隨著人工智慧(AI)驅動的網路攻擊日益加劇,全球醫療體系正臨嚴峻挑戰。資安專家警告,傳統的災難復原計畫已不足以應付當前威脅,醫院必須為可能長達 30 天或更久的資訊科技(IT)系統中斷做好準備。

美國醫院協會(American Hospital Association)的網路安全與風險全國顧問 John Riggi 指出,針對醫療機構的網路攻擊已構成「生命威脅」。他表示,當醫療技術因設計缺陷或惡意利用而失靈時,病患照護會立即受到干擾與延誤。作家 Nicole Perlroth 也對 AI 驅動的網路攻擊日益增長的危險表示擔憂,這類攻擊能以機器般的速度進行,其精密的程度遠超以往,對關鍵醫療基礎設施構成嚴重威脅。

今年八月,波士頓科學(Boston Scientific)遭遇的網路攻擊,就曾擾亂其製造與供應鏈,突顯單一資安事件可能對整體醫療運營造成廣泛衝擊。為此,美國參議員近期重新提出《醫療基礎設施安全與問責法案》(Health Infrastructure Security and Accountability Act),該法案將為醫療機構設定最低網路安全要求,並撥款 13 億美元協助醫院強化防禦。

與會專家建議,醫院應定期測試系統停機與營運連續性計畫、強化備份系統,並確保在 IT 基礎設施完全無法運作的情況下,仍能獨立運作一段長時間。專精雲端資料管理與資料安全的 Rubrik 等業界領袖也強調,面對網路攻擊的威脅,自滿的代價可能難以承受,因為醫療機構對聯網科技的依賴日益加深,最終的損失可能以人命計算。

參考來源