文／唯思安全
2月9日北區某知名醫院遭到勒索軟體恐怖攻擊，門診系統500多台電腦嚴重當機，病患資料無法存取，衛福部接獲此通報後，立即呼籲企業及民眾提升資安意識、防患未然。隨著AI人工智慧的進步，網路病毒的威脅日益嚴峻，不僅是醫療機構，一般中小企業及個人都應提升對資安風險的警覺性。歐洲防毒第一品牌—WithSecure唯思安全（原為 F-Secure 芬安全）在接獲相關通報後，立即針對此攻擊事件完成威脅檢測，同步更新最新安全情資，確保唯思安全的用戶均可即時更新以防禦這次攻擊，展現回應對這次醫院端點安全威脅的即時及高效的防護力。
據衛生福利部資安資訊分享與分析中心（H-ISAC）消息指出，本次攻擊出自一支名為CrazyHunter的勒索軟體，起因為內部員工將USB插入醫院電腦，造成一台電腦遭受攻擊後，橫向感染導致500多台電腦當機，使服務中斷並加密病患資料，影響診療、出入院甚鉅。WithSecure唯思安全總代理湛揚科技在第一時間通報原廠後，即對攻擊事件進行完整威脅檢測，將安全情資在4小時內同步至Security Cloud （安全雲） 中，提供用戶最新的病毒碼更新，全面防禦此勒索軟體的攻擊及惡意檔案的破壞。WithSecure唯思安全 同時對外部裝置也嚴格控管（Device control），在寫入權限、執行檔開啟前，皆需取得完整存取權限，避免未經授權的外接裝置成為惡意程式的入侵管道。除了強化USB存取管控外，湛揚科技也建議您立刻更新組織內安全設備至最新版本並盡可能淘汰老舊作業系統、定期更新防毒版本，皆是降低被攻擊風險的最佳防範措施。WithSecure唯思安全台灣總代理湛揚科技表示，透過WithSecure Elements 平台整合端點安全防護（EPP）、端點偵測與響應（EDR）和曝險管理（XM）等技術，結合零信任架構與即時威脅監控，可協助客戶在變幻莫測的威脅環境中，鞏固資安防線，抵禦國際駭客的惡意攻擊，維護企業及醫院運作的安全。誠摯邀請您試用並親身體驗EDR親和強大的功能，感受其優異的防護效能及操作介面。
