区块链筑牢医疗行业安全防线

VSole2022-08-11 03:16:00

真实世界里新冠病毒仍在肆虐,虚拟网络上也存在着另一种不同的“流行病”——网络攻击。过去几年中,网络攻击数量大幅增加,已成为医疗保健行业所要应对的日常现实问题。

美国《福布斯》双周刊网站在近日的报道中指出,区块链技术以其去中心化、开放透明、可追溯、不可篡改等特性,有望为医疗行业“保驾护航”并彻底改变该行业。

网络攻击愈演愈烈

2021年,医院网络安全漏洞创下历史新高,4500万人饱受医疗网络攻击的影响,比2020年增加了1100万人。此外,自2018年以来,针对医疗机构的网络攻击数量增加了两倍,且同时延伸到医疗其他领域。从2020年到2021年,针对健康计划的攻击增加了35%;针对第三方供应商的攻击增加了18%。

2022年,针对医疗领域的网络攻击仍没有放缓的迹象。今年4月,美国卫生和公众服务部对针对医疗生态系统开展攻击的勒索集团发出了警告。这些攻击可能导致各种后果:医院迫不得已停止运营、非急诊患者被转诊、患者隐私被泄露、医疗基础设施被破坏等等。医疗数据泄露占全球数据泄露事件的15%,已经成为全球数据泄露的第二大领域。

2020年秋季,在勒索软件关闭了对电子健康记录等系统的访问近一个月后,美国佛蒙特大学医学中心的癌症中心不得不拒绝数百名化疗患者。

此外,安全研究中心波耐蒙研究所最近的一份报告显示,在过去两年中,43%的接受调查的医疗保健提供商遭到勒索软件攻击,后果包括由于程序或测试延迟而导致的结果不佳(70%受勒索软件影响的医院经历过),医疗手术并发症增加(36%),死亡率上升(22%)等。

为医疗领域“保驾护航”

区块链是一种跟踪交易的安全技术。它本质上是一个数字账本,对信息或数据“块”进行加密,并将这些信息链接在一起以创建单一的真实来源。简单地说,区块链就是去中心化的分布式账本数据库。

欧洲放射学会称:“区块链技术很可能成为未来几十年的突破性技术。它是一种跨领域技术,可以赋予公民、公共服务和企业以安全、透明、可核查、去中心化和共享数据访问权的能力。”

医疗健康数据信息安全和隐私保护是区块链技术在医疗领域应用最广的领域。拥有去中心化、共享性等特征的区块链技术可记录个体完整的健康史,安全共享病人数据,使医疗数据的存储与访问记录被记录下来且不可篡改,这不仅能保障医疗数据的隐私安全,还对精准治疗和疾病预防有宝贵价值,而且能够基于病人的数据进行健康管理。

此外,区块链的可追溯性特点使其可用于对医疗事故和药品的追溯与监管等领域。及时更新、广泛共享的区块链数据使医药制造商、药店、买家、监管部门等多方都能实时观察数据流动,加强药品监管,阻止假药进入市场。例如,一家从事供应链管理的英国公司,利用区块链技术打造了一套防伪解决方案,使药品、奢侈品等得以全流程管理,防止假货在任何流程中出现。

美国企业区块链应用平台开发商Gem Health与“第一资本”银行将共同开发以区块链为基础的健康医疗索赔管理解决方案,以有效阻止骗保等不当行为,减少医疗资源浪费。美国第二大医疗保险公司Anthem也已经开始使用区块链技术来帮助患者安全地访问和共享他们的医疗数据。

两大因素阻碍应用

尽管如此,仍有两大因素阻碍区块链技术在医院和医疗机构的广泛应用。

首先,众所周知,医疗保健领域在采用新技术方面进展缓慢。医疗行业要想更好地利用区块链技术,要改变其运营流程和基础设施,对于一个仍在努力以电子方式交换信息和使用分布式信息技术系统的行业来说,转向实施区块链将是一个重要的步骤。

