All Node List by Editor

深耕于高压集成电路高能效功率变换领域的知名公司Power Integrations（纳斯达克股票代号：POWI）今日宣布已全面解决一项三方法律纠纷，涉及Power Integrations（以下简称“PI”）、美国公司Silanna Semiconductor以及几位曾在PI菲律宾工作的前任雇员。PI提起两项诉讼，指控前雇员在知情情况下为Silanna工作并违背了保密协定要求，违反了与PI签订的雇佣协议。根据和解条款，Silanna已向Power Integrations支付了一笔未具体列明的现金，同意解雇这些前PI员工，并承诺今后将遵守PI的雇佣协议。

Power Integrations副总裁Clifford Walker表示：“我们致力于保护我们来之不易的知识产权。对成功解决这些诉讼我们感到欣慰，我们将继续坚持要求竞争对手尊重我们的雇佣协议，这些协议旨在保护我们的知识产权，包括商业秘密。”

关于Power Integrations

Power Integrations, Inc.是一家专注于半导体领域高压功率变换的技术创新型公司。该公司的产品是清洁能源生态系统内的关键组成部分，可实现新能源发电以及毫瓦级至兆瓦级应用中电能的有效传输和消耗。有关详细信息，请访问网站www.power.com。

Power Integrations和Power Integrations徽标是Power Integrations, Inc.的商标或注册商标。所有其他商标均为其各自所有者的财产。

在 businesswire.com 上查看源版本新闻稿: https://www.businesswire.com/news/home/20210317005877/zh-CN/

屡获殊荣的低功耗SoC助力物联网产品免受软件和硬件攻击，以保护其知识产权、生态系统和品牌信任度 

致力于建立更智能、更互联世界的领先芯片、软件和解决方案供应商Silicon Labs（亦称“芯科科技”，NASDAQ：SLAB），正式成为全球率先获得高级别物联网（IoT）软硬件安全保护PSA认证的硅芯片创新者。由Arm联合创立的PSA认证是备受推崇的物联网软硬件及设备安全项目，其为Silicon Labs集成Secure Vault的EFR32MG21无线SoC授予了PSA 3级认证。

这项里程碑成就巩固了Silicon Labs在保护物联网免受不良行为者侵害方面的领先地位。Secure Vault符合PSA 3级认证所定义的严格的安全软件和物理不可克隆功能（PUF）硬件要求，从而大幅降低物联网生态系统安全漏洞所带来的风险，并减轻了知识产权方面的损害或者假冒产品造成的收入损失。具体来说，Secure Vault技术具备以下特性：

• 对可扩展的本地和远程软件攻击进行防护；
• 抵御本地硬件攻击，尽管在历史上硬件攻击比软件攻击更少，但由于价格低廉且易于访问的工具激增，这种攻击正在增加；
• 通过独立的第三方实验室测试，可有效防止尝试使用精密的设备在特定时间内侵犯安全功能的行为。

Arm首席系统架构师兼研究员Andy Rose表示：“随着对物联网应用的攻击不断增加且变得越来越复杂，为设备提供芯片级保护显得至关重要。Silicon Labs是率先获得PSA 3级认证的硅芯片供应商，可以提供经过验证的PSA信任根，以及针对各种复杂软硬件攻击的强大防护解决方案。”

Silicon Labs物联网高级副总裁Matt Johnson表示：“物联网的持续增长要依靠设备在加入生态系统时有值得信赖的真实性和安全性。PSA 3级认证为物联网设备制造商和最终用户提供了其所需的保证，使他们知道自己的物联网应用能有效保护用于身份验证的私密信息，并防止假冒或流氓设备进入其供应链，从而避免对品牌和收入造成不可挽回的损害。Silicon Labs致力于芯片、软件和解决方案的创新，以确保我们服务的物联网消费者、企业和行业得到安全可靠的发展。我们已经进行了战略投资，成为安全物联网无线解决方案的领先供应商，并成为全球率先获得PSA最高安全级别认证的芯片创新者，这是我们取得成功的有力证明。”

2020年推出的Secure Vault是屡获殊荣的先进功能套件，旨在帮助联网设备制造商应对不断升级、不断发展的物联网安全威胁和监管压力。Secure Vault包括了自己的安全内核以及ROM、RAM和Flash，其中包含核心加密算法和真随机数发生器（TRNG）功能，安全密钥管理与存储和物理篡改保护功能，以及在芯片制造时创建的、由Silicon Labs根证书链保护的安全身份。2020年，Secure Vault取得了PSA 2级认证，并荣获2020年LEAP连接类金奖。Secure Vault还因其强大的物联网安全保护功能而获得了ioXt联盟的SmartCert认证。2020年10月，ioXt联盟在其认证项目中选择PSA认证作为基础的信任根方案。

