区块链如何提升医疗数据安全

Blockchain-powered data storage could significantly improve the security of healthcare data.
Blockchain-powered data storage could significantly improve the security of healthcare data.Image: Getty Images/iStockphoto
本内容由人工智能自动翻译。
  • 在技术推动医疗保健可及性和治疗水平提升的同时,数据泄露和患者数据遭到破坏的风险也在上升。

  • 医疗数据泄露可能产生深远影响,包括患者数据暴露、身份盗用,以及数百万美元的损失。

  • 基于区块链的数据存储可以增强医疗数据的安全性,并将与网络安全漏洞相关的风险降至最低。

过去十年间,医疗保健领域取得了显著进展,从远程医疗、新冠病毒追踪,到让就医预约更加便捷的在线排程工具,使获得医疗服务比以往任何时候都更加容易。

在这些技术推动医疗保健可及性和公平性提升的同时,一个重大风险正在加剧:数据泄露和患者数据遭到破坏。

医疗数据泄露是一个全球性问题,其深远影响远超新闻标题所能涵盖的范围。患者信息暴露、隐私遭受侵犯、身份盗用、欺诈、诉讼以及数百万美元的损失,只是其中部分令人担忧的后果。

面对这一日益严峻的挑战,对更安全、可验证且合规的医疗记录的需求愈发迫切,这不仅关系到医疗服务提供者,也关系到他们所服务的患者。

为何要将区块链用于医疗数据安全?

患者数据、医疗记录、保险理赔和治疗方案的安全保障亟待加强。所幸,基于区块链的数据存储正作为一种解决方案应运而生。

通过采用基于区块链的存储方式,医疗服务提供者现在可以显著增强医疗数据的隐私性和完整性,并将与未经授权访问和数据泄露相关的风险降至最低。

区块链架构独特地提供了三项优势,为医疗保健带来全新的安全水平:

  • 区块链具有去中心化特征。通过将数据分布在去中心化网络中,医疗机构消除了单点故障,从而大幅降低数据丢失的风险。

  • 区块链所保护的数据受加密算法保护,从数学角度确保数据无法被侵入。

  • 区块链会记录所有数据访问行为,使其具备防篡改能力。

区块链确保数据记录的可验证性、可追溯性和完全不可篡改性。数据完整性必须是云存储的基石,而区块链技术正可保障这一点。

医疗数据泄露的高昂成本

据IBM发布的《2023年数据泄露成本报告》显示,医疗行业连续第13年在数据泄露成本方面位居最高行列。数据泄露成本报告(IBM)。

尽管攻击次数保持稳定,但黑客在医疗领域的攻击手段日益精密,使得数据泄露更难防范、危害更大,迫使各机构优先重视并重新思考网络安全工作。

IBM报告强调,随着医疗行业每年持续面临不断演变的威胁,该行业亟需全面、主动地应对网络安全问题。

因此,医疗行业必须采用基于区块链的数据存储。敏感医疗数据、诊断影像、患者记录以及所有机密信息都必须得到充分保护。

去中心化存储不仅能够增强安全性,还有助于大幅节省成本,因为数据泄露会带来不可避免的财务和声誉损失,代价极为高昂。

去中心化存储可以从源头上防止数据泄露,从而消除这些成本。此外,与传统存储相比,大型医疗数据集的存储成本更低,使去中心化存储成为存储医疗数据的一种具有成本效益的选择。

鉴于医疗数据的敏感性,服务提供者有责任通过SOC 2和HIPAA等合规标准,证明其达到了卓越的运营水平。SOC 2和HIPAA。SOC 2制定了广泛的运营控制标准,而HIPAA则专门针对医疗保健行业。

这些标准主要侧重于建立相关措施,以识别并应对与数据可用性、隐私性、保密性和安全性等因素相关的风险。区块链存储凭借其风险缓解控制机制,为医疗数据保管方提供了可靠的解决方案。

医疗数据泄露:一记警钟

医院和诊所运营商HCA Healthcare是美国最大的医疗服务提供者之一,今年经历了历史上最严重的医疗数据泄露事件之一。鉴于此次事件影响了19个州的1100万名患者,该事件提醒医疗服务提供者重新评估其网络安全措施。

此次泄露被归因于一处外部存储位置遭窃,该位置用于电子邮件格式处理,导致姓名、地址、联系方式和预约日期等敏感患者信息外泄。此次泄露事件发生后,HCA Healthcare在多个地区因受影响患者提起的五起诉讼案件而应对法律纠纷。

2023年全球网络安全展望
2023年全球网络安全展望
02:51

另一个例子是一起持续七年的数据篡改泄露事件。通信公司Jelly Bean托管了一个包含佛罗里达州儿童健康保险数据的网站,该公司未能修补网站漏洞,导致超过50万份应用程序和敏感患者数据暴露。

美国司法部强调,政府承包商必须履行数据保护责任,并表明其有意追究企业及管理层在网络安全泄露事件中的责任。

这些事件凸显了医疗服务提供者采取健全数据安全措施的重要性,促使其重新评估网络安全战略,以保护患者数据。

患者对数据安全的日益担忧

2023年医疗数据泄露事件频发,也使患者对其医疗记录安全性的担忧日益加剧。事实上,一项最新调查发现,高达95%的人担心其敏感健康数据可能被盗或在网上泄露。

医疗行业报告的大量数据泄露事件加剧了这些担忧,今年上半年被报告遭泄露的医疗记录超过4100万份。患者对管理其数据的医疗服务提供者日益缺乏信任,因此更加迫切需要改进数据处理方式并加强隐私保护。

信任是区块链技术的核心要素,这使其成为解决上述担忧的方案。区块链的不可篡改性为患者数据提供了安全环境,有助于缓解担忧并重建信任。

医疗行业采用更安全的数据保护方法至关重要。新的数据收集技术正以前所未有的速度涌现,极大地推动了全球数据量的爆炸式增长。

过去行之有效的方法,如今已不再有效,未来更是难以奏效。Snark Health(肯尼亚)、AID:Tech(坦桑尼亚)和Mediconnect(乌干达)等案例展示了区块链在提升医疗服务效率、减少欺诈和提高透明度方面的潜力。Snark Health(肯尼亚)、AID:Tech(坦桑尼亚)和Mediconnect(乌干达)等案例展示了区块链在提升医疗服务效率、减少欺诈和提高透明度方面的潜力。

患者信任、数据完整性、可验证性和问责制至关重要,区块链技术能够切实支持这些核心要素,助力保障医疗保健的更安全未来。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。