智慧資安防護系統的設計與實現-以醫療院所與住宿型服務機構為例(2/2 )

近幾年物聯網蓬勃發展，許多醫療院所與住宿型服務機構利用物聯網裝置建置醫療 物聯網(Internet of Medical Things，IoMT)，包括生理數據收集及分析、即時生 理資訊監控、建立數位化醫療系統等。然而，IoMT大多透過ZigBee、Wi-fi或藍芽 通訊協定進行IoMT裝置間的資料傳輸，其中藍芽5.1前的版本有BLUR attack的嚴 重資安問題，目前大部分IoMT使用藍芽進行通訊以5.1之前的版本居多。此外，醫 療院所與住宿型服務機構的網站及伺服器為使用者與院方重要的資訊交換平台，若 網站遭受攻擊癱瘓或重要資料遭受勒索病毒加密將嚴重影響醫療院所與住宿型服務 機構的運作。 因此，本計劃結合資訊安全、嵌入式系統、人工智慧及網路的跨領域專業團隊提出 「智慧資安防護系統的設計與實現」，利用四年的時間與群邁通訊股份有限公司合 作於醫療院所與住宿型服務機構進行資安防護架構的設計與實作、包含IoMT藍芽 通訊協定漏洞偵測與防護、機器學習應用於減緩分散式阻斷服務攻擊、APT 式的 綁架病毒偵測與防護等主題進行深入研究。除此之外，本計畫亦考量到惡意資訊分 享，由於此類資安情資分享著重於「稽核性」、「可用性」、「公平性」，因此本 計畫將採用「去中心化區塊鏈技術」來建置資訊分享平台。並至醫療院所與住宿型 服務機構場域實際測試，驗證本計劃研究成果成效，做為產官學研各資安單位的應 用參考，以協助資安相關技術的發展。