5 types de données que les entreprises de semi-conducteurs doivent sécuriser

La sécurité des données est un défi pour les entreprises de semi-conducteurs, car le secteur dépend de chaînes d'approvisionnement mondiales fragiles et d'informations hautement sensibles. Les entreprises de semi-conducteurs investissent massivement dans la recherche et le développement, et cette propriété intellectuelle est essentielle pour l'innovation technologique et la sécurité nationale aux États-Unis. C'est pourquoi les États-Unis ont adopté le CHIPS and Science Act afin d'améliorer la compétitivité et la stabilité de la fabrication nationale de semi-conducteurs.

La chaîne d'approvisionnement complexe de l'industrie comprend des fournisseurs de silicium, des usines de fabrication de semi-conducteurs (fabs), des fabricants d'équipements d'origine (OEM) et bien d'autres acteurs partageant de la propriété intellectuelle liée aux conceptions de puces, aux procédés de fabrication, et plus encore. Les acteurs malveillants ciblent souvent ces informations sensibles, car elles peuvent être revendues à des concurrents sur le dark web, faire l'objet d'une demande de rançon auprès de l'entreprise, ou être utilisées pour reproduire des puces.

Lisez la suite pour en savoir plus sur les types de données sensibles dans l'industrie des semi-conducteurs et découvrir comment Cyera peut aider les entreprises à protéger leur propriété intellectuelle.

Types de données sensibles dans l'industrie des semi-conducteurs 

Pour la plupart des entreprises du secteur des semi-conducteurs, les données les plus sensibles sont la propriété intellectuelle — tout comme dans l'industrie pharmaceutique. La conception, la fabrication et l'intégration des puces dans les produits finis sont des processus longs et coûteux. Toute information permettant d'améliorer un aspect de la chaîne d'approvisionnement des semi-conducteurs constitue donc un avantage concurrentiel majeur.

Voici cinq types de données de propriété intellectuelle sensibles que les fournisseurs de silicium, les fonderies et les OEM doivent protéger.

Code source

Les fabricants de silicium utilisent un langage de description matérielle (HDL), généralement Verilog, pour décrire les circuits numériques au niveau RTL (niveau de transfert de registres). Ces informations décrivent le fonctionnement logique de la puce et peuvent également être utilisées pour simuler le circuit à des fins de test. Ce code HDL est souvent utilisé comme entrée pour les outils de CAO (conception assistée par ordinateur) afin de produire des schémas visuels.

Le code HDL est sensible car l'effort considérable de recherche et développement (R&D) nécessaire à la création de conceptions de puces innovantes est coûteux. Si un concurrent vole le code HDL d'une puce, le fournisseur de silicium peut perdre les revenus potentiels qu'il aurait générés après des années de coûts de R&D.

Modèles CAO

Les fournisseurs de silicium créent généralement des modèles 2D et 3D de leurs architectures de puces, qui sont généralement stockés dans des fichiers CAO. Les ingénieurs utilisent des outils logiciels de synthèse et de placement et routage (P&R) pour générer ces conceptions qui dessinent de petits composants de circuits électroniques. Le design peut ensuite être utilisé pour les tests et la vérification avant que les conceptions de puces ne soient partagées avec les fonderies.

Comme pour le code HDL, il est important de protéger les modèles CAO, car ces informations peuvent être utilisées par des concurrents pour obtenir des secrets commerciaux sur les puces. La conception de puces représente une source de revenus majeure pour les fournisseurs de silicium, il est donc essentiel de garder ces informations propriétaires confidentielles.

Feuille de route produit et demandes de brevet

En plus des modèles CAO existants et du code source, les fournisseurs de silicium partagent souvent des informations sur les fonctionnalités de leur prochaine génération de puces avec leurs clients, généralement des OEM. Certaines puces ont un cycle de fabrication de trois ans, nécessitant plus de deux ans de développement et plus de trois mois de fabrication. Cela rend la feuille de route du produit très sensible, car si elle est divulguée à des concurrents, ceux-ci auront l'opportunité d'égaler ou de dépasser le produit.

Développer des architectures de puces innovantes qui sont plus petites et plus efficaces constitue l'activité principale des fabricants de silicium, ils investissent donc massivement dans de nouveaux designs avec l'espoir d'être récompensés pour cet effort de R&D. Cela signifie que la confidentialité est importante pour tous les fichiers contenant des détails sur la feuille de route des produits — particulièrement pendant la phase de développement. Ces données sensibles comprennent également les demandes de brevets qui sont déposées avant la sortie d'un nouveau design de puce.

