李建璋, Chien-Chang Lee

台灣醫療體系日益面臨嚴重的網路安全威脅，尤其以勒索軟體攻擊最為猖獗，對醫療服務運作與病患安全構成重大衝擊。現代勒索軟體已進化為高度產業化、平台化的犯罪模式，結合釣魚郵件、系統漏洞與側向移動技術進行複合式攻擊，難以偵測且破壞性極大。面對這些挑戰，醫院應從基礎做起，包括定期修補系統、導入端點偵測與回應（EDR）、延伸偵測與回應（XDR）、管理式偵測與回應（MDR），並落實網路分段以降低橫向擴散風險。此外，建立資安教戰手冊與輪值應變機制、實施離線與加密備份、建構零信任架構以及依規定進行資安事件通報，都是醫療機構提升資安韌性的關鍵作法。整體策略需從技術與制度雙軌並進，打造可持續、可恢復的資安防護能力。