衛福部舉辦年度資安攻防演練，防守方國泰醫院公開參與的過程與心得
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來鎖定醫療院所發動的網路攻擊頻傳，對此，衛生福利部從2022年開始，每年舉辦醫療領域資安攻防演練，今年已邁入第3回。</p> <p>這次衛福部挑選國泰醫院作為攻防演練示範基地，並於8月9日進行實地演練，由國泰醫院擔任防禦方，衛福部委由專業機構負責攻擊，並經由資深資安專家擔任裁判，評定防禦成效，並於26日進行成果發表。<a href="https://www.cna.com.tw/news/ahel/202409020288.aspx">本週國泰醫院發布新聞稿，分享本次演練的經驗</a>。</p> <p>國泰醫院資安長林朝祥指出，這次演練與過往有所不同，今年透過擬真設計，模擬勒索病毒等駭客攻擊手法進行演練，醫院員工必須在有限的時間及人力之下，進行團隊資源分配，以進行適當的應變處置。</p> <p>透過這次攻防演練，林朝祥認為，能夠提升資安人員未來在面對各種情境的敏感度。</p> <p>衛生福利部資訊處處長李建璋表示，本次演練模擬多種可能出現的網路攻擊情境，藉此測試、提升醫院的防禦措施、應變計畫、跨部門合作的能力，並透過相關情境，協助醫院找出現有系統及流程當中較為脆弱的環節。</p> <p>值得一提的是，在這場成果發表會，國泰醫院也與攻擊團隊一起說明參與攻防演練的經驗，活動現場總共有50家醫療院所與八大關鍵基礎設施機關的代表出席，希望藉由演練過程的實際解說及影片進行經驗分享、交流，做為未來醫療機構精進資安防護工程的參考。</p> </div></div></div>
