医疗行业网络安全市场未来五年将高速增长

VSole2021-09-07 12:45:39

根据ResearchAndMarkets的调查报告,在2021年至2026年的预测期内,医疗行业网络安全市场的复合年增长率将高达15.6%。报告指出,从2018年到2021年,针对医院的勒索软件攻击大幅增加,这意味着医疗行业急需采取更多网络安全措施

医院很容易受到网络攻击,因为现有的医疗技术系统变得越来越复杂。而且,医院工作人员更依赖移动设备和监控设备。他们还负责收集患者的个人详细隐私信息,包括社会安全号码、正在服用的药物和信用卡信息。这使医院成为攻击者的主要目标。

如今,联网医疗设备的数量已经超过了移动计算设备(例如手机和笔记本电脑)。它们在提供护理和运营效率方面发挥着重要作用,但另一方面,每个连接的设备也为恶意网络攻击打开了大门。

为了解决网络安全问题,医疗行业的物理和逻辑控制访问应用广泛使用非接触式和RFID读卡器。例如,ELATEC读卡器用于保护打印管理和其他医疗生态系统应用程序。但由于缺乏专门的IT专业人员和网络安全部门,医院和医疗机构更青睐基于云的网络安全解决方案。因此在未来一段时间,医疗行业对基于云的网络安全服务的需求将迅速增加。

2019年HIMSS网络安全调查显示,大多数医疗行业网络安全事件是由不良行为者造成的,他们主要使用电子邮件渗透系统。HIPAA估计,在2019年三月份,美国大约100万人在数据泄露事件暴露了病例档案。这直接导致数据泄露成本呈指数级增长,医疗行业平均数据泄露成本已经高达819万美元。

一些无意中进入设备、软件、服务器或补丁的漏洞是医疗行业网络安全市场的其他驱动因素。以美国医院使用的GE Aestiva和Aespire Anesthesia设备为例,2019年6月发现了一个身份验证漏洞,该漏洞可能允许远程攻击者修改易受攻击设备的参数并使警报系统静音。

网络安全医疗
本作品采用《CC 协议》,转载必须注明作者和本文链接
针对美国医疗机构的网络攻击不断,以至于近年来不断有新的战略规划出台,最近,医疗保健和公共卫生部门协调委员会(HSCC)就推出了一项卫生行业网络安全战略计划,该计划名为HIC-SP,该计划由网络安全工作组和政府合作伙伴历时18个月制定,是一个为期五年的卫生行业路线图,旨在解决针对该行业的频繁和复杂的网络事件。HSCC指出,完成该计划可以在2029年之前将医疗保健网络安全从“关键”升级为“稳定状态”。
由国家卫生健康委员会主办、中国医院协会信息专业委员会承办的第三届全国卫生健康行业网络安全技能大赛将于2022年12月举行决赛。为更好地帮助医疗机构以赛促学、以赛促练、以赛促建,CHIMA将举行系列化的“赛前集训”活动。10月13日,由CHIMA与深信服联合举办的首场赛前培训成功召开,标志着“赛前集训”的正式拉开帷幕。
8月5日,医疗器械网络安全和云计算研讨会在中国信息通信研究院举办。在医疗器械云计算研讨环节,彭亮从医疗器械使用云计算服务的审评要求、风险管理、验证与确认、维护计划等方面进行了全面解读。中国信通院云计算与大数据所高级业务主管何友斌针对医疗器械云计算服务能力的关键要素进行了系统阐述。
2022年8月5日,医疗器械网络安全和云计算研讨会在中国信息通信研究院召开。近年来,医疗器械网络安全问题愈发凸显,同时医疗器械使用云计算服务日益普遍也引发新的风险。医疗器械网络安全保障能力和云计算服务能力事关人民群众生命健康,也是国家网络安全的重要组成部分。
今天,没有一家企业脱离了网络攻击的危险。但是,特定行业尤其面临风险,并且是攻击者的首选。多年来,医疗保健行业首当其冲地受到勒索软件攻击、数据泄露和其他网络攻击。
黑客可以利用上述安全隐患对医疗器械进行攻击,造成医疗数据泄露、医疗事故甚至医院功能瘫痪等严重后果。医疗数据泄露隐患突出在全球范围内,医疗数据面临的网络安全威胁趋于严峻。黑客通过网络安全漏洞控制医院信息系统、进而向医院索要赎金的勒索攻击,正在成为主要的安全危害。
美国一家领先的网络安全机构发布了一套新的在线资源,旨在帮助医疗保健行业的 IT 安全领导者改善其组织的安全状况。
从90年代初到现在,我们见证了互联网从拨号连接到高速云计算的长足进步。企业在不断变换的技术迷宫中游走的同时还需抵御四面八方涌来的网络攻击。然而,网络安全领域发展了30年,企业如今仍受困于1995年刚接入互联网时遇到的那些问题。
因为一旦MID被黑,患者在健康和数据方面就面临着遭受人身伤害的巨大风险。一方面,即使不考虑患者,MID也是高度敏感的设备。即使没有数据失窃或财务损失,MID结果遭篡改也会让患者陷入风险。专门针对医疗行业的网络攻击急剧增多,加强MID安全刻不容缓。因此,医疗中心和MID设备开发人员必须立即着手现代化安全。
8月18日,医疗卫生行业网络安全论坛在2022北京网络安全大会大湾区峰会上顺利举办。目前,奇安信已经基于冬奥网络安全“零事故”能力和多个国内重点医疗单位合作打造医疗卫生行业网络安全“中国模式”。
VSole
网络安全专家