[[422475]]

根據ResearchAndMarkets的調查報告，在2021年至2026年的預測期內，醫療行業網絡安全市場的復合年增長率將高達15.6%。報告指出，從2018年到2021年，針對醫院的勒索軟件攻擊大幅增加，這意味著醫療行業急需采取更多網絡安全措施。

醫院很容易受到網絡攻擊，因為現有的醫療技術系統變得越來越復雜。而且，醫院工作人員更依賴移動設備和監控設備。他們還負責收集患者的個人詳細隱私信息，包括社會安全號碼、正在服用的藥物和信用卡信息。這使醫院成為攻擊者的主要目標。

如今，聯網醫療設備的數量已經超過了移動計算設備(例如手機和筆記本電腦)。它們在提供護理和運營效率方面發揮著重要作用，但另一方面，每個連接的設備也為惡意網絡攻擊打開了大門。

為了解決網絡安全問題，醫療行業的物理和邏輯控制訪問應用廣泛使用非接觸式和RFID讀卡器。例如，ELATEC讀卡器用于保護打印管理和其他醫療生態系統應用程序。但由于缺乏專門的IT專業人員和網絡安全部門，醫院和醫療機構更青睞基于云的網絡安全解決方案。因此在未來一段時間，醫療行業對基于云的網絡安全服務的需求將迅速增加。

2019年HIMSS網絡安全調查顯示，大多數醫療行業網絡安全事件是由不良行為者造成的，他們主要使用電子郵件滲透系統。HIPAA估計，在2019年三月份，美國大約100萬人在數據泄露事件暴露了病例檔案。這直接導致數據泄露成本呈指數級增長，醫療行業平均數據泄露成本已經高達819萬美元。

一些無意中進入設備、軟件、服務器或補丁的漏洞是醫療行業網絡安全市場的其他驅動因素。以美國醫院使用的GE Aestiva和Aespire Anesthesia設備為例，2019年6月發現了一個身份驗證漏洞，該漏洞可能允許遠程攻擊者修改易受攻擊設備的參數并使警報系統靜音。

【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文