早在2013年，医疗保健行业以约218亿美元的收入。医疗行业规模庞大，患者信息和健康记录的敏感性给该行业带来了黑客的巨大攻击目标。尽管监管严格，但医疗行业严重缺乏网络安全创新。
鉴于医疗保健行业面临着如此多的资金和敏感信息的风险，你可能会认为企业会满足网络安全需求——但是毕马威(KPMG)的《2015年医疗保健报告》(2015 Health Care report)却给出了相反的说法。
是什么在威胁医疗保健公司?
为了削减成本和简化流程，医疗保健行业已尝试进行重大改革，以支持移动性和新的IT解决方案。毕马威表示，这种现代技术是威胁日益增长的一个主要因素:
- 数字病历为黑客攻击医疗行业提供了更多途径。
- 老化的电子病历(EMR)系统和临床应用并没有针对最新的网络安全需求进行优化。
- 电子个人健康信息(epi)通过移动设备和云传输比以往任何时候都更容易，因此黑客发动攻击也比以往任何时候都更容易。
- 物联网(IoT)将具有网络功能的应用程序与浏览器和注册系统放在同一个网络上，而这些浏览器和注册系统可能会被破坏。
入侵正在发生，但它们来自哪里?
约80%的医疗保健高管表示，他们的IT在某种程度上受到了损害。数据泄露是生活中不可避免的事实医疗保健行业不断受到攻击。
事实上，超过50%的受访者表示，他们在过去12个月里经历了50至350次或350多次网络威胁。网络世界中不同攻击载体的数量无法统计，但医疗保健机构最关心的是什么?
医疗行业高管认为，该行业最大的数据安全漏洞来自外部黑客，而不是来自共享数据、无线计算或不完善的防火墙的黑客。可以理解的是，他们最担心的是恶意软件进入系统并感染整个网络。违反法规遵从性也是一个主要问题，但更多的是针对医疗保健提供商，而不是大型上市组织。
尽管医疗行业的高管们表示，他们最担心的是外部威胁和恶意软件，但他们也应该关注内部问题。
现在下载:IT安全白皮书
医疗保健行业对现代网络威胁准备不足
要跟上日益复杂的网络犯罪分子，对任何公司来说都是一项艰巨的任务，但医疗保健行业正在远远落后于其他行业。乐动体育 足球快讯大约44%的高管回应说，他们的组织在去年只发现了1到50个威胁。不幸的是，这似乎更多地表明安全系统不完善——而不是缺乏网络攻击。
大约25%的受访者对他们的系统检测事故的能力没有信心，很明显，医疗保健组织可以使用安全操作中心(SOC)升级。一家公司乐动体育 足球快讯升级了他们的SOC，检测到的威胁增加了1000%。医疗保健机构需要在成本节约和网络安全之间找到一个更好的折衷方案。
可见性对加强网络安全至关重要
如果说从毕马威的报告中有一个明显的启示，那就是医疗保健公司没有看到就在他们眼皮底下发生的威胁和违规行为。
为SOC配备正确的安全设备和网络监控工具是一个良好的开端，但同样重要的是要确保这些设备能够100%地看到流经组织的流量。要确保所有的安全解决方案都直接从源获取网络数据，请使用a网络TAP-based连接性解决方案。毕竟，你无法阻止你看不见的东西。
你如何保护私人数据免受攻击?
希望添加内联或带外安全监控解决方案，但不确定从哪里开始?加入我们的简短网络设计咨询或演示。没有义务，这是我们喜欢做的。
