護理師讓我重新思考醫療資安

如果是在幾個月前，我可能會很有自信地告訴別人：

「我想到一個很棒的醫療資安專題。」

當時的我認為，醫院裡的生命徵象資料如果遭到竄改，或是醫療設備遭到攻擊，可能會直接影響病人的安全。

於是我開始思考：

能不能利用 AI 與異常偵測技術，協助醫護人員發現不合理的生命徵象數據？

能不能建立一套機制，避免錯誤資料進入醫療系統？

當時的我覺得這個想法很有價值。

直到我真正開始和臨床護理師討論。

---

我以為的醫療現場

一開始，我的想法其實很單純。

在我的認知裡：

• 醫療設備會自動量測生命徵象
• 數據會自動傳送到系統
• 如果數據異常，系統可能不一定能發現
• 因此需要額外的 AI 驗證機制

聽起來好像很合理。

至少在做專題的角度來說，是這樣的。

但問題是：

我不是護理師。

我也沒有真正待過臨床現場。

---

第一個被挑戰的地方

當我把想法拿去和護理師討論時。

對方第一個反應不是稱讚。

而是直接問我：

你知道現在很多生命徵象設備本來就有異常警示功能嗎？

那一瞬間，我愣住了。

因為我發現自己一直在用工程師的角度看問題。

卻沒有先確認問題是否真的存在。

---

第二個被挑戰的地方

後來我又提出：

如果有人輸入錯誤數據怎麼辦？

如果帳號被盜用怎麼辦？

如果生命徵象資料被竄改怎麼辦？

這些問題確實存在。

但護理師也提醒我：

真正的臨床流程比你想像的複雜很多。

有些病人的生命徵象是設備自動上傳。

有些則需要人工確認。

有些數值出現異常時，本來就必須重新量測。

有些異常數據甚至可能是病人的真實狀況，而不是錯誤資料。

那時候我才發現：

工程師眼中的「異常」，不一定是臨床眼中的「異常」。

---

最大的問題其實不是技術

後來我慢慢理解一件事情。

我最大的問題不是技術不夠。

而是我太早開始想解決方案。

卻還沒有真正理解問題。

很多學生做專題時，包括我自己在內，都很容易犯同樣的錯誤。

看到一個現象。

想到一個技術。

然後立刻開始設計系統。

但卻忘記先確認：

這個問題真的存在嗎？

現場的人真的需要這個功能嗎？

---

被打醒其實是一件好事

老實說，當自己的想法被質疑時，心情一定不會太好。

尤其是在投入許多時間查資料之後。

但現在回頭看，我其實很感謝那些直接提出問題的人。

因為如果沒有這些討論。

我可能會花更多時間做出一個沒有人需要的系統。

---

我現在對醫療資安的看法

直到現在，我仍然認為醫療資安是一個非常重要的領域。

醫療設備。 醫療資訊系統。 病患資料。 醫院內網。

這些都與病人安全息息相關。

但我也開始明白：

真正的醫療資安，不只是研究技術。

更重要的是理解醫療現場。

因為只有理解現場，才能知道哪些問題值得解決。

哪些問題只是工程師的想像。

---

結語

這次經驗讓我學到最重要的一件事情：

技術不是問題的起點。

問題本身，才是。

如果未來我還有機會繼續做醫療資安相關研究。

我希望自己能先理解醫療，再談資安。

先理解需求，再談技術。

因為再厲害的系統，如果解決的不是現場真正的問題，那也沒有意義。

而這也是一位護理師帶給我最大的啟發。