芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，醫療院所管理數據量驚人且涉及敏感隱私，從病人到用藥等，稍有差錯便可能導致用藥錯誤或病歷外洩，這些內容不只對藥廠、醫療設備的廠商來說，是重要的消費者資訊與研究趨勢，對要謀取暴利的駭客來說更是含金量驚人的搖錢樹。為了方便管理，醫療人員便於使用，醫療單位很早就引進電子化管理，以利追蹤病人情況。但醫療機構管理階層，多半重視電子化系統的「方便使用」程度遠高於「安全性」，所以很多院所會投注大量心力在改善使用流程，為的是讓醫師在看診時可以加快速度。根據過往經驗，無論醫療機構大小，對於資安防護的緊戒程度大多只有及格邊緣，一旦遇到駭客惡意入侵，幾乎是毫無招架之力。駭客一旦成功入侵醫院系統，便以病人隱私或是癱瘓病歷系統來要脅鉅額贖金，為了不損傷名譽，多半也只能私下付款了事。
除了醫療機關缺乏警覺心之外，目前台灣法律規範也仍尚有待改善之處，台灣個資法專家林鴻文律師針對台灣相關法律規範進一步說明指出，目前個資法第6條有關保障醫療、健康檢查等特種個人資料，不得濫行蒐集、處理或利用條文，因故未施行，所以對該特種個人資料保護尚嫌不足。此外，個資法第27條規定中央目的事業主管機關得指定非公務機關訂定個人資料檔案安全維護計畫或業務終止後個人資料處理方法。但目前衛福部並未依該法制定相關安全維護計畫或方法，使得醫療機構尚無一致標準可遵循。因此呼籲政府因盡快施行個資法第6條及制定相關安全維護計畫或方法。台灣健康資訊交換第七層協定協會顏志展理事長說明，醫療產業隨著物聯網、雲端計算與大數據的快速發展、愈來愈受到重視；隨著產業應用的快速發展、個人化醫療數據更成為產業發展的核心價值。醫療數據安全的保護包括了管理、軟體與硬體多方面的整合。目前多數人還是強調在傳統硬體上的防護、但如何加強在軟體保護與資安管理制度上的強化、更是醫療數據保護的重點。
杜世鵬強調隨著醫療雲端存取成熟、資訊交換技術越加便利，這些健康大數據成為各企業發展新科技的重要指標資料，如此龐大的商機誘使駭客想盡辦法要竊取資料，建議醫療院所在發展醫療雲端服務時不應只重視使用順暢度，更該加強資安機制及端點連線到雲端服務時的安全規劃，因此後續必須繼續強化與落實以個資法為依歸、結合管理、軟體與硬體的醫療數據保護機制、才能為後續快速發展的醫療數據應用、奠立良好的發展根基。
F-Secure(芬安全) – 重視並守護您無價的重要資產
F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure(芬安全)於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure(芬安全)自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。
關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.
翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com
0 意見:
張貼留言