【23 Daily 綜合報導】據 itmedia.co.jp 報導，日本厚生勞動省計畫在2027年度大幅強化醫療機構的網路安全防護，主要是為了防範勒索軟體攻擊對醫療診療可能造成的長期影響。此項政策反映出對醫療行業中重要資料及服務安全的高度重視。
厚生勞動省大幅增加醫療機構網路安全預算
厚生勞動省在2027年度的預算概算要求中，將醫療機構的網路安全強化事業費用提升至137億日圓。相比之下，2026年度初期預算僅有1億日圓。此舉顯示政府對醫療機構遭受勒索軟體及不法侵入攻擊威脅的嚴重關注。
外部報導指出，GMO網路集團等民間企業屢遭此類攻擊，而醫療機構同樣面臨類似風險，保障醫療服務穩定運作需要強化安全措施。
醫療機構面臨的資安挑戰與風險
勒索軟體攻擊可能導致電子病歷等系統癱瘓，造成長期診療中斷。厚勞省調查發現，多數醫院因保守用VPN裝置等外部連接點眾多，管理與監控複雜困難，且缺乏資安專業人力。
今年2月，日本醫科大學武藏小杉醫院發生患者及職員約13萬人個資外洩事件，攻擊起因即是因醫院設備的連線弱點未妥善處理。此案例凸顯醫院面臨的資安漏洞和勒索攻擊路徑問題。
厚勞省整合多方面措施強化醫療網路安全
2027年度施政將從人力、體制與系統三個面向，全方位支援醫療機構資安提升。主要策略包括整合外部連接點以提高管理效率、利用資訊處理推進機構（IPA）提供的專家人員名單、以及協助醫療機構在發生資安事件時的初動應變。
編輯觀點：醫療網路安全強化為創業者帶來新機會
上述措施不僅保障醫療服務的長期穩定，也開啟醫療資安領域的創業市場。創業者可鎖定醫院網路連接管理工具、資安監控系統、人力資源配對平台，甚至提供針對醫療專業市場的初動反應解決方案。
驗證此領域的市場機會，可以先針對目標醫療機構調查現行網路連接點數量及其管理難度，評估其資安專業人力缺口，再設計試點方案提供系統整合或人力服務，觀察使用成效與需求回饋。