最近针对医疗行业的网络攻击激增，尤其是勒索软件攻击，这并非巧合。现实情况是，医疗保健行业为攻击者提供了绝佳的机会。有价值的个人数据和根本没有为高级攻击做好准备的医院的平衡。
2016年5月，糖尿病技术协会（DTS）通过发布DTSec标准，在捍卫连接医疗设备的新世界方面迈出了一步。现在的问题是，这个新标准能否改变境况不佳的医疗行业的网络安全叙事？
什么是DTSec？
DTS联网糖尿病设备网络安全标准（DTSec）发布的目的是使医疗保健行业对联网医疗设备的安全性更有信心。虽然该标准将首先关注生命攸关的糖尿病设备（如胰岛素泵控制器），但它可以应用于任何医疗体育博彩平台。DTSec依赖于对联网医疗设备进行彻底、独立的专家评估。DTSec标准包含特定的性能要求，为设备安全性提供了具体的测量平台。
现在下载：IT安全白皮书
某些经过批准的实验室将进行DTSec测试，其基本理念是让多个利益相关者参与到这个过程中来——而不仅仅是一个有偏见的供应商——将改善医疗安全状况。以计算机安全认证的ISO/IEC 15408国际标准为核心，DTSec有可能为医疗保健行业提供保护支持物联网（IoT）的设备所需的框架。然而，事实是，部署考虑到安全性的医疗设备只是确保电子健康记录安全的一步。
为什么DTSec不能自行改变医疗安全
紧急病人护理是医疗保健提供者最关心的问题，这就是为什么预算通常用于增加员工，而不是持续升级安全设备。然而，支持物联网的设备对于提供高质量的患者护理和改善生死时刻的结果变得至关重要。改进连接的医疗保健设备的安全功能非常重要，这就是DTSec成为如此重要的新标准的原因。随着支持物联网的体育博彩平台变得更加安全，整个安全解决方案堆栈也必须得到改进。防止黑客控制胰岛素泵控制器等设备显然是对患者安全的关注。然而，DTSec标准不包括在线安全设备（如下一代防火墙和入侵防御系统）的测试或认证。随着物联网设备收集越来越多的患者数据，保护医院网络本身——而不仅仅是智能设备——将变得比以往任何时候都更加重要。如果没有适当的解决方案来识别和减轻攻击，拥有dtsec批准的设备将没有多大意义。
可见性是捍卫医疗保健的第一步
DTSec当然可以改变物联网医疗设备安全的说法。然而，对于医疗保健网络的其余部分来说，情况仍然是一样的。在任何网络安全策略中，可见性都必须是第一步——尤其是在网络边缘需要更多内联安全设备的情况下。2015年可能发生了医疗保健行业最大的5次数据泄露事件，但2016年对医疗保健提供商来说同样麻烦。预算紧张，但在继续使安全堆栈复杂化的同时，您必须在网络安全计划中建立可见性。希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
