近年來,醫療機構面臨的網路安全威脅日益嚴重,不僅危及病患資料安全,更直接影響醫療照護品質。根據Proofpoint最新調查報告顯示,在過去12個月內,高達92%的醫療機構遭受過至少一次網路攻擊,較2023年的88%又有所增加。更令人憂心的是,其中69%的機構表示,這些攻擊導致病患照護服務受到干擾。
報告中特別指出四種主要的網路攻擊類型:雲端入侵、勒索軟體、供應鏈攻擊以及商業電子郵件詐騙(BEC)。這些攻擊造成的影響相當嚴重:56%的機構報告因檢查和手術延誤而導致不良病患預後;53%發現醫療併發症增加;最令人震驚的是,28%的機構表示病患死亡率上升,較去年增加了5個百分點。
在各類攻擊中,供應鏈攻擊對病患照護的影響最為顯著。68%的受訪機構曾遭受供應鏈攻擊,其中82%表示導致病患照護中斷,較2023年的77%明顯增加。而在造成醫療程序延誤方面,BEC攻擊的影響最大(69%),其次是勒索軟體(61%)。勒索軟體攻擊還導致病患住院天數延長(58%)以及轉診率上升(52%)。
值得注意的是,醫療機構在資安防護上仍面臨諸多挑戰。雖然遭受勒索軟體攻擊的風險感知從2023年的64%下降至2024年的54%,但平均支付的贖金卻上升了10%,達到109.92萬美元。另一個值得關注的趨勢是,不安全的行動醫療應用程式(eHealth)已成為最主要的資安威脅,從2023年的51%上升至2024年的59%。
人為因素仍是資料外洩的主要原因。超過九成的機構在過去兩年內發生過至少兩次敏感資料外洩事件,其中51%的事件影響到病患照護。員工疏忽未遵守規定(31%)、意外資料遺失(26%)以及錯誤發送個資至非預期收件者(21%)是造成資料外洩的三大主因。
針對這些挑戰,醫療機構已開始採取積極措施。71%的機構正在採取行動提升員工資安意識,59%定期進行培訓計畫。此外,人工智慧技術的應用也帶來新的契機,54%的受訪機構已在資安防護或醫療照護中導入AI系統,其中57%認為AI對提升資安防護效果相當顯著。
總結來說,醫療資安已不僅是資訊安全議題,更與病患安全和醫療品質息息相關。醫療機構必須建立以人為本的資安防護機制,透過持續教育訓練提升員工資安意識,並善用新興科技強化防護能力。唯有確保資訊系統的安全性,才能維持優質的醫療服務品質,保障病患權益。
這份報告不僅揭示了醫療資安的現況與挑戰,更凸顯了資安防護對於現代醫療體系的重要性。未來,醫療機構需要在技術升級、人員培訓和制度建設等方面持續投入資源,方能因應日益嚴峻的資安威脅。
詳情請看：
