[[435218]]

NIS(網(wǎng)絡(luò)與信息安全)指令作為歐盟網(wǎng)絡(luò)安全立法的一部分，核心在于保護歐盟成員國的關(guān)鍵信息基礎(chǔ)設(shè)施。自NIS指令實施以來，醫(yī)療衛(wèi)生領(lǐng)域作為關(guān)鍵信息基礎(chǔ)設(shè)施之一，醫(yī)療衛(wèi)生部門的IRC(事件響應(yīng)能力)發(fā)展現(xiàn)狀如何?歐盟網(wǎng)絡(luò)安全局 (ENISA)近期發(fā)布的一份報告對此進行了詳細披露。

報告顯示，隨著物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)和云計算等新興技術(shù)的采用，網(wǎng)絡(luò)安全受威脅程度也在逐步上升。去年一年，發(fā)送給 ENISA 的關(guān)于網(wǎng)絡(luò)安全事件的報告數(shù)量比上一年增加了 47%。醫(yī)療衛(wèi)生領(lǐng)域作為關(guān)鍵信息基礎(chǔ)設(shè)施之一，面臨著嚴(yán)重的安全威脅。

“雖然成員國還沒有針對醫(yī)療衛(wèi)生部門建立專門的計算機安全事件響應(yīng)小組(CSIRT)，但針對衛(wèi)生部門的CSIRT合作正在進一步開展。”報告中寫道，“國家層面的CSIRT無法解決衛(wèi)生部門面臨的安全威脅，要想針對部門建立專門的CSIRT，只能是遵從NIS指令和吸取過往的經(jīng)驗教訓(xùn)行事。”

另外，醫(yī)療衛(wèi)生領(lǐng)域面臨的另一個挑戰(zhàn)是，由于連接設(shè)備數(shù)量的增加，導(dǎo)致系統(tǒng)變得復(fù)雜。例如醫(yī)療設(shè)備的平均壽命在15年左右，通常情況下醫(yī)療設(shè)備會在很長一段時間內(nèi)處于未打補丁的狀態(tài)，這使得系統(tǒng)中設(shè)備受攻擊的風(fēng)險也不斷擴大。

針對以上問題，報告提出如下建議：

• 通過投資和采取相應(yīng)激勵措施，加強和促進衛(wèi)生部門CSIRT的創(chuàng)建;
• 完善特定部門的相關(guān)條例、合作協(xié)議等，幫助原裝配件供應(yīng)商(OES)提高其IR能力;
• 開展威脅情報、經(jīng)驗交流等信息共享活動，不斷增強衛(wèi)生部門的CSIRT能力。

報告總結(jié)道：“推動CSIRT發(fā)展IRC的關(guān)鍵在于明確各個部門的安全標(biāo)準(zhǔn)及組織責(zé)任。目前，發(fā)展事件響應(yīng)能力的資源和工具，主要依賴于事件分類和威脅建模的共享框架、宣傳教育，以及事件響應(yīng)者之間的信息共享。”

參考來源：https://securityaffairs.co/wordpress/124608/security/enisa-ir-capabilities-health-sector.html