PSA认证项目是Arm在2017年联合创立的，旨在提供一个清晰的框架来保护联网设备的安全，从分析到安全评估和认证均有涵盖。该框架提供了标准化资源来解决日益增长的物联网需求碎片化问题，并消除了产品开发中的安全性障碍。PSA认证提供3个级别的安全保证，其中PSA 3级认证表明了对设备安全性的重大承诺。在PSA 3级认证标准下，芯片供应商需要满足复杂的保护配置要求，这涵盖了对一系列复杂的软件和物理性物联网攻击方式的强大防护功能。

有关Secure Vault的更多信息，请访问网站：silabs.com/security。有关PSA认证的更多信息，请访问网站：psacertified.org。

关于Silicon Labs

Silicon Labs（亦称“芯科科技”，NASDAQ：SLAB）是领先的芯片、软件和解决方案供应商，致力于建立一个更智能、更互联的世界。我们屡获殊荣的技术正在塑造物联网、互联网基础设施、工业自动化、消费电子和汽车市场的未来。我们世界一流的工程团队创造的产品专注于性能、节能、互联和简易化。更多信息请浏览网站：silabs.com。

Unit 42勒索软件威胁报告显示，勒索软件赎金激增，双重勒索和对医疗机构的攻击都在增加

勒索软件是网络安全领域最大的威胁之一。根据身份盗窃资源中心的数据，2020年有878起网络攻击事件，其中18%的攻击事件来自勒索软件[1]。 这种威胁是Palo Alto Networks（派拓网络）关注的重点领域之一。

为了评估勒索软件威胁的现状，Palo Alto Networks（派拓网络）威胁情报团队Unit 42和事件响应团队The Crypsis Group合作分析了2020年的勒索软件威胁状况（研究基于Unit 42的全球数据以及Crypsis的美国、加拿大和欧洲数据）。

这份报告详细介绍了最主要的勒索软件变种（附有每个变种的威胁评估链接）、勒索软件平均支付额、勒索软件预测以及可立即降低勒索软件风险的可行性步骤。

网络犯罪分子赚取和索取的金钱比以往任何时候都多

企业平均支付的赎金从2019年的115,123美元增加到2020年的312,493美元，同比增长171%。此外，企业支付的最高赎金从2019年到2020年翻了一番，从500万美元增加到1000万美元。与此同时，网络犯罪分子也越来越贪婪。从2015年到2019年，勒索软件的最高赎金是1500万美元。2020年，勒索软件的最高赎金增长到3000万美元。

值得注意的是，2020年Maze勒索软件的平均赎金为480万美元，与2020年所有勒索软件的平均赎金847,344美元相比，有了显著增长。网络犯罪分子知道他们可以通过勒索软件赚钱，并且在索要赎金方面变得越发大胆。

医疗机构成为新目标

世界因新冠疫情而改变，勒索软件运营商则利用疫情对企业进行掠夺，特别是医疗行业，成为2020年勒索软件最关注的行业。勒索软件运营商在攻击中厚颜无耻地试图赚取尽可能多的钱，因为他们知道医疗机构需要继续运营以治疗新冠患者并帮助拯救生命，无法承担系统被锁定的后果，更有可能支付赎金。

Ryuk勒索软件在众多勒索软件中脱颖而出。2020年10月，美国网络安全与基础设施安全局（CISA）、联邦调查局（FBI）、卫生与人类服务部（HHS）联合发布网络安全预警，警告医疗机构防范Ryuk勒索软件攻击。

双重勒索的兴起

常见的勒索软件攻击包括勒索软件运营商对数据进行加密，并强迫受害者支付赎金以解锁数据。在双重勒索中，勒索软件运营商会加密并窃取数据，进一步胁迫受害者支付赎金。如果不支付，勒索软件运营商就会将数据公布到泄漏网站或暗网，大部分数据泄漏网站都托管在暗网，而这些托管站点由勒索软件运营商创建和管理。现在至少有16种不同的勒索软件变种威胁要泄漏数据或利用泄漏网站，更多的勒索软件变种可能会延续这种趋势。

