醫(yī)療行業(yè)網(wǎng)絡(luò)安全威脅問題應(yīng)該怎么解決？

醫(yī)療行業(yè)不僅關(guān)系到人們的生命安全，也是公共服務(wù)的中心領(lǐng)域，他們的數(shù)據(jù)涵蓋了廣泛的人群，對(duì)網(wǎng)絡(luò)安全負(fù)有相當(dāng)大的責(zé)任，疫情的爆發(fā)讓沒有讓犯罪分子“心懷同情、行動(dòng)起來”反而是乘虛而入，吸引了更多的襲擊者，疫情期間公開報(bào)道顯示，德國(guó)、加拿大、美國(guó)、愛爾蘭等國(guó)的許多醫(yī)療制造企業(yè)和醫(yī)療設(shè)施受到網(wǎng)絡(luò)安全攻擊。

“云安全托管”模式可以在越來越激烈的戰(zhàn)斗中有效地監(jiān)控外部威脅，并持續(xù)應(yīng)對(duì)攻擊。解決行業(yè)內(nèi)“靜態(tài)防御、技術(shù)人員不足和安全機(jī)制不足”問題，起到很多醫(yī)療機(jī)構(gòu)的中流砥柱作用，抵抗攻擊，因此垂直行業(yè)手術(shù)中心的建設(shè)逐漸成為廣大醫(yī)療用戶的共同訴求，更不用說安全托管領(lǐng)域的“先驅(qū)”了，已經(jīng)率先建立了專屬醫(yī)療行業(yè)的保安運(yùn)營(yíng)中心。

醫(yī)療行業(yè)網(wǎng)絡(luò)安全威脅問題的三大缺陷

1、在我看來，醫(yī)療行業(yè)面臨攻擊時(shí)的“不作為”是“靜態(tài)的”，這是因?yàn)榉烙?。目前網(wǎng)絡(luò)安全威脅的手段正在向自動(dòng)化和智能化轉(zhuǎn)變。但大多數(shù)企業(yè)仍然專注于購(gòu)買安全設(shè)備。部署和實(shí)施后，由于缺乏持續(xù)的操作和維護(hù)，無法應(yīng)對(duì)攻擊的變化。

2、由于缺乏持續(xù)的運(yùn)營(yíng)和維護(hù)能力，我們可以洞察醫(yī)療行業(yè)組織普遍缺乏熟練工人的情況，這些不足不僅是人力不足，還缺乏對(duì)高水平網(wǎng)絡(luò)安全的努力和技能。由于運(yùn)營(yíng)和維護(hù)工作的限制，醫(yī)療行業(yè)的大多數(shù)安全部隊(duì)或團(tuán)隊(duì)仍然無法面對(duì)更加復(fù)雜和嚴(yán)峻的安全問題。

3、醫(yī)療行業(yè)網(wǎng)絡(luò)安全威脅問題主要的是缺乏持續(xù)有效的安全運(yùn)行機(jī)制，網(wǎng)絡(luò)安全是一個(gè)從監(jiān)控、反應(yīng)、處置到預(yù)測(cè)的全過程，是一個(gè)系統(tǒng)性、封閉性的過程，系統(tǒng)的各個(gè)層次都需要有合適的人員、設(shè)備和系統(tǒng)來支持，而現(xiàn)在很多醫(yī)療機(jī)構(gòu)都需要這些過程的人才、不具備技術(shù)和管理能力，這意味著組織獲得的網(wǎng)絡(luò)安全設(shè)備在持續(xù)的動(dòng)態(tài)優(yōu)化中被忽視，即當(dāng)攻擊到來時(shí)，保護(hù)設(shè)備無法識(shí)別它，無法發(fā)動(dòng)有效的封鎖，給了很多攻擊者利用它的機(jī)會(huì)。