防堵骇客入侵医疗机构 彰基携手调查局推双边通报管道

彰化基督教医院总院长陈穆宽(右三)与法务部调查局彰化县调查站主任徐国桢(左三)15日签署合作备忘录,强化医疗机构资安运作。(彰化基督教医院提供/孙英哲彰化传真)

因应骇客攻击事件频传,为使医疗机构能有效因应资安风险,法务部调查局彰化县调查站今天与彰化基督教医院签署「国家资通安全联防与情资分享合作备忘录」,盼防制骇客、假讯息攻击,推动双边通报应变管道。

彰化县调查站主任徐国桢指出,根据2020年美国1份报告统计,骇客攻击的单位中,医疗院所占了4分之1;国内三军总医院也曾统计,该院1年内曾遭1亿次骇客攻击。

他表示,彰化基督教医院医疗体系下辖有7家分院,透过云端及网路系统进行各种的病历资讯管理,与彰基的合作可建立即时通报联防机制,共同面对资安的威胁及挑战,将为彰基的医疗资讯安全迈出关键一步。

彰化县在两个月前发生肉品市场交易系统遭骇客入侵,并被要求在12小时内支付比特币后才能解锁的事件,当时造成交易上的问题。徐国桢说,这是很严重且需要正视的状况,期待透过今天与彰基签署的合作备忘录,可以提升整体资安的防护能力。

彰基总院长陈穆宽表示,彰基每天有许多民众前来就医,患者就医资讯包括检查、检验甚至手术的医嘱都很重要,医院是守护民众健康最重要的机构,一旦被骇客入侵让有心人士恶意破坏资料,这对来院的民众是很大的危害。

近年勒索病毒无孔不入,每天都在医院内发生,为因应防范这些病毒造成系统的伤害,彰基参加并通过美国医疗资讯与管理系统学会HIMSS(Healthcare Information and Management Systems Society)7级的最高等级认证,建构资安防护墙,这次与调查局合作,可让资安防护再升级。