日本醫療資安攻防戰升級 醫院恐成駭客鎖定目標

【記者陳思妤／綜合外電】近年來，網路攻擊手法日趨精密，導致各行各業面臨日益嚴重的損害。特別是醫院等醫療機構，一旦遭受網路攻擊，可能導致檢查與手術無法進行，直接危及病患性命。日本政府為此已制定《網路應變能力強化法》，並積極推動資安對策。

根據《SHUCHU PUBLISHING》報導，日本內閣官房的National Cyber ​​Security Office (NCO) 規劃官 Takayuki Kawauchi 指出，醫院儲存了大量的敏感資訊，從病歷到支付卡資料無所不包，一旦這些資料因網路攻擊而洩漏，將對社會造成巨大衝擊。日本前環境大臣 Yoshiaki Harada 及前日本眾議院議員鈴木馨祐等人組成的「Association for Considering the Future of Japanese Healthcare」研究會也強調，如何預防攻擊並在受攻擊後有效應對，已成為迫切議題。有鑑於超過二十年前美國醫院每年因網路攻擊蒙受數千億日圓損失，現在的損害金額恐怕更高。

駭客攻擊的規模與複雜度不斷升級。網路攻擊平均每 13 秒發生一次，手法從早期的服務中斷與資訊洩漏，演變至利用系統漏洞進行滲透、加密資訊並要求勒索金，乃至近期更為精密的「零時差攻擊」（zero-day attack，指利用廠商尚未發布補丁的軟體漏洞進行攻擊）與「系統內寄生策略」（intrasystem parasitic tactics，指利用目標電腦合法工具竊取資訊或遠端控制）。

日本境內，政府機構、醫療、港口及金融業都曾是攻擊目標。醫療領域中，已有多起針對百床以上中大型醫院的攻擊事件，這些醫院多為區域醫療核心，服務著許多生命垂危的病患。這些入侵案例通常透過維護用的虛擬私人網路（VPN）或承包商的系統連線點滲透，導致系統全面恢復需耗時一至兩個月。大型醫院因部門與作業系統眾多，更難以全面掌握外部連線，漏洞管理與監控因此面臨挑戰，常見問題包括使用易猜密碼或重複使用密碼。

全球範圍內，疑似國家級發動的精密網路攻擊也日益增多。例如與北韓相關的駭客組織「TraderTraitor」曾涉及竊取 DMM比特幣約 482 億日圓資產。此外，「Salt Typhoon」與「Bolt Typhoon」等駭客組織也已滲透美國、英國、澳洲等國的關鍵基礎設施。日本正積極與美國、英國、歐盟、印度、東協、澳洲、北約等國際夥伴合作，共同提升網路安全分析與應變能力。

為強化醫療資安，日本厚生勞動省目前正調查醫療機構資安現況，並考慮支援醫院整合優化外部連線點。專家呼籲，企業和醫院應徹底落實基本防禦措施，例如使用長而複雜的密碼，並啟用多因子驗證（multi-factor authentication，指結合知識、持有、生物辨識等多種因素來驗證身份）及通行密鑰（passkey，指透過生物辨識與持有資訊簡化或取代密碼輸入的機制）。據統計，約九成的未經授權存取案件都是利用簡單密碼或管理不善所造成。2023 年，National Cyber ​​Security Center (NISC) 便曾因零時差攻擊導致部分郵件資料洩漏，後續藉由更換設備與導入「零信任」（zero trust，指假設任何網路存取都不該被信任，需持續驗證的資安模式）架構，成功阻擋後續惡意通訊。National Cyber ​​Security Office (NCO) 也正針對「威脅搜捕」（threat hunting，指假設系統已受損，主動在系統中尋找潛在威脅的資安策略）制定基本政策。

面對日益複雜的資安威脅，各國醫療體系皆無法置身事外。台灣的醫療機構也應借鑑日本的經驗，加強資安防護意識與技術投資，並推動公私部門之間的緊密合作，共同應對潛在的網路風險，以確保病患資料安全及醫療服務的穩定運作。