70、网络安全对医疗保健行业的影响

网络安全对医疗保健行业的影响

1. 医疗行业网络攻击现状

近年来，美国医疗组织遭受的攻击呈上升趋势，且预计这一数据还会持续增长。据报告显示，大多数医疗保健组织在12个月内至少面临过一次系统攻击，约半数组织的系统完整性遭到破坏，导致患者和医疗关键信息泄露。部分医疗组织还涉及研究活动，一旦遭受黑客攻击，可能会损失大量投入时间和资源的知识产权和研究成果。在最糟糕的情况下，如医疗配方被盗用用于临床试验，可能会对不知情的患者造成伤害。

2. 网络安全相关概念与挑战

科技的快速发展带来诸多益处的同时也带来了挑战。网络安全旨在保护连接互联网的系统，包括硬件、系统、网络和应用程序免受网络或数字攻击。攻击动机主要与经济利益相关，攻击者通过访问、更改或破坏敏感信息来勒索受害者钱财。然而，保障网络安全变得越来越困难，因为设备数量超过人口数量，且攻击者设计出了复杂的规避技术。

网络安全包含多个层面，要想有效保障安全，组织内的人员、流程和技术必须协同作用：
- 人员 ：需遵守数据安全要求，如使用强密码、避免打开可疑邮件及附件、随时备份数据。
- 流程 ：每个组织都应制定灾难恢复和业务连续性计划，包括识别攻击、保护系统、检测和响应威胁以及从成功攻击中恢复的详细流程。
- 技术 ：弥合人员和流程之间的差距，提供保护系统免受网络攻击所需的重要计算机安全工具。

研究表明，2016年是医疗记录被盗最严重的一年，黑客攻击医疗组织窃取敏感信息有巨大的经济诱因，这一趋势预计还会上升。黑客攻击医疗记录的动机主要有两个：经济利益和不满的员工