什麼是 mHealth?
mHealth 其實是 Mobile Health 的簡稱，亦即透過行動通訊技術提供醫療服務及資訊，例如：手機、平板等等裝置。近年來，我們甚至可以看到健康照護、保健養生以及健身產業也紛紛推出行動應用程式，被統稱為「行動健康應用程式」（mHealth Apps）。
mHealth 帶來的便利及影響
自 2020 年的 Covid-19 疫情開始，醫院與健康照護等廠商便更加傾向使用 mHealth Apps ，透過此類技術與病患交流並提供豐富資訊。mHealth Apps 首先標榜創新，其次才是資料安全，如此導致病患的敏感寶貴資訊暴露於攻擊者的威脅。不論是使用 mHealth App 健身或是健康照護，這些 App 能讓您獲取各式各樣的資料：從睡眠監測、分析代謝率到查看血液檢測都包含在內。這些都是網路犯罪分子可能竊取的寶貴健康資訊。
資安威脅的動機為金錢，而販售健康照護紀錄正是眼下最有利可圖網路盜竊之一。網路犯罪分子知道健康照護機構擁有顧客與病患大量寶貴的個人資訊，且可攻擊面非常廣泛，他們可以輕易存取支付和保險資訊，讓應用程式資安存在於高風險下。
我們可以從哪些面向把關 mHealth 呢？
1. 開發安全
隨著全球企業機構往 DevOps 等現代軟體開發方法改進，將包含 CxSAST、CxIAST、CxSCA 以及 Codebashing 功能的 Checkmarx 軟體資安平台應用於軟體開發環境，是保障旗下行動健康應用程式符合HIPAA規範的第一步。此外，Checkmarx 平台亦能確保應用程式不會出現其他資安與品質問題，避免嚴重資料外洩或不當應用敏感資料等災難。
2. App 安全檢測
現今開發的行動應用程式數量不斷增加，檢測技術人員數量無法滿足行動應用程式增加的速度，同時人工檢測的流程曠日費時，難以滿足現今企業頻繁更新行動應用程式版本的需求，企業期望公司發行行動應用程式符合行業、政府訂定的資訊安全、隱私標準和法規。透過 Quokka 可在軟體發佈上限之前自動檢測行動應用程式合規性，並提供完整跟詳細的資安檢測報告。
我想立即了解 mHealth 資安解決方案
了解更多 mHealth
加入叡揚資安中心官方帳號，獲得資安通報、白皮書、資安文章最新消息
叡揚資訊成立於1987 年，是台灣資訊軟體業的領導廠商，於應用系統開發逾30多年經驗，以改善資訊安全、提高企業效能為使命，全方位引進國際前瞻領導性知名品牌，致力為各大企業及組織提供 DevOps應用程式安全解決方案、顧問及整合服務，目標打造提供台灣企業良好的資安平台，優質服務累積廣大的客戶群，包含醫療業、政府國營事業、金融業、壽險業、電信業、交通運輸業、製造業、高科技業等等。
服務範圍 :
包括源碼檢測服務、開源碼檢測及管理、APP黑箱安全檢測、Mobile & APP自動化連續測試平台、行動應用安全保護、工具使用建置及導入建議、SSDLC 整合、軟體Coding 安全課程、Java解決方案等，未來也將持續引進國際頂尖資安資訊及技術，協助客戶有效提升應用系統安全強度，建立堅強資安防線。期許透過卓越的軟體與服務，帶領客戶透過IT創新提升企業產能及核心競爭力。
2022 © All Rights Reserved
