当谈到受到网络攻击威胁的行业时，医疗保健行业排名靠前。尽管攻击者喜欢窃取银行和支付信息，但从医疗保健组织窃取的数据的价值可能高达50倍。这是因为攻击者可以从这些记录中获得更详细和高质量的信息，使他们更容易实施身份欺诈。随着物联网联网医疗设备数量的增加，再加上外包人员或MSSP承包商，甚至远程医疗、平板电脑和智能手机的广泛使用，医疗保健领域的攻击面也在不断扩大。此外，针对医院的DDoS攻击和勒索软件比针对其他机构的攻击造成的潜在损害要大得多。当勒索软件封锁一家医院时，它可以阻止人们接受挽救生命的医疗治疗，这给了管理者一个巨大的动机，让他们只需支付赎金，然后抱着最好的希望。这就形成了一个恶性循环，激励攻击者对医疗机构进行更精心的攻击。在最近的一个例子中，勒索软件攻击使爱尔兰的整个公共医疗保健系统——卫生服务执行（Health Service Executive，简称H.S.E.）——瘫痪。攻击者要求支付近2000万美元的赎金，医疗保健系统被迫在数周内依赖笔和纸记录。情况如此糟糕，以至于爱尔兰动用了国民警卫队来帮助恢复医疗系统的计算机网络。像这样的袭击不再是孤立的事件。医院通常不会报告勒索软件事件，但根据安全公司Carbon Black的数据，与2019年相比，针对其医疗保健客户的勒索软件攻击增加了10,000 %（不是拼写错误）。如今，医疗数据泄露的平均成本超过700万美元，很明显，医院正面临着一个更加危险的环境。
医院是如何反击的？
在保护自己免受网络攻击方面，管理员们面临着一场艰苦的战斗：
- 与其他行业相比，医院的IT预算较小，而且它们往往侧重于患者护理和会计系统，而不是IT安全。
- 由于医院IT预算较小，超过50%的医疗保健组织正在运行遗留操作系统。这使得它们更容易受到攻击。
- 最后，管理员还需要以联网医疗设备的形式保护额外的攻击面。恶意软件攻击现在有可能破坏昂贵的核磁共振成像仪、x光设备、透析机和其他对病人护理至关重要的工具。
综上所述，医院并不完全是脆弱的。医疗机构如何对抗恶意软件和勒索软件？
由于医院的总体预算较低，他们可能会使用他们能负担得起的任何安全解决方案——将开源安全软件和从不同时代的供应商购买的硬件混合在一起。这在所有行业都很常见。SANS的研究表明超过一半的公司使用十多个信息安全供应商。
这样做的问题是，来自不同供应商的工具不一定能一起工作或共享数据。如果管理员试图通过从一个屏幕跳到另一个屏幕来查看这些工具的孤立输出来保护自己，那么他们将错过许多攻击的警告信号。
因此，一种解决方案是审计和合并现有的安全工具。这也为那些没有发挥应有作用的安全工具提供了一个很好的机会。SANS的研究表明，近36%的组织目前正致力于整合他们的信息安全工具集。
理想情况下，医院需要硬件和软件的混合，既可以监控周边（南北方向）的交通，也可以监控周边（东西方向）的交通。他们还需要一种解决方案，可以帮助自动标记可疑流量，并可能解密加密流量。网络IDS和IPS与下一代防火墙（NGFW）相结合是防御的流行选择，但它们本身并不一定能提供所需的所有覆盖。只有17%的组织（再次参考SANS的研究）对其网络中的东西流量具有良好的可见性。
在医院网络中获得良好可视性的一种方法是建立所谓的零信任安全系统，而不必在额外的工具和软件上花费预算。顾名思义，这是一种架构，在这种架构中，网络上的所有用户和应用程序都被视为潜在的可疑对象。
零信任安全在很大程度上依赖于监控和网络分段。由于没有用户或应用程序可以信任，因此必须仔细检查每个用户和每个应用程序的不当行为。此外，管理员必须采取措施，限制任何真正受到威胁的应用程序或用户的潜在影响。这意味着将这些用户和应用程序限制在虚拟网段中，在这些网段中，他们只能访问被授权使用的文件和数据库。这可以防止更大范围的破坏，因为攻击者无法在其网段内使用侦察工具，这意味着他们无法利用网络其他区域的漏洞。
实现零信任安全说起来容易做起来难，但是体育博彩平台提供了基本的工具和技术来实现医疗保健领域的零信任。
利用端到端可见性帮助预防针对医疗保健的网络攻击
体育博彩平台提供网络tap和数据包代理，确保整个物理层100%的数据包可见性。对于医疗保健IT安全而言，这意味着在网络中添加一些小设备可以将整个流量整合到几个流中。因此，安全堆栈中的每个工具都可以完全访问100%的网络，从而允许它们实时监视、保护、阻止和分析流量。通过扩展这种可见性，您将大大增强保护患者信息和确保护理连续性的能力。简化网络安全堆栈变得更加容易。体育博彩平台的EdgeLens内联安全数据包代理现在允许医疗团队从一台设备管理多个内联安全的可用性，以及他们的带外监控工具。这减少了单点故障，确保了网络正常运行时间。希望简化您的安全部署，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
