當 100 家醫院被迫斷網：從羅馬尼亞事件看醫療場域的資安韌性

在醫療、製造、半導體產線與基礎設施等高度數位化的場域中，資安事件的影響往往不只停留在資料外洩或系統異常。當日常營運高度依賴數位系統、第三方平台與連網設備，一次攻擊可能帶來的真正風險，是核心服務或營運流程被迫中斷。 資安韌性的關鍵，不只是能不能發現攻擊，而是當攻擊發生時，能不能快速限制影響範圍，讓組織仍能維持必要運作。

事件回顧：一場讓醫院回到紙本作業的勒索軟體攻擊

2024 年 2 月，羅馬尼亞多家醫院遭遇勒索軟體事件。當時，攻擊影響多家醫療機構所使用的醫療管理系統，導致部分醫院系統與資料庫遭加密。為了防止攻擊進一步擴散，更多醫院則被迫預防性中斷網路連線。

公開報導指出，事件中約有 25 家醫院資料遭加密，另有 75 家使用同一平台的醫院被要求斷網調查；後續也有報導指出，超過 100 家醫療機構受到影響或被迫採取離線應變。

在數位系統無法正常運作的情況下，部分醫院只能暫時改用紙本流程，維持病患照護、登記與日常醫療作業。這起事件之所以值得關注，不只是因為影響範圍廣，更因為它清楚呈現了醫療與其他高度連網場域共同面臨的挑戰：當一個共用系統或第三方平台出現資安事件，影響可能迅速擴散到整個營運生態系。

洞察一：第三方系統可能成為大規模擴散點

這起事件並不是單一醫院遭遇孤立攻擊，而是多家醫療機構共同依賴的系統平台受到影響後，讓風險快速擴大。

這也是現代醫療場域越來越重要的資安挑戰。醫院日常營運並不只依靠內部系統，也高度依賴醫療資訊系統、檢驗系統、影像系統、外部維護服務、雲端平台、委外廠商與供應商連線。這些系統提升了營運效率，但也讓風險邊界變得更加複雜。

當第三方平台或共用系統出現問題時，影響可能不只侷限於單一單位，而是跨院區、跨系統、跨組織擴散。因此，醫療場域的資安防護，不能只看單一端點或單一系統是否安全，更要理解整體通訊關係與依賴結構。

洞察二：勒索軟體不一定要攻擊醫療設備，也能造成醫療服務中斷

醫療場域的資安風險，不一定來自直接攻擊醫療儀器本身。即使攻擊目標是管理系統、資料庫、檔案伺服器或排程平台，也可能間接影響醫療服務。

當醫院無法存取病患資料、無法查詢檢查紀錄、無法使用掛號或管理系統時，醫護人員仍然需要照護病患，但工作流程會被迫降級。從數位流程回到紙本作業，代表現場人員需要承擔更高的作業壓力，也可能增加溝通錯誤、資料延遲與服務效率下降的風險。

這提醒我們，醫療資安不只是保護資訊系統，更是保護醫療服務的連續性。真正重要的問題不只是「哪一台設備被攻擊」，而是「哪些系統一旦中斷，會影響病患照護與醫院營運」。

洞察三：「全面斷網」有效，但代價很高

在羅馬尼亞醫院事件中，大量醫院被要求立即斷網，是為了阻止攻擊擴散並爭取調查時間。這樣的做法在緊急情境下有效，但代價也非常明顯：數位流程停擺、系統無法使用、內部溝通受限，現場人員必須以人工方式維持服務。

對醫療場域而言，全面斷網並不是理想狀態。醫院不能因為 IT 系統中斷，就停止提供醫療服務。真正需要的是更精準的隔離能力：能夠判斷哪些區域需要立即切斷，哪些系統仍可安全維持運作，哪些通訊是核心服務的必要路徑，哪些連線則可能帶來擴散風險。

資安韌性不是讓所有系統永遠不中斷，而是讓中斷可以被控制在可承受範圍內。與其在事件發生時只能選擇「全部連線」或「全部斷線」，組織更需要能夠進行分層、分區、分系統的風險控制。

洞察四：備份重要，但備份不能取代營運韌性

在勒索軟體事件中，備份通常是復原的關鍵。若組織擁有近期且可用的備份，就能降低資料永久遺失的風險，也能避免被迫支付贖金。

然而，備份並不能解決所有問題。即使資料最終可以還原，醫院仍然要面對系統停用、感染範圍確認、服務恢復、現場流程調整與跨部門協調。換句話說，備份能協助資料復原，但無法完全避免營運中斷。

因此，醫療場域需要的不是單一防線，而是完整的韌性設計。除了備份之外，還需要清楚的系統可視性、網路分段、存取控管、異常隔離、復原流程與營運不中斷計畫。只有當這些能力事前被設計好，組織才有機會在攻擊發生時降低實際衝擊。

洞察五：資安的重點正在從「防止入侵」走向「控制擴散」 

去許多組織談資安，常把重點放在防止攻擊進入、偵測威脅或修補漏洞。但在高度連網的醫療場域中，完全避免攻擊已經越來越困難。更現實的問題是：當攻擊真的發生時，組織能不能控制它的擴散範圍？

羅馬尼亞醫院事件顯示，當風險可能跨系統、跨院區、跨平台擴散時，關鍵動作不是產生更多警報，而是快速建立邊界、切斷不必要的連線，並保留核心服務所需的最小通訊路徑。

這也是資安思維正在轉變的地方。資安不再只是「能不能擋下攻擊」，而是「即使攻擊發生，能不能讓它停在局部」。當單點事件不會演變成全面停擺，組織才真正具備營運韌性。

【Janus 觀點】看見風險，限制擴散，維持營運

羅馬尼亞醫院事件提醒我們，醫療場域與其他高度連網的營運環境一樣，都需要面對數位化帶來的資安挑戰。當系統、平台、設備與第三方服務彼此連動時，資安事件不再只是 IT 問題，而是核心服務能否持續運作的問題。

對 Janus 而言，資安防護的核心價值不只是發現異常，而是協助組織建立可控的安全邊界。組織需要看見內部系統之間實際如何通訊，理解哪些連線是必要的，辨識哪些路徑可能帶來擴散風險，並在事件發生時具備快速限制影響範圍的能力。

真正的資安韌性，不是讓組織相信自己永遠不會被攻擊，而是讓組織在攻擊發生時，仍有能力保護核心服務、控制災害範圍，並以更可預期的方式恢復運作。

在醫療與其他高度連網的場域中，資安不是單純的技術議題，而是營運穩定性與服務不中斷的基礎。未來的防護重點，也將從「是否能看見威脅」，進一步走向「是否能控制風險擴散」。

當攻擊無法完全避免，能否讓它停在局部，就是場域韌性的真正差異。

參考資料：

BBC News, How 100 Romanian hospitals switched to pen and paper after cyber-attack