近幾年，勒索病毒肆虐攻擊造成多數(shù)企業(yè)、單位營運(yùn)重大損失。以往勒索病毒大多以亂槍打鳥方式，讓使用者在網(wǎng)頁瀏覽、下載文件時，點(diǎn)選信件惡意連結(jié)時遭受感染，再以快速加密方式讓用戶的文件、圖片無法啟動，必須藉由付贖金才能解鎖。但是近期，針對式的攻擊事件越來越多，目標(biāo)式主動攻擊，藉由先設(shè)靶后擴(kuò)散方式，潛伏在單位內(nèi)網(wǎng)進(jìn)行滲透與收集數(shù)據(jù)，伺機(jī)發(fā)起攻擊。此外，許多單位與個人計算機(jī)仍使用已不支持更新的舊版本W(wǎng)in7系統(tǒng)，這也是重大資安風(fēng)險來源。

2019年9月多家醫(yī)院也紛紛遭受勒索軟件攻擊，主要是黑客先入侵健保VPN網(wǎng)絡(luò)，透過衛(wèi)福部的電子病歷交換系統(tǒng)EEC，在EEC Gateway植入勒索病毒Globeimposter3.0（圖1），并藉由健保 VPN 傳輸，先潛伏植入院內(nèi) 【OT 的環(huán)控主機(jī)】，再伺機(jī)窺探對Windows Server 同步發(fā)動攻擊。由于 EEC 所用 VPN 網(wǎng)絡(luò)為各大醫(yī)院自主管理與共享之內(nèi)部網(wǎng)絡(luò)，并未分割 VLAN，造成該勒索病毒得以急速擴(kuò)散。

圖1：醫(yī)院遭受ECC 攻擊示意圖

醫(yī)療資安范圍不僅限于IT環(huán)境，還需包含OT

以目前臺灣多數(shù)醫(yī)院大樓來說，組織非常龐大，有些還將復(fù)健、兒童醫(yī)療、急重癥、癌癥中心、健康醫(yī)學(xué)各自獨(dú)立，光是使用的服務(wù)器設(shè)備可能都將近上百臺，更不用談及要管理的各式各樣設(shè)備可能要到數(shù)萬臺。面對這些設(shè)備，要管理就是一門學(xué)問了；如果還要將各院區(qū)、各大樓間的網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、聯(lián)外網(wǎng)絡(luò)、終端網(wǎng)絡(luò)和各點(diǎn)間聯(lián)系的VPN進(jìn)行把關(guān)審核的動作，無疑又是一個大挑戰(zhàn)。一般醫(yī)院都是藉由防火墻設(shè)備、入侵設(shè)備、郵件防護(hù)設(shè)備、流量偵測或身分識別來管理所有網(wǎng)絡(luò)的進(jìn)出。不過醫(yī)院該注重的資安范圍不只是IT，還包括內(nèi)部OT（Operation Technology）安全（圖2），為了推動智能醫(yī)療、加速醫(yī)療數(shù)據(jù)的傳輸與分析，醫(yī)院勢必采用可聯(lián)機(jī)的醫(yī)療儀器，但這也成為資安隱憂。醫(yī)療資安防護(hù)不只要把個人計算機(jī)和服務(wù)器管理好，還要注重醫(yī)療儀器的資安檢測，比如護(hù)理工作車、計算機(jī)斷層掃描設(shè)備、醫(yī)療檢測儀器等。

圖2：衛(wèi)福部也開始推動醫(yī)療OT資安檢測

醫(yī)療領(lǐng)域資安問題廣，數(shù)據(jù)外泄、OT安全也是挑戰(zhàn)

2018年臺積電遭遇勒索病毒事件，不僅為高科技業(yè)帶來警惕，也讓OT領(lǐng)域的安全問題浮上臺面，而醫(yī)院也有這類問題要去面對（圖3），例如：

1. 醫(yī)療院所的計算機(jī)主機(jī)操作系統(tǒng)老舊問題

醫(yī)療院所的部分客戶端計算機(jī)中，還存在有系統(tǒng)及硬件老舊的狀況，甚至連新版本的防病毒軟件都無法支持，這些都應(yīng)該是醫(yī)療業(yè)必須正視的問題。

2. 無法支持新版防病毒軟件

許多的惡意攻擊程序是透過操作系統(tǒng)的漏洞滲透執(zhí)行。所以使用無法更新作業(yè)版本的老舊系統(tǒng)須盡速汰換，并應(yīng)安裝合法的防病毒軟件，或至少更新至Windows 10 并開啟內(nèi)建之Windows defender進(jìn)行防護(hù)。