其次,区块链是一项全新的技术,医疗行业要从头开始建设基础设施,需要开发使用区块链技术的支付应用程序,一旦区块链技术变得更加用户友好,就可被更广泛地采用。

虽然区块链技术看起来令人望而却步,但通过提供更高的安全性、透明度和完整性,区块链技术在改变医疗行业方面具有巨大潜力。有市场调研机构表示,近年来,医疗保健对区块链技术的需求不断增加,以因应数字化趋势,到2026年全球区块链医疗健康产业市值将达到17亿美元以上,年均复合成长率为48.1%。

医疗区块链
本作品采用《CC 协议》,转载必须注明作者和本文链接
今年4月,美国卫生和公众服务部对针对医疗生态系统开展攻击的勒索集团发出了警告。为医疗领域“保驾护航” 区块是一种跟踪交易的安全技术。及时更新、广泛共享的区块数据使医药制造商、药店、买家、监管部门等多方都能实时观察数据流动,加强药品监管,阻止假药进入市场。虽然区块技术看起来令人望而却步,但通过提供更高的安全性、透明度和完整性,区块技术在改变医疗行业方面具有巨大潜力。
丰厚的数据资源能够有力支撑卫生健康行业向数字产业化、产业数字化,数据价值化、数字化治理的目标加速迈进。
随着区块技术的持续创新和商业应用的不断拓展,区块正在深刻影响金融、电信、交通与物流、能源、医疗健康、法律、制造业等传统行业的转型升级与价值再造,并在未来的数字经济浪潮中扮演更重要的角色。区块从技术层面上保证在式账本中所存储的数据无法被恶意篡改,特别适合用于解决多方业务协作场景中为维护信用而导致的成本居高不下的问题。本专题从区块技术、应用发展等方面进行梳理盘点,希冀能够让大家更全面更深刻了
近年来,区块技术的飞速发展引起了国内外的广泛关注。对于上数据而言,区块系统凭借其共识机制和密码学技术保障了其真实性和可靠性。为了平衡经济发展带来的环境问题,碳市场成为世界环境保护的重点阵地。同时,依靠区块技术的共识机制和防篡改特性还能有效减少原碳排放机制因信任机制缺乏、信息不对称造成的相关问题。本文的零知识证明协议是基于 Paillier 算法,用于解决碳排放合规的合法性证明。
制与和机密性保护,并减少数据加解密时间开销。中双线性对的运算,同时降低数据属主端的加密和数据消费者端的解密开销。现数据的隐私保护和检索。和搜索, CP-ABE 机制和数字签名技术实现数据的细粒度访问控制和完整性保护。技术验证了电子病例数据源的真实性。在 A 中的集合称为授权集合,不在A 中的集合称为 非授权集合。并赋予不同的权值。其构成的集合称为属性权重分割集。件等,如果得到满足就及时地响应相关动作。
近几年勒索攻击事件频频发生,且数量逐年增加。勒索事件对各国政府机构、交易、科技、医疗、传媒、金融都产生较重的影响。2020年,全球因勒索软件造成的损失大约25万亿美元。勒索病毒幕后的黑客获得了高额的赎金,并成功兑现,这样更加剧了勒索事件的爆发。勒索软件一般采用加密货币做为赎金进行交易。加密货币由于其自身的特性-匿名性很难被第三方监管,而且难以追踪和溯源。
随着区块技术的不断发展和完善,区块应用已经拓展到国计民生的很多重要领域,可见区块技术的发展前景可观,值得我们研究和关注。以下是区块在网络安全、国家安全、金融安全等方面的应用研究,来探索区块广泛应用的奥秘。
“重大疫情之后,人们的生存、生活及生产方式将会发生永久而深刻的变化,数字化转型已经成为人与企业生存和发展的‘必备之道’。
区块技术具有去中心化、可追溯性和去信任化等特性,已被广泛应用于诸多领域。然而,人们往往忽略区块自身的安全问题,较少有相关问题研究及解决方案的成果。文章着重剖析区块所受安全威胁问题并提出其安全保护措施,从技术风险、内容风险等不同视角阐释区块所受的安全攻击,在多个层面给出了区块的安全保护机制,尤其对日蚀攻击防御中IP地址信用评价模型进行了思索。
VSole
网络安全专家