利用这种手段最多的勒索软件是NetWalker。从2020年1月到2021年1月，NetWalker泄漏了全球113家受害企业的数据（见下图），远远超过了其他勒索软件。RagnarLocker排名第二，泄漏了全球26家受害企业的数据。值得一提的是，美国司法部在2021年1月宣布协调国际执法行动，瓦解NetWalker勒索软件团伙。由NetWalker运营商管理的托管泄漏数据的暗网域名已经无法访问。

图：2020年1月至2021年1月，按勒索软件划分且数据公布在泄漏网站的全球受害企业数量

建议

防范勒索软件攻击与防范其他恶意软件类似。然而，它对企业的风险要高得多。

初始访问

所有勒索软件变种的初始访问相对一致。企业应保持用户对电子邮件安全的认识和培训，并考虑如何在恶意电子邮件进入员工邮箱后立即识别和补救。企业还应该确保进行适当的补丁管理，并审查哪些服务可能暴露在互联网上。远程桌面服务应正确配置并确保安全，尽可能使用最低权限原则，并制定策略以检测与暴力攻击相关的模式。

备份和恢复流程

企业应继续备份数据，并提前规划好适当的恢复流程。勒索软件运营商将针对现场备份进行加密，因此企业应确保所有备份都在离线状态下安全保存。必须与关键利益相关者一起实施并演练恢复流程，以便在发生勒索软件攻击时尽量缩短企业的停机时间并降低成本。

安全控制

防范勒索软件的最有效形式是端点安全、URL过滤或Web保护、高级威胁防御（未知威胁/沙盒）以及部署到所有企业环境和设备的反钓鱼解决方案。虽然这些不能完全保证预防，但它们将极大地降低常见变种的感染风险，并提供应急措施，让一种技术在另一种技术可能无效时提供一系列强制措施。

Palo Alto Networks（派拓网络）的实力

云交付安全服务通过各种安全技术为成千上万的客户带来网络效应，以协调情报并为所有攻击载体提供一致的保护。我们的服务部署在一系列基于机器学习技术的下一代防火墙（PA-Series硬件、 VM-Series和 CN-Series软件，以及云交付的 Prisma® Access）上，消除了独立网络安全工具造成的覆盖缺口：

• WildFire® 恶意软件防御服务可检测与已知和未知勒索软件变种以及其他文件威胁相关的活动。
• URL过滤功能可配置为阻止访问可疑类别的URL，防止主机通过HTTP接触到Palo Alto Networks（派拓网络）已经监测到的主机可疑内容/恶意软件的Web服务器。
• 威胁防御功能利用防火墙的可视能力检查所有流量，并自动防御已知威胁，不受端口、协议或SSL加密影响，在攻击的每个阶段都可对抗威胁。启用漏洞保护配置文件后，该服务还可以检测暴力攻击。
• 企业级数据防泄漏服务可防止企业敏感数据离开企业网络。 

Cortex® XDR™包含一个反勒索软件模块以及一个漏洞防御和反恶意软件模块，除了检测横向移动外，还可检测与勒索软件和其他商业恶意软件相关的加密活动。本地分析检测和行为威胁防御功能可以识别异常活动和恶意文件。

如欲了解完整报告，敬请下载《2021年Unit 42勒索软件威胁报告》。

[1] 《2020年数据泄漏报告》，身份盗窃资源中心（ITRC），2021年1月28日，https://notified.idtheftcenter.org/s/2020-data-breach-report。

关于Palo Alto Networks（派拓网络）

作为全球网络安全领导企业，Palo Alto Networks（派拓网络）正借助其先进技术重塑着以云为中心的未来社会，改变着人类和组织运作的方式。我们的使命是成为首选网络安全伙伴，保护人们的数字生活方式。借助我们在人工智能、分析、自动化与编排方面的持续性创新和突破，助力广大客户应对全球最为严重的安全挑战。通过交付集成化平台和推动合作伙伴生态系统的不断成长，我们始终站在安全前沿，在云、网络以及移动设备方面为数以万计的组织保驾护航。我们的愿景是构建一个日益安全的世界。更多内容，敬请登录Palo Alto Networks（派拓网络）官网www.paloaltonetworks.com或中文网站www.paloaltonetworks.cn。

关于 Unit 42

Unit 42 是 Palo Alto Networks 旗下的全球威胁情报团队，是网络威胁防御领域公认的权威，全球多家企业及政府机构经常向他们寻求帮助。我们的分析师是寻找和收集未知威胁以及使用代码分析进行完全逆向工程解析恶意软件的专家。凭借这些专业知识，我们提供优质、深入的研究，以深入了解威胁执行者用来入侵组织的各种工具、技术和程序。我们的目标是尽可能提供背景信息，解释攻击的具体细节、攻击的执行者及其原因，以便世界各地的安全人员可以洞悉威胁，从而更好地防御攻击。

