歐盟執委會公布行動計畫以保護醫療業免遭網絡攻擊 (Commission unveils action plan to protect the health sector from cyberattacks)

歐盟執委會公布「強化醫院及醫療機構網絡安全行動計畫」，此計畫為馮德萊恩主席新任期前100天政策方針中的重點優先事項。此舉為保護醫療業免遭網絡威脅之重要步驟，將通過增強醫院及醫療機構在偵測威脅、準備及應變方面的能力，為患者及醫療專業人員創造更安全、穩定的環境。

數位化為醫療業帶來革命，通過電子健康紀錄、遠距醫療及人工智慧驅動的診斷等創新，為患者提供更好醫療服務。然而，網絡攻擊可能會延誤醫療程序、造成急診室堵塞，並中斷關鍵服務，嚴重時可能直接影響歐洲人民生命安全。2023年，會員國回報309起影響醫療行業重大網絡安全事件，此一數字超越其他任何關鍵部門。

行動計畫指出，歐盟網絡安全局（ENISA）將為醫院及醫療機構設立「網絡安全支援中心」(Cybersecurity Support Center)，為其提供量身定製之指導、工具、服務及培訓。新措施建立在歐盟廣泛框架基礎上，以加強關鍵基礎設施網絡安全，此為歐盟首次針對特定部門部署全面網絡安全措施。

此計畫著重於四項優先工作：

加強預防：協助醫療業提高預防網絡安全事件能力，透過加強應變準備，提供關鍵網絡安全實務上之指導。其次，會員國可引入「網絡安全券」，為中小型醫院及醫療機構提供財務支持。最後，歐盟還將為醫療專業人員提供網絡安全學習資源。
更佳地檢測及識別威脅：醫療機構網絡安全支援中心將開發一個全歐預警服務，預計可於2026年提供有關潛在網絡威脅之即時警報系統。
將網絡攻擊影響最小化：此計畫將在歐盟網絡安全儲備框架(EU Cybersecurity Reserve)下為醫療業提供快速應變服務。依據「網絡團結法」(Cyber Solidarity Act)，該框架可委由信賴的私人供應商為醫療行業提供事件應變服務。制定行動手冊並同時進行國家網路安全演習亦為此計畫之一部分，以指導醫療機構應對特定網路安全威脅（如勒索軟體）。鼓勵會員國回報勒索支付情形，以便為當事機構提供必要支援，並協助執法機構進行後續處理。
嚇阻作用：通過嚇阻網絡威脅行為者以保護歐洲醫療系統免遭攻擊，其中包括使用歐盟「網絡外交工具箱」(Cyber Diplomacy Toolbox)，此工具箱為歐盟統合外交應對惡意網絡活動之措施。

本資料摘錄自歐盟網站 :

編譯: 沈茂庭/劉怡伶