アラン・ヴェーバー：新製品イノベーション担当副社長（PDF ソリューション）、SEMI 標準規格に長年携わる。現在は、機器データ公開タスクフォースおよびコンピュータ・デバイスセキュリティタスクフォースの共同リーダーを務める。
主要な成果物公開！
SEMIの半導体製造サイバーセキュリティコンソーシアム（SMCC）ワーキンググループ3（サプライチェーンサイバーセキュリティ）は、業界に重大かつ持続的な好影響をもたらす主要な成果物「標準化半導体サイバー評価（SSCA）」質問票を公表した。 デバイスメーカー、装置サプライヤー、ソフトウェアサプライヤー、およびグローバル製造バリューチェーンのその他の構成員向けに共通のセキュリティ評価プロセスを構築することは、SMCC発足当初からの主要な焦点領域の一つであり、その目的は、維持・配布・記入・評価・議論…される無数の企業固有の質問票に取って代わることにある。
この目標の広範さと重要性を踏まえ、作業部会には世界中の専門家ステークホルダーが参加し、彼らの共同作業の質は本アプローチの堅牢性を反映している。
SSCAはどのように構成されていますか？
本調査票の基本構造は、ソフトウェア開発、システムエンジニアリング、システムテスト、さらには人材管理など、複数の分野にわたるプロセスの改善と統合を目的とした能力成熟度モデル統合（CMMI）フレームワークに基づいています。組織の関連部分または主要トピックの側面について、5つの異なる成熟度レベルを定義し（下図参照）、各レベルが何を意味するかを概説しています。
出典: ウィキペディア
ワーキンググループ3は、半導体製造サプライチェーンが直面する固有のサイバーセキュリティ課題に対応するため、このモデルを調整した。NISTサイバーセキュリティフレームワーク2.0（ガバナンス、識別、保護、検知、対応、復旧）に着想を得た6つの活動領域を特定している。各領域内には、組織が特定のレベルに達するために備えるべき属性の具体的な記述が存在する。
SSCAには何が含まれますか？
SSCAはマルチタブ形式のスプレッドシートで提供され、説明タブと質問タブで構成されています。質問の一部は多肢選択式（「記載された属性に基づき、貴組織のCMMI成熟度レベルはどれですか？」）であり、多くはYes/No形式（「組織は機密データをサプライヤーと共有する際に安全な技術を使用していますか？」）です。全6活動領域にわたる質問数は合計165問です。
後者は既に5言語で提供されています：英語、韓国語、繁体字/簡体字中国語、そして日本語です。
SSCAをどのように入手できますか？
簡単です。下記のリンクをクリックし、表示されるSEMIフォームに記入してください。
https://www.semi.org/en/industry-groups/semiconductor-cybersecurity/ssca
「失われた時を求めて」あるいは、これはかつて行われたことがあるのか？
いや…でも、まあ、そういうことかな。
1990年代初頭の半導体製造業界の状況をご記憶の方なら、当時の最大の問題領域の一つが、組み込み機器制御および通信インターフェースソフトウェアの品質の低さと不均一さであったことを思い出すでしょう。 SEMATECHとその加盟企業は、これをコンソーシアムが注力すべき理想的な競争前段階領域と見なし、製造システム部門は当時のソフトウェア工学コミュニティにおけるベストプラクティスを評価した結果、カーネギーメロン大学ソフトウェア工学研究所の能力成熟度モデル（CMM）を採用した。聞き覚えがあるだろうか？
当時、CMMを完全に導入することはほとんどの機器サプライヤーにとって困難でしたが、そこから生まれた核心的な成果は、ソフトウェア品質指標の最も基本的な要素を伝える「4-Up」チャート一式の標準化を決定したことでした。これにより、全員が同じ用語、定義、可視化手法を用いてプロセス領域や時間軸を超えた進捗を比較できるようになり、ソフトウェア問題の根本原因を特定し対処する上で極めて有効でした。 典型的なソフトウェア品質「4-Up」チャートの例を以下に示す。
ソース: テクノ-pm
そして関連ニュース！
WG1およびWG2によるSEMI E187コンプライアンス・ガイダンス文書の最近の（7月中旬）公開、ならびに新たな韓国サイバーセキュリティ・ワーキンググループ（WG9）の設立を受け、SMCCは、SEMIのサイバーセキュリティ規格の採用を加速させると同時に、不可欠な補足資料を作成するというビジョンを実現する態勢が整っています。
この重要な文書にアクセスするには、以下のリンクをクリックし、SEMIフォームに記入してください。