彰化基督教醫院資安中心／粘良祁 主任
中小網大
本課程聚焦醫療場域面臨之資安風險與實務防護策略，從攻擊流程、常見滲透手法、橫向移動行為，到多層次防禦架構設計進行系統性說明。內容涵蓋網頁應用程式攻擊、防火牆與WAF防護機制、端點偵測與回應（EDR/MDR）、身分驗證強化、勒索軟體防禦策略，以及資安事件發生後之應變與復原流程。透過攻防演練架構解析，使學員理解攻擊者如何從外部突破邊界、取得權限、橫向移動並達成攻擊目的，同時說明防禦端如何透過縱深防禦降低風險。課程強調資安與醫療營運穩定性的關聯，協助建立預防勝於補救的風險管理思維。
一、醫療資安防護應用。
二、攻防演練過程與結果。
三、實務操作痛點剖析。
學員將理解醫療環境常見的資安攻擊路徑與攻擊階段，包含初始入侵、權限提升、橫向移動與資料加密等行為模式，並掌握對應的防護技術與控管措施。透過防火牆、WAF、SIEM、MDR等多層防禦機制的角色說明，建立完整防禦架構觀念。同時學習重大事件發生時的應變原則，包括快速隔離、通報機制、證據保全、復原優先順序判定與離線備份的重要性。課程亦培養風險預判能力與營運持續思維，使學員能在日常管理中強化資安敏感度，降低系統中斷與資料外洩對醫療服務造成之衝擊。
活動詳情：https://www.smelearning.org.tw/news.php?node=840