- 攻击事件频发:近年来,针对医疗机构的网络攻击事件持续不断的增加,如勒索软件攻击、数据泄露等。据统计,从2018年到2021年,针对医院的勒索软件攻击大幅度的增加。2020年和2021年,美国数百家医疗机构遭到袭击,2021年有66%的医疗保健组织受到勒索软件攻击。
- 攻击目标价值高:医院等医疗机构存储着大量患者的个人详情信息,包括社会安全号码、正在服用的药物、信用卡信息等,这一些信息对攻击者来说具备极高的经济价值,使得医疗机构成为攻击者的主要目标。
- 联网设备增多:随着医疗信息化的发展,慢慢的变多的医疗设施利用互联网连接,形成了医疗物联网(IoMT)。这些设备在提高医疗服务效率的同时,也增加了网络攻击的潜在入口点。据报告,医院环境中超过一半的物联网(IoT)设备被发现包含关键的网络安全漏洞。
- 数据量与价值增大:医疗机构数字化转型加速,电子病历普及率超过85%,互联网医疗用户规模达到3.5亿人次,医疗AI应用场景不断拓展,带动数据需求激增。海量的医疗数据具备极其重大的价值,一旦泄露或被篡改,将对患者隐私和医疗机构造成严重影响。
- 数据保护法规:各国政府纷纷出台严格的法规来保护医疗数据的安全和隐私,如美国的《健康保险流通与责任法案》(HIPAA),我国的《数据安全法》《个人隐私信息保护法》《医疗卫生机构网络安全管理办法》等。这些法规要求医疗机构一定要采取有效的网络安全措施来保护患者数据,否则将面临严厉的处罚。
- 监管加强:政府对医疗数据安全的监督管理力度慢慢地增加,促使医疗机构增加在网络安全解决方案上的投入,以满足合规要求。
- 成本与效率优势:许多医疗机构缺乏建立内部网络安全部门所需的IT基础设施和专业技术人员,基于云的网络安全解决方案具有成本低、部署快、易于管理等优点,能够很好的满足医疗机构的需求。
- 技术与服务成熟:随着云计算技术的发展,基于云的网络安全服务越来越成熟,可提供全面的安全防护功能,如数据加密、访问控制、安全监控等。
- 安全意识提升:医疗保健机构和相关利益相关者对网络安全的重视程度逐步的提升,促使他们增加在网络安全解决方案上的投入。
- 行业示范效应:一些大型医疗机构或医疗集团在网络安全方面的成功实践,为其他医疗机构树立了榜样,推动了整个医疗行业的网络安全市场发展。
特别声明:智慧医疗网转载其他网站内容,出于传递更加多信息而非盈利之目的,同时并不意味着赞成其观点或证实其描述,内容仅供参考。版权属于原本的作者所有,若有侵权,请联系我们删除。
不得以非医疗、教学、研究目的泄露患者的病历信息!国家卫健委发布《关于逐步加强医疗机构电子病历信息使用管理的通知》
AI医疗与数据安全(二):解析《政务数据共享条例》对AI医疗数据应用的影响
【SHAQ划重点】“三位一体”智慧医院建设工作中,网络与数据安全被重点提及!
不得以非医疗、教学、研究目的泄露患者的病历信息!国家卫健委发布《关于逐步加强医疗机构电子病历信息使用管理的通知》
AI医疗与数据安全(二):解析《政务数据共享条例》对AI医疗数据应用的影响
【SHAQ划重点】“三位一体”智慧医院建设工作中,网络与数据安全被重点提及!