美國政府為何關注醫療裝置受惡意程式威脅的問題？

美國政府關注醫療設備受惡意程式威脅的原因

隨著醫療照護與設備日益網路化，醫療電子產品的脆弱性日益增加，促使美國政府開始關注醫療設備遭受惡意程式威脅的問題。儘管目前尚未傳出重大災情，但專家指出，此問題已在全美範圍內擴散。

醫療電子系統的漏洞

多數醫療電子設備及其相關軟體系統基於 Windows 衍生系統構建，這使得它們容易成為駭客攻擊的目標。此外，民眾有時也可能將病毒帶入醫院的電腦系統，對醫療電子設備的安全性構成威脅，特別是考慮到醫療電子設備目前難以更改設定的特性。例如，波士頓 Beth Israel Deaconess 醫療中心有 664 個醫療設備使用舊版 Windows 作業系統，甚至無法安裝防毒軟體，因此頻繁遭受惡意程式攻擊，需要定期離線掃毒。

潛在影響與挑戰

專家認為，醫療電子設備使用過時的作業系統是造成漏洞的主要原因。包括靜脈藥物化合機、診斷存圖系統和核磁共振顯像等設備都可能受到影響，進而威脅病患的健康。值得注意的是，醫療電子設備中毒案例很少上報至州級或中央相關單位，且許多供應商並不認為提供軟體更新是必要的。然而，隨著醫院的設備越來越頻繁地連接到網路，問題也變得更加嚴重。製造商面臨的挑戰在於，現行法規不允許供應商隨意更改出貨時的系統，更新作業系統或其他軟體需要繁瑣的程序。

解決方案與合作

儘管面臨挑戰，部分供應商已開始集結資源處理安全漏洞。然而，由於醫療電子相關軟體種類繁多，醫院與供應商必須共同努力，倡導醫療電子設備的網路安全議題，才能有效扭轉情勢。