医疗行业因掌握大量敏感患者数据且其运营至关重要，已成为网络犯罪分子的首要目标。
2023年，医疗行业报告的数据泄露平均每起成本为1093万美元，几乎是位居第二的金融行业（平均成本为590万美元）的两倍。
针对医疗机构的网络攻击可能使患者生命和整个机构面临风险。
医疗行业因掌握大量敏感患者数据且其运营至关重要，已成为网络犯罪分子的首要目标。
该行业正迅速采用电子健康档案（EHR）、远程医疗和物联网（IoT）设备等数字技术。这些技术带来诸多益处，但也扩大了攻击面，为网络犯罪分子提供了更多入侵途径。
2023年，医疗行业连续第13年报告了成本最高的数据泄露事件，平均成本为1093万美元，几乎是位居第二的金融行业（平均成本为590万美元）的两倍。保护这些数字资产对于维护患者信息的保密性、完整性和可用性至关重要。
现代医疗系统与网络韧性
现代医疗依赖互联系统和网络以高效提供服务。这些系统的互联性意味着网络中某一部分的安全漏洞可能危及整个医疗基础设施。确保网络韧性对于维持运营连续性以及防止连锁故障至关重要。针对医疗系统的网络攻击可能直接危及患者安全。
关键医疗服务中断、医疗记录遭篡改或未经授权访问医疗设备，均可能危及患者生命。网络韧性措施对于保障患者安全、防止损害至关重要。
但这些攻击对医疗机构而言也构成生存威胁。2023年6月，美国圣玛格丽特医院因勒索软件攻击的连带影响而永久停止运营，成为首家因勒索软件攻击的连带影响而永久停业的医疗机构。同月，HCA医疗集团遭到入侵，该集团运营180家医院和2300个门诊场所，最多有1100万名患者受到影响。
2020年1月至2021年2月期间，已知有293起事件曾导致健康记录泄露，其中57.34%的受影响机构已公开披露泄露的记录数量。此期间泄露的记录总数接近1.06亿条。因此，在排除重复记录的情况下，相当于每3名美国人中就有1人的健康记录可能在所分析的14个月内遭到泄露。
2015年，Anthem公司披露黑客窃取了7900万条包含患者和员工数据的记录。泄露的数据包括姓名、地址、社会安全号码、出生日期、医疗ID、保险会员编号、收入数据和就业信息。Anthem面临多起民事集体诉讼，并于2017年以1.15亿美元的代价达成和解。
医疗服务提供者在社会中享有信任。数据的高度敏感性以及公众对该行业的高度期望意味着，任何患者数据泄露或服务中断都会侵蚀这份信任，并损害医疗机构的声誉。网络韧性对于维护患者、合作伙伴和公众的信心至关重要。
网络威胁增加、医疗数字化、系统互联、患者安全问题、监管要求、财务影响以及维护公众信任的重要性相互交织，共同凸显了医疗行业对网络韧性的迫切需求。
为何全行业网络韧性至关重要
鉴于医疗行业的关键性、规模和相互关联性，显然没有任何单一机构或政府实体能够独自应对网络安全问题。在生态系统内采取协作和系统性的方法至关重要——网络韧性必须超越任何单一机构的范围来审视。
公私部门协作对于构建医疗行业的网络韧性至关重要。采取系统性的网络安全方法，意味着认识到医疗生态系统是由机构、技术和个人构成的互联网络。构建网络韧性不仅需要保护各个实体，还需要确保整个生态系统具备抵御网络事件并从中恢复的稳健性。
在今年达沃斯年会期间举办的《网络不安全性分析》研讨会上，领导者聚焦三大关键优先事项：教育董事会并促使领导层重视网络韧性的重要性；在各机构之间建立关系和社群以保障生态系统安全；以及制定行业行动指南，纳入不同利益相关方之间的共享实践。
这些发现与医疗行业相关，将直接有助于提升该行业的网络韧性。
此外，其他行业也有可用资源来加强网络安全。世界经济论坛的跨行业网络韧性倡议通过以下方式增强韧性：
提升领导者的认知： 教育决策者并提升其认知，以强化网络安全作为战略优先事项的至关重要性。
推动行动以保障数字化转型：推动讨论，促使各方采取行动并作出承诺，以实现各行业安全且有韧性的数字化转型。
开发思想领导力、工具与能力：提供洞见、能力和工具，将与战略趋势和最佳实践相一致的网络安全融入其中。
概览：网络韧性倡议
现行倡议：
即将推出的倡议：
城市网络韧性
交通运输网络韧性
过往倡议：
参与网络韧性倡议
世界经济论坛网络安全中心的目标是支持每一个个人和机构安全地受益于持续推进的数字化和技术进步。
网络安全中心为强化网络安全作为战略优先事项的重要性并推动全球公私合作以应对系统性网络安全挑战，提供了独立公正的平台。该中心欢迎来自私营部门、公共部门、民间社会、学术界和国际组织的机构，它们可以分享专业知识和思想领导力，共同构建更具韧性的未来。
