88% 的医疗机构在过去的一年中发生过网络安全事件

健康医疗行业是网络安全威胁的重灾区

近年来，医院和诊所等医疗保健领域一直在与一系列的网络攻击作斗争，计算机中断和数据泄露导致重要文件的丢失，使它们甚至无法提供最基本的服务。

电子邮件安全公司Proofpoint近日发布的最新研究报告显示，大约有90%的医疗机构在过去的一年中至少遭遇过一次网络安全事件。

在过去的两年时间中，超过半数的医疗机构表示他们平均经历过四次勒索软件攻击，68%的受访机构指出，这些攻击对患者安全和护理造成了很大的负面影响。

Proofpoint公司的上述报告是通过对美国医疗保健行业的650多名IT和网络安全专业人员进行调查得出的结论，这个结论显现了医疗保健行业对常见攻击方法的持续易感性。网络安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency）正致力于为那些资金不足、不断遭受网络攻击的小型乡村医院提供更多援助。

最近一些医疗机构在努力寻找过时技术的替代品以继续提供服务，但是这些努力也在耗费着越来越多的社会资源。在2022年至2023年期间，网络安全防护的时间成本上升了50%，从约66万美元增至100万美元。

医院内部系统遭受勒索软件攻击、计算机网络关闭的情况下，这样的影响是迅速而广泛的。
佛蒙特大学医疗中心总裁兼首席运营官斯蒂芬-勒夫勒（Stephen Leffler）在9月份的国会听证会上讲述了2020年10月勒索软件攻击如何给他的医院带来了灾难。在长达28天的时间里，资深医生不得不培训初级医生如何使用纸质病历，而国民警卫队则协助IT部门全天候清除和重新配置了网络中的每台计算机。Leffler说，我们真的去Best Buy买了他们所有的对讲机。这是因为他们基于互联网的电话系统一直处于脱机状态。2022年至2023年期间，病人的护理成本增长了50%，从约66万美元增至100万美元，网络攻击比大流行病要难治得多。

在我国，随着互联网技术应用的发展，医疗市场也迎来了数字技术转型的新发展，随着医疗数字化程度的加深，医疗数据泄露问题已经成为了不可回避的严峻问题。包含患者姓名、年龄、居住地址、电话、病史、银行账户等信息的医疗数据蕴含着重要的价值，一直以来都是网络黑产瞄准的“香饽饽”。2019年，腾讯安全联合中国信通院发布的《2019健康医疗行业网络安全观测报告》也指出，健康医疗行业总体处于“较大风险”的网络安全风险级别。由此可见，健康医疗行业已成为网络安全威胁的重灾区。如今，医疗行业数据安全也成为了国家强监管领域之一，因为一旦数据泄漏，将会给企业和患者带来难以估量的经济损失和安全隐患，因此相比起其他行业，医疗企业更需要严格保障病患数据的安全。

御盾®安全——您身边的信息安全专家

御盾®安全是舜源科技旗下安全业务品牌，致力于为客户提供客观专业的信息安全咨询解决方案，同时提供全面的安全服务。我们长期与各大安全厂商保持良好的合作关系，涵盖国内外信息安全行业的主流厂商，通过了解技术发展趋势，把国内外先进技术和理念用一流的服务带给客户。公司通过多年的积累和发展，拥有了健全的数字化生态合作资源链、与各地信息安全服务机构建立了良好的合作关系。我们长期密切关注国家信息安全相关政策的动态变化，在企业信息安全防护建设工作实践中积累了丰富的经验，了解客户业务场景需求、熟悉国内外主流安全厂商的技术和产品的优缺点，可为用户量身定制专属安全解决方案。多年来，凭借过硬的技术实力和专业的服务能力，获得了广大客户的充分认可。

部分医疗行业案例

一、国药在线三级等保方案

国药健康在线有限公司（国药在线）是中国医药集团旗下的医药电商平台，其“处方平台”存在一定的安全隐患。为贯彻落实国家信息安全工作部署，御盾携手国药在线依据国家信息安全等级保护技术和管理要求以及系统实际情况，开展信息安全等级保护建设工作，加强和加固信息安全系统的防护。

御盾安全为客户提供了一套完善的云安全综合解决方案，同时为客户配备了云防火墙、云安全中心（企业版）、堡垒机、日志审计、数据库审计、云WAF（企业版）、SSL证书等产品，形成了“一个中心，三重防护”的安全保护体系，建立了一套主动防御、持续监督、动态感知的防护体系。

二、上海某老牌药业公司三级等保方案

客户是上海某药业公司，专注于中药的研发、生产和服务，也是上海最早的中药饮片生产企业之一。客户的某煎药系统主要是为企业提供代煎代配服务的生产管理系统，中药煎药系统内保存的信息主要为业务数据，业务数据主要为医院处方信息及个人类信息（姓名、昵称、手机号、身份证号、医疗卡号、诊断信息、工作地址等），因此，系统安全性不容忽视。

依据等级保护制度，御盾安全团队从技术层面和管理层面对客户信息系统进行风险评估，提供针对等保三级系统的建设方案，并协助客户落地实施。我们为客户提供了一套完善的云上系统等保三级解决方案，通过信息系统迁移、建立审核跟踪、主机安全加固服务、漏洞扫描工具等，协助客户搭建完善的技术防护系统和安全管理体系，保障信息系统的稳定运行和数据的安全。

三、上海捷诺二级等保方案

上海捷诺生物科技有限公司隶属于中国医药集团有限公司（以下简称“国药集团”）中国生物技术股份有限公司（以下简称“中国生物”），是中国生物旗下专业研发、生产、销售国内外医疗器械和体外诊断试剂的企业。捷诺官网管理系统为上海捷诺生物科技股份有限公司的门户网站，需要根据国家信息安全等级保护技术和管理要求以及系统实际情况，开展信息安全等级保护建设工作，加强和加固信息安全系统的防护。

御盾安全团队为客户提供了完善的华为云云上系统等保二级解决方案，依据等级保护制度，从技术层面和管理层面整理对客户信息系统进行风险评估，提供针对等保二级系统的整改建设方案，并协助客户落地实施。通过建立审核跟踪，对云安全组进行梳理，对云安全组进行梳理，主机安全加固服务、部署云WAF、漏洞扫描工具等，协助客户搭建完善的技术防护系统和安全管理体系，保障信息系统的稳定运行和数据的安全。

部分文章来源：Cysecurity
封面图源：包图网