台灣醫療院所遭勒索軟體攻擊 零信任微分段成關鍵防線

(中央社訊息服務20250318 14:21:29)

近日，台灣醫療院所遭受勒索軟體攻擊，駭客透過惡意程式加密醫療機構病例檔案，讓病患資料無法開啟，並要求支付贖金來解鎖系統，造成超過 500 台電腦當機，大量病患資料無法存取，醫療服務中斷。此事件再次敲響警鐘，凸顯醫療機構面臨的嚴峻網路安全威脅，也是台灣首次有醫學中心遭受如此規模的勒索軟體攻擊。面對這種新興威脅，叡揚資訊資安顧問團隊建議醫療機構應採取積極防禦策略，其中零信任微分段技術被視為阻止攻擊擴散的關鍵防線。

在這次攻擊中，駭客利用醫院內部網路的弱點，迅速在系統間橫向移動。雖然傳統防火牆與端點防護機制能攔截部分攻擊，但若內部網路缺乏適當的隔離機制，駭客仍可透過已感染設備滲透至更核心的IT環境。面對勒索病毒攻擊，叡揚建議實施網路微分段策略作為持續防禦核心。Illumio零信任網路微分段採用動態微分段技術，可有效將不同系統與設備區隔，限制連線範圍，在第一時間阻絕高風險威脅或攻擊。其即時流量監控與可視化技術，能協助資安團隊掌握系統流量、快速發現異常連線，並提供緊急隔離機制防止感染擴散。此外，也可協同EDR建立多層次防禦，提升整體安全性。

Illumio也可透過服務連線的判斷找出是否仍有受感染的設備，針對受感染的設備進行行為紀錄排查以及後續處置，以最短時間迅速隔離、事後安全復原等措施。實施網路微分段後，可減少95%以上勒索病毒的橫向移動能力，精確阻止勒索病毒擴散並隔離已感染設備，顯著縮小潛在攻擊面，並能快速隔離高風險或受感染設備，更提升整體網路效能與穩定性。然而，僅有防禦是不夠的，叡揚資訊資安顧問團隊建議醫療機構需要定期進行模擬真實攻擊場景的演練，以提升應變能力。Wizlynx 紅隊演練服務提供的安全評估和滲透測試，可以幫助識別潛在的安全漏洞，測試事件響應計劃的有效性，並提高整體組織的安全意識。

為了協助醫療機構應對這些挑戰，叡揚資安顧問團隊提供全面的資安解決方案諮詢服務，可為您量身打造適合的零信任架構實施計劃，並提供紅隊演練等進階安全評估服務。如果您希望深入了解如何強化資安防護能力，歡迎致電洽詢（02-2586-7890），叡揚資安顧問團隊將為您提供免費的諮詢，協助您評估當前的資安狀況，並提出具體的改善建議。

了解更多Illumio 網路微分段：https://yourls.gss.com.tw/j1hrri

叡揚 資訊安全服務 https://www.gss.com.tw/sca
叡揚資訊安全服務，致力為各大企業及組織提供 DevOps應用程式安全解決方案、顧問及整合服務，以改善資訊安全、提高企業效能為使命，全方位引進國際前瞻領導性知名品牌，目標打造提供台灣企業良好的資安平台，優質服務累積廣大的客戶群，包含醫療業、政府國營事業、金融業、壽險業、電信業、交通運輸業、製造業、高科技業等等。服務範圍 : 包括源碼檢測服務、開源碼檢測及管理、APP黑箱安全檢測、Mobile & APP自動化連續測試平台、行動應用安全保護、工具使用建置及導入建議、SSDLC 整合、軟體Coding 安全課程、Java解決方案等，未來也將持續引進國際頂尖資安資訊及技術，協助客戶有效提升應用系統安全強度，建立堅強資安防線。期許透過卓越的軟體與服務，帶領客戶透過IT創新提升企業產能及核心競爭力。

叡揚資訊 www.gss.com.tw
成立於 1987 年，是台灣資訊軟體業的領導廠商，於應用系統開發已有 30 餘年經驗，亦是區域級資訊軟體與雲端SaaS服務供應商。30 多年來專注於軟體技術及應用服務，提供企業e化應用軟體、資訊治理及資訊安全、運帷服務，以及雲端與巨量資料服務等四大產品線，加乘先進的協同作業、行動化、雲端、AI、機器學習、ChatBot、大數據等前瞻技術，持續創造產品與優化服務，深獲金融業、政府、醫院、電信與製造業等 2,000 家海內外客戶及 40,000 名以上雲端使用客戶的肯定。

新聞聯絡人
叡揚資訊 公共關係 蘇聖琁 (02) 2586-7890 ＃10199