Fortified：2021地平線報告：醫療保健網絡安全狀況（英文版）（21頁）.pdf

1、如果說在聯邦調查局(FBI)10月下旬警告醫院將面臨“迫在眉睫”的威脅之前，網絡安全還沒有引起醫療保健中心高管的注意，那么現在肯定是了。再加上勒索軟件不斷占據頭條新聞，強調了醫療系統是如何因停電影響其提供醫療服務的能力而癱瘓的，我們可能最終會引起選民的注意。針對美國醫院的網絡犯罪數量似乎在不斷增加，這給醫療行業敲響了警鐘。醫療保健部門長期以來一直是黑客攻擊的目標，原因是流經醫療保健IT系統的患者數據具有敏感性，而且缺乏健全、成熟的安全程序。醫療保健數據在黑暗網絡上非常珍貴，因為它可以用來創建新的身份，使其比信用卡信息更有價值。勒索軟件的威脅仍在繼續，鑒于COVID-19大流行，對醫療服務的潛在

2、影響前所未有。COVID-19為醫院和衛生系統定義了2020年，這些醫院和衛生系統爭相應對大部分地區早春的激增，并在撰寫本專欄時處理更高的案件量。如果說今年的CEO致辭有一個主題的話，那就是回到安全基本面上來，重新審視你的安全基礎設施、潛在的差距和機會、應對計劃和人員配置模式，以最大限度地降低網絡安全風險，并以最具成本效益的方式保護患者。為了加強準備工作，各組織正在清理其事故響應計劃，并投入更多時間對其進行更新和測試。網絡安全的領導者們也在仔細研究他們購買的安全工具，著眼于消除冗余和永久許可的解決方案。隨著許多醫院員工開始遠程工作，需要保護的端點數量大大增加，這場流行病也凸顯了對充分數據安全的需求。遠程工作安排和遠程醫療訪問的迅速增加給網絡安全團隊帶來了新的壓力，包括安全政策、持續的員工意識和電子郵件培訓以及設備安全。這場大流行使人們更加關注對持續安全監控的需求，并日益意識到網絡安全員工不需要親自呆在大樓里才能發揮效力。這為雇傭遠程安全人員以及外包某些安全功能提供了機會，因此具有特定醫療保健經驗的公司可以使用同類最佳的解決方案全天候監控和保護網絡。