Une fois la puce expédiée, elle devient accessible au public et les concurrents peuvent légalement s'en procurer. Idéalement, l'entreprise de semi-conducteurs développe déjà la prochaine génération de puces au moment où ses concurrents comprennent et reproduisent la conception actuelle. Il est donc essentiel de protéger les données relatives à la feuille de route des produits et aux demandes de brevets pour rester compétitif dans l'industrie des semi-conducteurs.

Détails du processus de fabrication

Les fabs utilisent un processus de lithographie élaboré pour transformer le silicium brut en tranches contenant une puce (IC, circuit intégré). Ce processus implique de nombreux cycles afin de produire des tranches de silicium contenant des milliards de transistors, répondant à des spécifications de conception propriétaires. Et pour rester compétitif dans l'industrie des semi-conducteurs, un processus de fabrication efficace est nécessaire.

Le processus de fabrication spécifique utilisé par une fab est documenté dans de nombreux types de documents. Ces informations doivent être protégées afin de garantir que les fabs et les fournisseurs de silicium avec lesquels elles collaborent puissent commercialiser des puces avant que le processus de conception et de fabrication ne soit reproduit par des concurrents.

Spécifications du produit

Les fabs fournissent aux OEM des spécifications produit qui expliquent comment utiliser la puce. Cela signifie que les OEM reçoivent les puces physiques, les logiciels et les fiches techniques expliquant comment intégrer la puce dans leurs produits finis. Par exemple, des constructeurs automobiles comme Ford et Volkswagen se procurent des puces pour les systèmes avancés d’aide à la conduite (ADAS) et les fonctionnalités de voiture connectée. Ces OEM ont besoin des spécifications produit pour s’assurer que les puces s’intègrent dans la conception de leurs propres produits finaux.

La spécification du produit et la fiche technique sont considérées comme des informations sensibles, car les concurrents peuvent les utiliser pour développer des fonctionnalités de puces similaires. Cela signifie que les usines de fabrication (fabs) et les OEM doivent sécuriser les données de spécification du produit afin de protéger la propriété intellectuelle tout au long de la chaîne d'approvisionnement des semi-conducteurs.

Comment Cyera aide à protéger la propriété intellectuelle et les données sensibles

La plateforme de sécurité des données de Cyera offre une compréhension approfondie de vos données, en appliquant des contrôles appropriés et continus pour garantir la cyber-résilience et la conformité. La plateforme peut découvrir et classifier automatiquement les fichiers, en apprenant de manière autonome vos données uniques et propriétaires grâce à l'apprentissage automatique avancé. Cela permet à Cyera d'identifier de façon autonome vos conceptions CAO, codes sources, feuilles de route produits, spécifications produits et autres propriétés intellectuelles, et de les sécuriser.

Cyera identifie dynamiquement les nouvelles données ainsi que les modifications apportées aux données existantes à mesure que les conceptions, les processus de fabrication et les partenariats évoluent. Cela signifie que la plateforme détermine si les données concernent une nouvelle conception qui n’a pas encore été rendue publique et les identifie comme hautement sensibles. À l’inverse, Cyera détermine si les données relatives à la conception sont obsolètes et les marque comme moins sensibles, aidant ainsi les équipes de sécurité à prioriser la protection des enjeux les plus importants.

Lorsque Cyera détermine que des données sont sensibles (confidentielles ou restreintes), la plateforme va valider les contrôles autour des données. Par exemple, Cyera identifie si des données sensibles ne sont pas chiffrées, ou si elles sont largement accessibles à de nombreux employés, puis corrige l’exposition grâce à des intégrations et des automatisations de flux de travail qui s’intègrent aux processus opérationnels de sécurité existants. La plateforme met également en évidence en temps réel les expositions de sécurité, les mauvaises configurations ou les usages inappropriés afin d’empêcher les violations de données au moment où les actions se produisent.

Cyera adopte une approche centrée sur les données en matière de sécurité, évaluant l’exposition de vos données au repos et en cours d’utilisation, et appliquant plusieurs couches de défense. Parce que Cyera applique un contexte approfondi des données de manière globale à l’ensemble de votre environnement de données, nous sommes la seule solution capable de permettre aux équipes de sécurité de savoir où se trouvent leurs données, ce qui les expose à des risques, et d’agir immédiatement pour remédier aux expositions et garantir la conformité sans perturber l’activité.

Commencez à protéger vos données IP sensibles en planifiant une démo dès aujourd'hui.