資安署推四大措施強化醫療資安 年底辦跨國攻防演練
【記者趙筱文／台北報導】看診不怕當機、個資不怕外洩！數位發展部資通安全署今（15）日與衛福部聯手宣布，將針對醫療院所推動四大資安強化措施，包括「擬真演練」、「人才培育」、「機關輔導」與「稽核強化」，全面提升關鍵基礎設施的資安防護力。
資安署指出，醫療系統近年已成駭客重點攻擊目標，不法分子可能透過系統漏洞植入勒索病毒，造成院內伺服器癱瘓、個資外洩，影響病患權益與醫療服務。為此，今年底將首次舉辦跨國攻防演練，由11家重點醫院組成聯防戰隊，與國內外白帽高手對練，實戰檢視醫院資安應變能力。
同時，資安署也將從人才下手，協助醫院建立駭客思維，提前設計防禦策略，預計每年增加投入資安專才，成為第一線防線。
在管理面，資安署將派出資安服務團進駐醫院擔任「資安教練」，一對一輔導資安治理機制。而稽核方面，將擴大涵蓋12家醫院，並首度導入AI智慧稽核與外部曝險檢測工具，為醫療系統進行深度掃描與預警。
資安署表示，此次醫療領域的資安提升方案，未來也將作為其他關鍵基礎設施的整合防護參考，並配合威脅情報共享、跨單位通報與聯防聯控系統，強化全國資安應變能力。目標是在生成式AI與高度數位化環境下，打造更具韌性與前瞻性的關鍵基礎設施資安防線。
點擊閱讀下一則新聞
