしたほうが安全、ということにも
なるかもしれんですね。

単なるパケットモニタでウィルス監視してるとちゃんとブロック
するのは難しいけど、ウィルスチェックしつつファイルコピーを
中継する専用サーバとか、ウィルスチェックをパスした安全な
ファイルだけが共有される特殊なファイルサーバとか、ないんだろうか。