早在2013年，医疗保健行业就以约218亿美元的收入成为美国经济中价值最高的行业。医疗保健是一个庞大的行业，患者信息和健康记录的敏感性使该行业成为黑客攻击的主要目标。尽管监管严格，但医疗行业在网络安全创新方面严重缺乏。
医疗保健行业有如此多的资金和敏感信息受到威胁，你可能会认为公司应该掌握网络安全需求，但毕马威的2015年医疗保健报告却不这么认为。
是什么威胁着医疗保健公司？
为了削减成本和简化流程，医疗保健行业试图进行重大更改，以支持移动性和新的IT解决方案。毕马威表示，这种现代技术是威胁日益严重的一个主要因素：
- 数字化患者记录为黑客攻击医疗行业提供了更多途径。
- 老化的电子医疗记录（EMR）系统和临床应用没有针对最新的网络安全需求进行优化。
- 电子个人健康信息（ePHI）通过移动设备和云传输比以往任何时候都容易，因此黑客发动攻击也比以往任何时候都容易。
- 物联网（IoT）将支持网络的应用程序与可能受到威胁的浏览器和注册系统放在同一个网络上。
违规行为正在发生，但它们来自哪里？
约80%的医疗保健高管表示，他们的IT曾以某种方式遭到入侵。在这一点上，数据泄露只是生活中的一个事实，医疗保健行业不断受到攻击。事实上，超过50%的受访者表示，在过去的12个月里，他们经历了50到350次或350多次网络威胁尝试。网络世界中不同的攻击媒介的数量是无法计算的，但医疗机构最关心的是什么？医疗保健行业高管认为，该行业最大的数据安全漏洞是外部黑客，而不是来自共享数据、无线计算或防火墙不足的黑客。可以理解的是，他们最担心的是恶意软件进入系统并感染整个网络。违反合规性也是一个主要问题，但更多的是针对医疗保健提供商，而不是大型上市公司。尽管医疗保健行业的高管们表示，他们最担心的是外部威胁和恶意软件，但他们也应该关注自己的内部。
现在下载：IT安全白皮书
医疗保健行业对现代网络威胁准备不足
对任何公司来说，跟上日益老练的网络罪犯都是一项艰巨的任务，但医疗保健行业比其他行业落后得更多。大约44%的高管回应说，他们的组织在去年只发现了1到50个威胁。不幸的是，这似乎更多地表明安全系统不完善，而不是缺乏网络攻击。大约25%的受访者对他们的系统检测事件的能力没有信心，很明显，医疗机构可以使用安全运营中心（SOC）升级。一家公司升级了他们的SOC，发现检测到的威胁增加了1000%。医疗保健组织需要在成本节约和网络安全之间找到更好的折衷方案。
可见性对于加强网络安全计划至关重要
如果从毕马威的报告中有什么明显的收获，那就是医疗保健公司没有看到近在眼前的威胁和违规行为。为SOC配备正确的安全设备和网络监控工具是一个良好的开端，但同样重要的是要确保这些设备能够看到流经组织的100%的流量。为了确保所有安全解决方案都能直接从源头获取网络数据，请使用基于网络tap的连接解决方案。毕竟，你无法阻止你看不到的东西。您如何保护私人数据免受攻击？
希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
