#共享機制提升醫療資源應用效率
#ICT技術助效率化醫療資源: SSL VPN、系統權限設計等...
#翻轉行業的起頭就是真正的以用戶為中心出發做服務設計

以聯合排班來說，除了是台大醫院雲林分院斗六院區與成大醫院斗六分院，相距2.8公里之間的合作以外，還需要加上智慧遠距醫療系統的配合，才能讓跨醫療體系、不同科別的醫師共同參與。

目前先從整形外科與神經外科開始，兩間醫院簽約，互相聘任為兼任主治醫師，落實「以病人為中心」的概念，「病人不動、醫師動」，醫師能夠藉由遠距醫療會診的方式來滿足彼此進一步的需求。

白袍新力量　南台灣吹起共享醫師風 | DIGITIMES
https://lnkd.in/gtaV5Dj

---
www.smarthomelab.tw #智慧家庭實驗室

繼9月底台大醫院傳出遭駭客入侵，並已通報為三級資安事件，雖然表示沒有個資外洩情事，但個資相關議題持續受到國內重視。例如，一樁2年前關於EZ訂購票平臺個資外洩，致使客戶遭騙的二審判決出爐，法院裁定在個資法賠償外，業者並需負起7成過失責任，且不得在上訴。但值得注意的是，當年另一起關於雄獅旅行社的事件，經消基會發起集體訴訟，在11月初，一審判決暫時以消基會敗訴收場，這也引起個資法將成空談的議論。

另一件在國內資安圈引起關注的議題，是在資安認證方面，因為SGS與BSI兩家驗證公司，這個月被TAF列入資訊安全管理系統減列名單，引發一些企業對於證書有效性與法遵方面的疑慮，後續兩家業者也指出將在3個月後申請增列。

在國際間，以駭客集團利用後門程式入侵MS SQL Server的事件最受注目，這起事件經ESET研究人員曝光，不僅指出疑似中國駭客集團所為，並認為這可能是第一隻針對SQL Server的後門程式。

此外，關於Linux指令sudo被蘋果的資安工程師Joe Vennix揭露，含有可取得最高權限的安全漏洞，以及Docker社群版本被資安研究團隊Unit 42揭露，出現首個挖礦綁架蠕蟲Graboid，也在10月份引起相關領域的重視。

在勒索軟體方面，今年第二季與第三季在全球帶來重大影響的勒索軟體Stop（又名Djvu），這個月已有資安業者Emsisoft宣布，他們從其金鑰串流漏洞展開旁路攻擊，進而破解，因此釋出可解9成變種的解密金鑰工具。

另外，10月份還發生了Adobe被研究人員發現其ElasticSearch資料庫未設定密碼並暴露在外的情況，以及NordVPN等三大VPN業者的金鑰外流事件等。

【09/26～10/02】一周資安新聞回顧
1⃣物聯網裝置攻擊頻傳，戴夫寇爾揭露中華電信數據機設置不當的漏洞
2⃣微軟揭露新的Nodersok無檔案攻擊行動
3⃣神祕人士將vBulletin零時差漏洞公布於網路上
4⃣Cloudflare正式推出免費VPN服務Warp
5⃣微軟網頁郵件收發程式將擴大禁止38種檔案格式
6⃣美國通過協助組織對抗網路攻擊的法案
7⃣研究人員稱多款iPhone晶片存在無法修補的Bootrom漏洞
8⃣遭受駭客攻擊！臺港蘋果日報App及網站服務受影響
9⃣國際匯款系統SWIFT漏洞被揭露，中華資安國際呼籲用戶注意修補
🔟台大醫院驚傳駭客入侵，院方表示：已依規定通報，無資料外洩