3. 醫(yī)療儀器設(shè)備的漏洞修補(bǔ)

要求委外廠商將相關(guān)OT設(shè)備（如：包括麻醉機(jī)、呼吸機(jī)、心電圖儀器、數(shù)字 X 光攝影、核子醫(yī)學(xué)設(shè)備、透析機(jī)等…等）之韌體更新至最新版本。使用物聯(lián)網(wǎng)設(shè)備時，應(yīng)確實檢視設(shè)備所提供的功能，并設(shè)定用戶所能存取之權(quán)限。

4. 其他

獨(dú)立使用鏈接健保署VPN之計算機(jī)，應(yīng)與任何連結(jié)形式之因特網(wǎng)區(qū)隔，如：有線網(wǎng)絡(luò)鏈接、無線網(wǎng)絡(luò)鏈接及透過手機(jī)上網(wǎng)連結(jié)。此外，也要避免透過遠(yuǎn)程聯(lián)機(jī)之方式來維護(hù)醫(yī)院連結(jié)中央醫(yī)療體系專用VPN的計算機(jī)。

圖3：關(guān)注所有OT設(shè)備聯(lián)網(wǎng)安全性

透由OTS-600對內(nèi)網(wǎng)層層的防御，提高醫(yī)療網(wǎng)絡(luò)安全保障

隨著資安威脅的增加、環(huán)境的變化，現(xiàn)階段面對的資安威脅與以往已大不相同，如OT（ Operation Technology）環(huán)境與IoT（Internet of Things）設(shè)備，已經(jīng)成為黑客、惡意軟件的攻擊目標(biāo)，醫(yī)院必須尋求新世代的資安產(chǎn)品來解決新型態(tài)的資安威脅，而眾至也推出第一款OTS-600內(nèi)網(wǎng)防護(hù)設(shè)備，協(xié)助用戶面對可能的資安挑戰(zhàn)。

高規(guī)硬件設(shè)計

為了確保聯(lián)機(jī)的安全，ShareTech OT產(chǎn)品支持多種形式的Internet和SCADA連接，包括以太網(wǎng)，WiFi，3G / 4G，串行（RS-232 / 485）。 它們還具有工業(yè)外形尺寸，包括DIN導(dǎo)軌安裝，桌上型設(shè)備外觀，24V DC電源輸入，并支持最苛刻部署的寬溫度范圍。

強(qiáng)化OT網(wǎng)絡(luò)流量檢視

眾至OT設(shè)備可在既有的網(wǎng)絡(luò)環(huán)境中偵測流量是否帶有惡意活動，例如：有外部非允許使用者透過非法的遠(yuǎn)程登錄，接觸到各醫(yī)療大樓；或者是用戶的計算機(jī)遭到惡意軟件的滲透與感染，讓黑客可以透過內(nèi)部的網(wǎng)絡(luò)駭?shù)缴a(chǎn)制造區(qū)。ShareTech OT設(shè)備可以執(zhí)行被動的監(jiān)控、偵測、鑒識與反應(yīng)等作業(yè)，收集所有IT、OT網(wǎng)絡(luò)的封包與訊號，并采用深度封包檢測（DPI）方式進(jìn)行比對，分析每個通訊協(xié)議中是否有出現(xiàn)異常的數(shù)據(jù)。

?打造區(qū)塊防護(hù)，強(qiáng)化內(nèi)網(wǎng)安全

為了強(qiáng)化內(nèi)網(wǎng)安全，必須將醫(yī)療體系網(wǎng)絡(luò)分割成更小的『區(qū)塊防護(hù)』，將防御的機(jī)制更深入至內(nèi)網(wǎng)監(jiān)測網(wǎng)絡(luò)流量，如有攻擊者侵入團(tuán)隊成員時，他們應(yīng)該無法在網(wǎng)絡(luò)上四處活動進(jìn)入到單位敏感主機(jī)（病患數(shù)據(jù)庫）。OT防護(hù)設(shè)備能偵測出這些試圖存取用戶常規(guī)活動以外系統(tǒng)的動作，并發(fā)出相應(yīng)的警告訊息，更可藉由與交換器協(xié)同作戰(zhàn)封鎖來自惡意活動威脅或BOT滲透攻擊。

完整內(nèi)網(wǎng)協(xié)同防御機(jī)制

為了強(qiáng)化內(nèi)網(wǎng)的安全，我們整合交換器與無線基地臺管理接口，藉由ShareTech OT管理接口執(zhí)行統(tǒng)一控管，ShareTech OT設(shè)備除了偵查網(wǎng)關(guān)端流量的進(jìn)與出，同時可向下延伸到交換器與無線基地臺。讓所有經(jīng)過有線／無線接取網(wǎng)絡(luò)服務(wù)的裝置，都得接受ShareTech OT控管，才得以順利存取到所需的資源。

