i卡會員

繼工業物聯網概念與資安議題在製造業被廣泛討論後，本研究以醫療業為對象，探討工業物聯網概念的另一項重大應用－醫療聯網的資安防護重點與因應措施。智慧化與行動化醫療創新服務興起後，預期將有更大量、更多類型且缺乏物聯網安全防護的醫療設備，進入聯網系統中，但近年醫療業資料外洩事件頻傳，顯示醫療業資安防護能力仍然有限。醫療聯網存在資料保護和醫療設備保護兩大主要需求，針對資料保護需求，本研究建議資安廠商除提供新加密技術方案外，也需考慮到對醫療資訊系統中，特殊資料傳輸管道的保護；在醫療設備保護需求方面，則建議資安廠商增加與醫療設備硬體廠商的合作研發，從設計階段改善醫療設備的OT安全漏洞，提供醫療業者具物聯網安全防護功能的醫療設備產品選擇。

【內容大綱】

• 一、繼製造業後，醫療業為下一個物聯網安全焦點
• 二、從竊取個資到攻擊醫療設備，持續升高的資安威脅
• 三、醫療聯網時代來臨，資安問題更需關注
  • (一) 醫療聯網市場規模可期
  • (二) 醫療聯網平台功能與應用市場
  • (三) 醫療聯網終端潛藏資安風險
• 四、醫療物聯網資安防護重點
  • (一) 物聯網安全防護重點
  • (二) 醫療聯網的主要資安防護需求
  • (三) 台灣醫療業資安防護現況與需求
• 五、醫療聯網資安防護因應措施
  • (一) 強化資料保護應先克服資料格式不一
  • (二) 聯網安全強化應以硬體為主軟體為輔
  • (三) 考量部署成本與專業分工，中小型醫療業可評估資安委外服務
• IEKView

【圖表大綱】

• 圖一、2017-2022年全球IoT支出金額成長率前五大產業
• 圖二、醫療聯網平台功能與應用市場
• 圖三、物聯網基本架構與資安防護對應層次
• 圖四、醫療聯網系統架構與資安防護部署建議
• 圖五、台灣醫療業資安防護建置現況與後續需求
• 圖六、醫療影像資料存取傳輸架構與資料保護措施