全球出貨延宕、市值蒸發百億！Boston Scientific 攻擊事件：百分之 70 無防護聯網設備成為致命破口

2026 年 8 月底，全球醫療器材大廠波士頓科學 Boston Scientific 於官網發布資安通報，證實於 8 月 25 日偵測到內部特定地端系統（On-Premises）遭到未授權存取。為防止未知的威脅橫向蔓延，內部團隊依循應變準則主動切斷特定伺服器連線，以進行風險隔離與全面清查。

這場緊急防禦性隔離，隨即引發跨國營運層面的連鎖效應，在受影響的數天之中，全球供應鏈訂單處理與產品出貨被迫延遲，愛爾蘭等重要生產製造基地的產線輪班亦受到實質干擾。在醫療業務端，核心的心臟節律管理（CRM）業務亦受到波及—雖然病患體內已植入的硬體裝置功能與既有監測運作一切正常，但「新植入裝置的遠距通訊監測器（Communicator）啟用流程」卻因驗證伺服器暫時離線而無法完成開通，導致新受術病患的居家遠距監測機制被迫順延。

資本市場對此類營運中斷反應迅速且劇烈，事件公開當日，Boston Scientific 盤前股價即下跌 3.5%，盤中跌幅更一度擴大逼近 6%，市場對其供應鏈彈性與訂單履約進度產生高度疑慮，分析機構評估，相關物流與出貨流程要完全恢復既有節奏，可能需要數週的時間。這起事件清楚顯示：在數位化程度極高的現代產業架構中，單點系統的防護失效，衝擊的往往不只是資訊安全本身，而是直接轉化為出貨延誤、服務開通受阻，以及資本市場的實質評價修正。

Boston Scientific 事件突顯出一個廣泛存在於醫療科技與先進製造業的防禦盲點：即便企業已建置防火牆與端點偵測系統，在面對大量 IT、OT（營運技術）與 IoMT（醫療物聯網）交織的混合架構時，傳統防禦手段依然存在難以補足的缺口。

1. 高達 70% 聯網資產無法安裝傳統防毒軟體（Agentless 盲區）

醫療場域與精密廠區中充斥著各類生理監視器、輸液設備、影像工作站與工業控制主機，這類設備多採用封閉式作業系統或專屬韌體，受限於原廠醫療認證規範與運算資源，無法部署傳統的端點安全防護軟體（EDR/XDR）。根據資安產業統計，多數醫療機構與製造環境中，有高達 70% 以上的聯網設備處於完全「無代理程式（Agentless）」狀態，這些設備若缺乏持續性的流量監控，就會成為內部網路中難以掌握其軟硬體版本與通訊行為的灰色地帶。

2. 後端伺服器與邊緣設備的「隱形依賴鏈」

現代智慧設備多半具備連網溝通能力，但其功能常高度綁定後端認證、設定與資料庫系統。如同波士頓科學的案例，即便前端終端硬體運作無虞，但只要後端的驗證伺服器因應變措施而中斷，延伸的開通與遠距通訊服務就可能隨之停擺，許多企業內部缺乏端對端的連線可視性，難以在第一時間掌握「特定地端主機若隔離，下游會直接影響哪些業務開通與供應鏈節點」，導致資安圍堵與日常維運之間產生極大的管理拉鋸。

3. 漏洞修補週期漫長，被動等待形成防禦空窗

高階專業設備的平均服役年限長達 7 至 10 年，許多既有系統難以及時獲得原廠修補更新；即便是仍在原廠支援週期的設備，若要套用韌體修正檔，往往需要耗費數週甚至數月進行相容性與合規驗證，無法隨意停機更新，在長期的修補空窗期內，只要組織缺乏動態監控與主動阻隔手段，未授權活動便可能藉由地端網路橫向移動，將單點問題擴大為整個營運流程的非預期中斷。

當「資產看不清、防毒裝不上、漏洞難以及時修補」成為常態，企業若只依賴事後清查與緊急拔線，往往會承受高昂的業務停滯代價，防禦重心勢必需要前移至具備主動性與即時性的「全域資產曝險管理」。