Summary
近日，台灣醫療界再度拉響資安警報。據報導指出，某知名醫療體系全台共 5 家醫院同時遭到駭客組織「The BlackH4t MD-Ghost」點名，宣稱已竊取高達 1.2TB 的病患個資、檢驗紀錄與醫療病歷。駭客的勒索手段已正式從「加密檔案、癱瘓營運」的傳統模式，全面轉向「直接竊密、勒索變現」的雙重脅迫模式。面對日益猖獗的網路犯罪，醫療機構究竟該如何自保？
駭客戰術大轉變：從「癱瘓系統」到「數據搬家」
傳統的勒索軟體攻擊，其主要目的在於利用惡意軟體將受害單位的系統加密，迫使其支付贖金以恢復營運。然而，隨著企業異地備份機制的普及，駭客組織發現直接竊取龐大且敏感的隱私數據，並在暗網進行販售或以此威脅外洩，往往能獲得更高的商業利益。
醫療個資包含了個人的身份證字號、就醫紀錄、甚至敏感的檢驗報告，在黑市中具有極高的變現價值。一旦外洩，不僅損害機構的社會信譽，更可能面臨鉅額的《個人資料保護法》罰鍰與集體訴訟。
醫療機構的「四大防護鐵律」
面對動輒以「TB級」計算的資料竊取攻擊，企業在資安架構上必須從根本進行重組：
1. 永不信任，始終驗證：落實「零信任（Zero Trust）」
企業應摒棄「邊界防護」的過時觀念。不論是內部員工還是外包協力廠商，皆應實施嚴格的身分驗證與最小權限管控。
2. 隱私不露白：靜態與動態資料加密
敏感個資與病歷數據必須在資料庫中落實高強度的加密。當資料需要共享或提供給第三方分析時，必須進行資料代碼化（Tokenization）與動態遮罩（Data Masking），確保隱私不露白。
3. 監控異常出站流量：阻斷「大數據搬家」
高達 1.2TB 的資料外洩，必然會產生龐大的對外網路流量。企業應部署資料庫稽核與資料外洩防護（DLP）系統，全天候監控是否有帳號進行異常的批大量下載，或試圖將資料傳往境外 IP，並在第一時間自動觸發阻斷機制。
4. 主動出擊：全方位弱點盤點與外部攻擊面管理
許多外洩事件源於過去未被發現的長期潛伏漏洞，或是由外包廠商串接的 API 破口所導致。企業必須定期進行自動化安全驗證與滲透測試，以「駭客視角」由外而內盤點暴露在網際網路上的資產（EASM 外部攻擊面管理），在被點名前先一步修補破口。
建構全方位防禦網
為了防堵動輒上 TB 的資料外洩危機，我們必須從資料核心到邊界防護，築起一道牢不可破的縱深防禦網：
資料加密與遮罩保護 ── Thales
透過 Thales CipherTrust 資料保護平台的透明加密與資料代碼化（Tokenization），即使駭客或高權限系統帳號成功取得檔案，缺乏金鑰也僅能看到無法解密的亂碼。若進一步結合內部權限控管，並利用其大數據遮罩技術，更能全面確保資料在儲存與共享時的安全。
資料庫稽核與應用程式防禦 ── Imperva
Imperva 資料庫稽核 DAM 可針對內部核心資料庫進行全天候行為監控，DBF 則能即時阻斷異常的大量下載與存取行為。搭配 Imperva 應用程式安全防護，守護對外網站與 API，嚴防駭客利用漏洞進行資料竊取。
零信任存取 ── Array Networks
針對委外廠商遠端維護，透過 SSL VPN 建立零信任通道，精準限縮連線與存取範圍。確保廠商只能接觸授權設備，防堵駭客利用設備潛入核心系統。
無密碼身分驗證 ── TOPPAN Security
將 MFA 多因子驗證與醫院 App 整合並綁定裝置。醫護人員只需透過手機推播即可一鍵登入，有效杜絕帳密共用與員工因社交工程、釣魚信件外洩帳密等風險，在不影響看診效率下大幅提升安控等級。
持續弱點管理與紅隊測試 ── Qualys & Pentera
Qualys VMDR 與 CASM 可提供 100% 的院內 IT 與醫療設備資產盤點與弱點管理，並延伸至外部攻擊面管理（EASM），全面盤點暴露在網際網路上、易被駭客利用的數位資產與潛在破口；同時可搭配 Pentera 進行全自動化紅隊測試，隨時主動驗證防線彈性與防禦強度。
阻斷社交工程郵件 ── Proofpoint
提供頂級的電子郵件安全防禦，在駭客的釣魚郵件、BEC 商業詐騙郵件、惡意程式進入員工信箱前即時攔截，並強化人員資安意識培訓。
結語：告別單點防護，落實醫療資安聯防
這起資安事件並非只是單一機構的挑戰，而是全台醫療防禦韌性的一次壓力測試。面對駭客無所不用其極的「數據搬家」與雙重勒索手段，傳統的單點防禦早已無法應對複雜的攻擊鏈。唯有從資料防護、存取控管、弱點管理到威脅攔截，建構全方位的縱深防禦架構，才能在危機降臨前阻斷攻擊。
資安不應只是 IT 單位防堵漏洞的日常，更是保障病患隱私、維護醫療商譽的核心基石。趁威脅尚未升溫、失控，現在正是全面檢視並升級資安防線的最佳時機。
資料來源：工商時報