應對「黑客」攻擊美國醫院有新追求

最新 08-30

摘要

醫院24小時「轉不停」，成為黑客攻擊的軟肋。HIMSS為你揭秘美國醫院如何應對網路安全難題……

來源：健康界作者：梁雯卓（編譯）

現如今，生活中到處充斥著網路安全相關信息。如果你想要屏蔽此類信息，那幾乎是不可能的事情。然而，比難以屏蔽信息轟炸更讓人沮喪的是，大多數信息都是負面性的。好像是一顆定時炸彈般，它們無時不刻都在提醒著醫療行業：我們的信息安全有多不堪一擊！

美國醫療信息與管理系統學會(Health Information Management Systems Society，HIMSS) 最近發布了2017年網路安全問卷調查報告，通過分析匯總今年4月至5月間收到的來自美國信息技術安全領域126位專業人員的反饋，來進一步探析醫療機構對網路安全問題所做的準備和努力。

調查結果顯示：受訪者所在的醫療機構中，有80%聘請了專業人員來專門處理網路安全事宜，60%配備了高級信息安全管理人員，比如首席信息安全官（Chief information security officer，CISO）。那麼，剩餘的20%和40%呢？

在最近的一次電話採訪中，HIMSS隱私與安全主管金·李（Kim Lee）說，財務壓力是導致一些小型診所，無法雇請信息安全專業人員的主要原因。而這種情況對於診所來說非常危險，因為沒有了專業人士的參與，在面對網路安全問題時，你根本無法理出頭緒。此外，金還表示，「信息安全專業管理人員會根據實際情況，指出一條可行的發展途徑來完善該機構的網路安全系統。」

問卷調查還發現，71%的受訪者所在機構為網路安全建設分配了專項資金。其中更有60%的人表示，這部分款項大概佔到了機構總預算的3%或以上。雖然這些資金總數並不龐大，但根據HIMSS的數據來看，各家醫療機構用於網路安全建設的資金總量，相比過去是有所增長的。這部分資金主要是用於招募更多安全顧問和團隊工作人員，以升級機構網路安全系統。

此外，研究結果還顯示，75%的醫療機構採用了內部風險管理機制，其中85%會進行年度風險評估。

而最讓金感到意外的是，受訪者們普遍認為自己所在的醫療機構正努力強化數字安全防衛能力。這是個積極的信號，說明大家對數字安全的明天還是充滿信心的。

金強調，醫療行業是黑客攻擊的主要目標，而全天24小時接待病人的特殊性，也為醫院在系統升級、故障維修等工作上製造了的難題。「但我們不會被眼前的困難嚇倒。我們也正在努力，至少要把自己武裝成一個讓黑客感覺頭疼的目標。」

原文來源：MedCity News

原文標題： Is healthcare finally boosting cybersecurity efforts?

（本文系健康界原創，轉載需授權。商務諮詢：010—82736610—8877）

更多新聞

黑客侵襲致醫院損失慘重美政府欲這樣解決

這樣的醫療黑客，夠狠！

醫療機構，請別再給黑客發邀請函！

點擊閱讀原文查看會議詳情