2025 醫療攻擊事件：醫療OT設備資安防護策略

文章來源：奧登行銷團隊

上一篇文章，我們針對IT方面提供相對應的建議，如何有效阻擋駭客橫向移動、降低惡意程式擴散，建立IT的完整資安防線。

但其實不僅只有IT環境會遭受到駭客攻擊，OT 設備也成為新的攻擊破口。許多醫院的 OT 設備由於採用封閉架構或老舊作業系統，導致難以進行更新與資安防護。駭客利用這些弱點進行攻擊，透過 USB 隨身碟、未受控管的網路存取點及未修補的漏洞，迅速擴散至整個醫院系統，造成嚴重影響。

OT 設備資安風險分析

USB 傳播風險：
- 許多醫療器材維護人員會使用 USB 隨身碟來傳輸病患資料或系統更新，但這些 USB 若未受控管，容易成為惡意程式的載體及傳播溫床。
- 駭客可透過 USB 傳播惡意程式，如勒索軟體或鍵盤側錄病毒，攻擊未受防護的醫療設備。
OT 設備無法安裝傳統資安軟體：
- 許多醫院的 OT 設備運行在專有系統上，無法安裝傳統防毒軟體，導致難以即時偵測並防止攻擊。
- 設備供應商可能已停止提供安全更新，使這些設備的漏洞持續存在。
內部網路橫向移動攻擊：
- 駭客攻擊醫療機構後，會透過內部網路在 IT 和 OT 環境中橫向移動，進一步感染更多設備。
- OT 設備通常缺乏強制網路分隔機制，使得攻擊可以迅速擴散至關鍵系統。
設備老舊與未修補漏洞：
- 許多醫院仍在使用過時的 OT 設備，這些設備缺乏定期更新與漏洞修補，增加了被攻擊的風險。
- 即使醫院意識到資安風險，受限於設備相容性與醫療合規要求，難以快速升級。

TXOne Networks OT 安全方案

為了解決醫療機構 OT 設備的資安問題，TXOne Networks 提供專門針對 OT 環境的資安解決方案，確保醫院 OT 設備安全無虞。

OT 設備資安防護建議：

老舊作業系統的基礎防護：Stellar 提供純軟體的端點資安防護，打破新舊設備籓籬。能夠在不干擾營運的前提下，主動阻斷未經授權的系統變更及惡意行為。
網路分段與隔離 OT 設備：Edge建立OT工控網路隔離，防止 IT 與 OT 網路交叉感染。針對工控通訊協定，在入侵預防、偵測及修復方面，確保每個設備的存取權限受到嚴格控管。
強化 USB 存取管理：Element 針對進出場域的任何資產和移動式儲存媒體，提供Safe Port掃毒站、PI Pro 支援安全傳輸。達成資安維護和資安盤點。

結論：打造更安全的醫療 OT 環境

隨著醫療機構面臨越來越多的資安威脅，OT 設備的防護已成為不可忽視的課題。透過 TXOne Networks 提供的 OT 資安解決方案，醫院可以有效管控 USB 存取、提升 OT 設備防護能力、建立網路分段機制，降低駭客攻擊風險。

奧登資訊作為資安領域的專家，將持續協助醫療機構導入最先進的 OT 防護技術，確保醫療系統安全無虞。

想了解更多 OT 資安解決方案？聯繫我們！

相關文章