眾至把內(nèi)網(wǎng)與外網(wǎng)的安全整合在一起進(jìn)行管控，即形成資安三劍客之解決方案，透過整合交換器及AP，將L2層級的信息整合至防火墻上，就可以確認(rèn)交換器上每個Port的流量、聯(lián)機(jī)的成員以及網(wǎng)絡(luò)的階層拓樸圖等；AP部份不僅可以看到無線的使用者，還能當(dāng)作AP控制器，統(tǒng)一派送SSID、密碼等數(shù)據(jù)，無須個別登入每臺AP去做設(shè)定，加上搭配防火墻異常流量、IPS機(jī)制，當(dāng)異常發(fā)生時，除了在防火墻上的封鎖之外，再結(jié)合交換器直接封閉來源網(wǎng)絡(luò)孔，避免有問題的裝置持續(xù)在內(nèi)網(wǎng)擴(kuò)散。

?遠(yuǎn)程訪問安全

開越多的對外服務(wù)Port，代表把自己暴露在外的風(fēng)險因素增加，所以對于已知的聯(lián)機(jī)對象，不管對方是使用動態(tài)或是固定 IP 地址，都可以利用防火墻普遍有的IPSec VPN，建立安全的VPN 信道傳遞信息，而不需要以Port 的方式達(dá)成聯(lián)機(jī)的需求。

?OPC入侵防御機(jī)制

收集所有IT、OT網(wǎng)絡(luò)的封包與訊號，并且采用深度封包檢測（DPI）的方式進(jìn)行比對，分析通訊協(xié)議當(dāng)中的每個層級，掌握出現(xiàn)異常數(shù)據(jù)的行為。所有異常事件都會完整記錄，透過記錄查詢可以掌握事件發(fā)生的時間、來源、目的與攻擊類型，方便管理者日后追蹤。

?Virtual Patch防護(hù)

為避免客戶重要主機(jī)遭受零時差攻擊，ShareTech OT解決方案中亦具備虛擬補(bǔ)?。╒irtual Patch）能力，在醫(yī)療機(jī)臺操作系統(tǒng)或軟件還未獲原廠修補(bǔ)更新之前，可針對性地防范漏洞的入侵Virtual Patch，避免醫(yī)院的醫(yī)療設(shè)備已經(jīng)沒人維護(hù)，漏洞百出，ShareTech OT安全網(wǎng)關(guān)防護(hù)設(shè)備替你把關(guān)。

統(tǒng)整成威脅情報-戰(zhàn)情室

威脅情報-戰(zhàn)情室讓OT和IT管理者都能完整了解所有數(shù)據(jù)傳遞的架構(gòu)，透過OT和IT的裝置數(shù)據(jù)進(jìn)行收集，且會記錄所有風(fēng)險類型數(shù)據(jù)，可以讓OT管理者了解廠域網(wǎng)絡(luò)安全狀況。當(dāng)有資安事件發(fā)生時，可透過詳細(xì)的風(fēng)險記錄分析啟動鑒識調(diào)查。此外，提供整個OT網(wǎng)絡(luò)的運(yùn)作設(shè)備狀態(tài)能見度，顯示其IP和資產(chǎn)內(nèi)容、顯示設(shè)備之間使用的具體協(xié)議，并突顯潛在風(fēng)險。

完整的OT網(wǎng)絡(luò)管理平臺，快速部署、簡易管理與輕松維護(hù)

即使最復(fù)雜的OT網(wǎng)絡(luò)，ShareTech云端管理平臺也能讓操作管理員及網(wǎng)絡(luò)安全專業(yè)人員，在單一平臺，執(zhí)行保護(hù)監(jiān)視網(wǎng)絡(luò)的工作。

云端管理平臺與眾不同之處

• 完整呈現(xiàn)OT設(shè)備運(yùn)作狀態(tài)
• 支持ICS設(shè)備大部份專有的通訊協(xié)議
• ?實時監(jiān)控與訊息通知
• ?風(fēng)險警告訊息通知
• 間接式聯(lián)機(jī)監(jiān)控管理模式，并不會對OT設(shè)備網(wǎng)絡(luò)造成運(yùn)作影響
• ?配置文件備份、還原機(jī)制
• ?支持設(shè)備USB設(shè)定備份機(jī)制
• 亦提供CMS服務(wù)管理功能