注册
登录
| 关键词： 医疗保健 数据 威胁 设备 供应链 网络 安全 攻击 员工 移动 |
原创不易 请随手点击关注 本文由Rehoo团队Leery原创，无授权禁转！(图片来自网络）  图片来自网络 2017年遭遇了互联网史上最大的勒索软件攻击。 期间在英国医院检测到的WannaCry勒索软件。然后它在全球爆发，影响了150个国家的20多万台计算机。此攻击通过加密数据来针对运行Microsoft Windows操作系统的计算机，并要求以比特币货币支付赎金。这次网络攻击使全球经济损失了数十亿美元。 HIPPAJournal.com的数据显示，2009年至2017年间，大约有2181个医疗保健漏洞，每个漏洞至少有500个记录受损。这些恶意攻击行为完全暴露了1.76亿份医疗记录，大约占整个美国人口的一半。这些数字表明，网络安全是医疗保健行业的一个主要问题，应该成为行业的首要任务，实施安全措施并采取措施保护数据。 除了网络威胁和攻击者之外，还有其他问题会导致严重的安全漏洞。  图片来自网络
移动设备在医疗保健领域的应用正在不断增加。但是，大多数移动设备和平板电脑都无法满足安全标准，这使得它们容易受到恶意软件和黑客的攻击。 Fortinet的高级安全策略师兼研究员Anthony Giandomenico在接受HealthTech的采访时说道：“大多数用户都不知道他们的手机和他们的台式机和笔记本电脑一样不安全。例如，电子邮件是否合法。“在一项针对医疗保健，金融服务和公共部门行业的600名流动专业人士的独立调查中，发现“超过三分之一的医疗机构（35％）实体表示他们因移动设备而遭受数据丢失或停机安全漏洞。“ 如何保护移动设备？
两份报告清楚地表明，员工是医疗数据安全的最大威胁之一;Verizon的2018年网络安全报告调查了27个国家的1368个医疗保健数据安全事件，发现所有数据泄露事件中有28％来自内部。与此同时，埃森哲进行的医疗数据安全调查结果显示，近五分之一的医疗保健员工准备将机密患者数据以微薄的价格出售给第三方。这些人是为了窃取机密数据而在医疗行业找到工作的人。如果由于员工疏忽或恶意意图而导致任何数据泄露，则会对医院或组织的形象产生不利影响。与外部威胁相比，这些被认为是其严重程度的两倍。那么如何解决它们的问题？
 图片来自网络
供应链不再是网络威胁的陌生关系。由于医疗行业严重依赖基于云的系统，第三方服务提供商和供应链中的供应商。这些组织也意识到供应链攻击的风险。黑客可以利用第三方商品和服务来窃取私人数据，安装恶意代码或将假冒设备带入组织。 研究人员强调了威胁行为者可以用来利用医院供应链的多个条目。潜在的是设备制造商;医院或医疗机构不知道他们使用的设备是否符合质量和安全标准，或在制造过程中被篡改，因为他们缺乏对制造单位，配送中心和运输公司的见解。由于外包供应商缺乏网络安全措施，供应链威胁也在上升。并且网络犯罪分子在可信方/业务系统中寻找后门漏洞，该系统与该医疗保健组织相连或提供软件或设备。 例如，2018年1月，印第安纳州格林菲尔德的一家地区医院Hancock Health遭到了SamSam勒索软件的攻击。攻击者使用第三方供应商管理帐户的凭据访问医院的数据中心，然后要求他们使用四个比特币重新获得1400个文件的访问权限。  图片来自网络 如何减轻供应链攻击？
 图片来自网络 结论 在讨论医疗保健行业的数据安全性时存在许多威胁，保持领先于这些威胁必须成为每个医疗保健提供者的首要任务。值得提醒的是，如果被忽视，这些威胁可能会使医疗机构损失数百万美元。机构必须分配资金来应对这些威胁。因此花费大量资金建立坚实的基础来预防此类威胁，当然这比大量的重要数据泄露事件的后果损失更少。 |
| 本文出处： https://www.toutiao.com/a6668438607381922316/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
