資安署推四大措施強化醫療資安　年底辦跨國攻防演練

資安署指出，醫療系統近年已成駭客重點攻擊目標，不法分子可能透過系統漏洞植入勒索病毒，造成院內伺服器癱瘓、個資外洩，影響病患權益與醫療服務。為此，今年底將首次舉辦跨國攻防演練，由11家重點醫院組成聯防戰隊，與國內外白帽高手對練，實戰檢視醫院資安應變能力。

同時，資安署也將從人才下手，協助醫院建立駭客思維，提前設計防禦策略，預計每年增加投入資安專才，成為第一線防線。

在管理面，資安署將派出資安服務團進駐醫院擔任「資安教練」，一對一輔導資安治理機制。而稽核方面，將擴大涵蓋12家醫院，並首度導入AI智慧稽核與外部曝險檢測工具，為醫療系統進行深度掃描與預警。

資安署表示，此次醫療領域的資安提升方案，未來也將作為其他關鍵基礎設施的整合防護參考，並配合威脅情報共享、跨單位通報與聯防聯控系統，強化全國資安應變能力。目標是在生成式AI與高度數位化環境下，打造更具韌性與前瞻性的關鍵基礎設施資安防線。