3 月 17 日，以“跨界全球，心‘芯’相联”为主题的 SEMICON China 2021 在上海新国际博览中心隆重开幕。作为全球领先的集成电路制造和技术服务提供商，长电科技携多款先进封装技术和产品于 N5 馆5014 展位精彩亮相，全面展示了其在集成电路成品制造领域取得的创新成果和赋能应用的强大实力。长电科技首席执行长郑力先生应邀出席大会开幕式并发表主题演讲，与行业伙伴分享长电科技对产业发展的思考与洞察。

抓住机遇，持续创新，推动半导体行业发展

SEMICON China 是最具影响的集成电路产业盛会之一，作为集成电路产业链的重要参与者，长电科技已连续参展数届，并一直致力于推动集成电路行业发展。长电科技首席执行长郑力先生表示：“先进的集成电路成品制造技术和产品解决方案，是芯片向高性能、高集成度和高可靠性方向发展越来越为重要的产业基础和技术趋势。面对集成电路行业快速成长的历史机遇，长电科技将继续发挥国际化、专业化的管理和技术优势，以全球领先的系统级晶圆级成品芯片制造技术和更为坚韧的规模经营能力，为全球产业链的协同发展提供新动力。”

在本届 SEMICON China 盛会上，长电科技首席执行长郑力先生做了题为“车载芯片成品制造的挑战与机遇”的主题演讲。他指出，汽车行业超过九成的创新都是基于芯片，目前车载芯片市场充满机遇，也面临着很多挑战。车载芯片成品制造应该关注四大关键要素：技术、制程、质量和意识。行业伙伴应当致力技术创新并促进产研生态成长，推动行业发展。

长电科技首席执行长郑力先生发表主题演讲

深耕先进封装，点亮智慧生活

本届 SEMICON China ，长电科技以“先进封装, 助力智慧生活”为展台主题，重点展示长电科技在汽车、通信、高性能计算和存储四大热门应用领域所提供的芯片成品制造解决方案，涵盖系统级封装（SiP） 技术、晶圆级封装（WLP）技术、倒装芯片封装技术等。参会者将有机会近距离体验、直观理解先进芯片成品制造技术对于各应用领域的作用与意义。

展台亮点：

• 汽车电子：应用于无人驾驶技术中的 fcCSP 和 FOWLP 技术 、应用于新能源汽车中的 QFN/FC 和 QFN/DFN 技术和应用于车载娱乐的 QFN/DFN 和 fcBGA 技术。
• 5G：针对基带芯片的 SiP、FOWLP 技术、应用于射频芯片的 SiP 和 fcCSP 技术以及应用于通信基础设施的 fcBGA 和 HD FOWLP 技术。
• 高性能运算：主要应用于人工智能芯片以及区块链中的 fcCSP 和 fcBGA 技术，展现长电科技以先进封装技术为高端应用提供的出色性能支持。
• 高端存储：重点展示应用于闪存的多芯片堆叠FBGA 和 SiP 技术和应用于移动存储器（Flash+DRAM）的 eMCP 和 uMCP 技术。

在数字化进程加速之际，具备更高封装效率、更低设计成本和更出色性能等特点的先进封装成为集成电路产业发展的新引擎之一。作为芯片成品制造领域先行者的长电科技，已布局先进封装技术多年，在见证先进封装促进新兴技术进步的同时，发挥全球先进制造和技术资源优势，持续推动半导体行业的发展。

关于长电科技：

长电科技是全球领先的集成电路制造和技术服务提供商，提供全方位的芯片成品制造一站式服务，位居行业全球第三，中国大陆第一。

长电科技成立于 1972 年，在全球拥有超过 23,000 名员工，在逾 22 个国家和地区设有业务机构。拥有3,200 多项专利，在中国、韩国和新加坡设有六大生产基地和两大研发中心，可与全球客户进行紧密的技术合作并提供高效的产业链支持。

长电科技的业务范围包括集成电路的系统集成封装设计、技术开发、产品认证、晶圆中测、晶圆级中道封装测试、系统级封装测试、芯片成品制造及测试并可向世界各地的客户提供直运服务。长电科技的产品、服务和技术涵盖了主流集成电路系统应用，包括网络通讯、高性能计算、汽车电子、大容量存储、等领域。