oT

衛福部指出，去年中，臺灣有38家醫院受到WannaCry勒索病毒威脅。所幸這些醫院在醫療資安聯防的H-ISAC中即時通報，讓衛福部和其他醫院掌握情資，降低病毒影響。有鑑於此，衛福部這次不只要將H-ISAC範圍擴大到非CI醫院，還鎖定醫療資安產業鏈的各個參與者。

該受害組織的缺失包括：未隔離IT與OT網路，安全方案僅鎖定實體威脅，而忽略網路攻擊風險，員工也沒有能力處理網路攻擊意外。美國國土安全部再度提醒關鍵基礎設施業者，該做好那些資安防護措施

在智慧製造與智慧醫療發展下，工控系統同樣面臨現有的網路威脅，資安問題已是不容迴避的挑戰，而近年勒索軟體盯上工業控制系統的態勢可要當心。

今年資安趨勢與往年最大不同在於，出現5G世代下的資安挑戰，隨著越來越多國家開始提供5G行動網路，勢必會帶來更多連網裝置的應用，以及更快的連網速度，但相對也帶來更多風險

義大醫院資訊部協理莊博昭介紹該院因應勒索軟體與還原方式，他認為，緊急隔離是首要動作，之後是清查攻擊來源並啟動停當機應變措施

若是保護措施未落實，無線電訊便可能遭到攔截與冒用，駭客得以任意操作工控設備

醫療院所裡訴求檢測準確性的各式精密儀器，也屬於操作科技（OT）的一種，在醫療流程走向IT自動化的同時，這類設備也曝露危險之中，中華資安國際副總經理游峯鵬認為，醫院需要正視這種威脅並予以防範。

衛福部今年要強化醫療業的資安聯防機制，以關鍵基礎設施為本，透過嚴格把關醫療儀器（OT），來達到更嚴格的資安要求，而第一波就瞄準臺灣64家CI醫院為主。