医疗机构中的网络攻击有可能危及生命。
患者数据对勒索赎金和追求知名度的网络犯罪分子而言极具价值。
以下是防止网络攻击扰乱医疗服务的三项措施。
本月early，勒索软件攻击导致美国各地的急诊室关闭，救护车不得不转送至其他医院。运营16家医院和166家门诊诊所、业务遍及康涅狄格州、宾夕法尼亚州、罗德岛州和得克萨斯州的Prospect Medical Group，已将其系统离线以保护系统安全，同时展开调查。
根据IBM的《2023年数据泄露成本报告》，医疗行业报告的数据泄露成本最高，平均成本为1093万美元。但在医疗领域，网络攻击的后果不仅限于经济损失和隐私泄露。此类勒索软件攻击导致患者数据和医疗工具无法访问，可能危及生命。正如NPR近期报道，医院可能需要数月才能恢复运作。
遗憾的是，此类事件并不少见。上个月，Check Point Research发现平均每29家医疗机构中就有一家受到勒索软件影响。2022年，医疗行业的网络攻击经历了同比增长78%，每个机构每周平均遭遇1426次未遂入侵。
不可否认，在医疗领域，网络攻击关乎生死。事实上，Ponemon Institute开展的一项调查发现，超过20%的医疗机构在遭遇数据泄露后，报告患者死亡率有所上升。
网络犯罪分子为何将医疗行业作为目标？
医疗服务至关重要，且掌握大量敏感医疗数据。对网络犯罪分子而言，入侵医疗机构即可获取这些敏感医疗数据，进而用于勒索赎金，并确保黑客获得媒体关注与知名度。这两大因素使医院承受巨大压力，从而增加了支付高额赎金的可能性。
医疗行业之所以脆弱，原因有多个。首先，网络攻击日益复杂、数量不断增加，而这些机构并不具备应对此类威胁的能力。许多医院依赖新旧技术的混合体，其中大部分要么未被直接管理，要么因文件记录不当而被遗忘。随着物联网（IoT）和医疗设备不断加入，这一问题日益严重，而这些设备很少在设计之初即考虑安全性。当前网络安全技能短缺也意味着缺乏专业人才来管理这一不断扩大的攻击面。综合以上因素，网络犯罪分子便将其视为高价值目标：攻击面广，潜在入侵点众多。物联网（IoT）
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心提供了一个可信赖的平台，让各界领袖齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察共享，该中心助力合作伙伴增强网络韧性，应对需要集体应对的挑战。
患者理应获得优质医疗服务，以维持良好的身体、智力和情绪健康。保护其医疗数据是其中的一部分。网络攻击有可能影响个人或人群的身体健康；若个人信息遭泄露并流入公众视野，还可能造成社会和情感方面的困扰。事实上，在Brooklyn Health One遭网络犯罪分子入侵并泄露患者数据后，患者正在提起诉讼。患者担心，他们现在面临更大的欺诈、身份盗用、医疗保险福利被挪用等风险。
如何防止网络攻击扰乱医疗工作流程
1. 文化建设
在患者就医的各个环节树立安全意识。对员工开展教育，讲解网络安全的重要性，以及他们通过良好的信息安全实践在保护患者方面所承担的角色，应当像保持卫生条件一样，成为医疗机构的本能习惯。网络安全教育和培训必须频繁且持续进行，以培养注重安全的文化。
2. 终端防护
医疗系统中的单一用户可能拥有多个终端，用于访问和传输电子健康信息；即便是医疗设备本身也会传输数据。以预防为先的终端防护采用多层次方法，涵盖以下功能：反网络钓鱼、反勒索软件、反机器人程序、内容无害化与重构（CDR），以及自动化的检测后处置、修复和响应。美国卫生与公众服务部（HHS）就电子受保护健康信息的保护提供了可操作的指导。
3. 访问控制（零信任模型）
只需限制可访问医疗数据的人员范围，机构即可使网络攻击难以得逞。零信任使医疗机构能够执行最小权限原则，即仅授予完成所需任务所必需的最少凭证。所有级别的数据都应基于必要知情原则进行访问，以减少未经授权访问的可能性。
保护医院
在近期与医疗行业首席信息安全官的交流中，可以明显感受到大家迫切希望确保每个人、每个地方的健康都得到切实保障。所幸，行业内存在浓厚的合作文化，各方乐于分享最佳实践和行动中的经验教训。医疗专业人员深知良好健康的重要性，并始终致力于保护我们的医疗机构和医疗服务提供者。
近期针对医疗服务提供者的勒索软件攻击表明，网络安全对患者护理和安全至关重要。在所有措施中，医疗机构应当在其网络安全实践中采取预防性方法，这与用药的“五个正确”保障患者安全的方式大致相同：正确的患者、正确的药物、正确的剂量、正确的给药途径、正确的时间。
临床医生不应为能否访问数字医疗记录或能否依赖其医疗器械而担心。专注于改善患者的诊疗效果已是一项艰巨任务。通过对保护医院、医疗服务提供者和患者采取以预防为先的方法，我们便能从根本上阻止扰乱和破坏的发生。
