賽門鐵克杰出醫(yī)療架構(gòu)師聲稱，醫(yī)療服務(wù)機(jī)構(gòu)要將網(wǎng)絡(luò)安全話題從IT部門移到董事會(huì)，并將其視作是牽涉全局的業(yè)務(wù)問(wèn)題。

HIMSS18在拉斯維加斯開(kāi)設(shè)了網(wǎng)絡(luò)安全指揮中心

近日，第三份年度HIMSS分析和賽門鐵克IT安全及風(fēng)險(xiǎn)管理報(bào)告發(fā)布。報(bào)告顯示，盡管有跡象表明醫(yī)療保健領(lǐng)域的風(fēng)險(xiǎn)管理趨于成熟，但網(wǎng)絡(luò)安全危險(xiǎn)的缺口依然存在，醫(yī)療服務(wù)機(jī)構(gòu)對(duì)于自身阻止攻擊的信心低得可憐。為了支持實(shí)行長(zhǎng)期、有意義的變革，醫(yī)療服務(wù)機(jī)構(gòu)需要將網(wǎng)絡(luò)安全話題從IT部門移到董事會(huì)。

高管們逐漸開(kāi)始重視網(wǎng)絡(luò)安全

據(jù)研究結(jié)果顯示，60％的IT領(lǐng)導(dǎo)人目前已將風(fēng)險(xiǎn)評(píng)估（而不是HIPAA合規(guī)）視為促進(jìn)安全投入的首要因素，94％的領(lǐng)導(dǎo)人將風(fēng)險(xiǎn)評(píng)估列為三大因素之一。此外，59％的人表示“風(fēng)險(xiǎn)框架方面的表現(xiàn)”是一大績(jī)效性能指標(biāo)（KPI）。

報(bào)告稱，高管們也開(kāi)始事必躬親地處理網(wǎng)絡(luò)安全問(wèn)題，安全報(bào)告要么一經(jīng)要求就提供（約40％的調(diào)查對(duì)象），要么經(jīng)常在開(kāi)會(huì)時(shí)提交（約27％）。14％多一點(diǎn)的人主動(dòng)探討新的風(fēng)險(xiǎn)或當(dāng)前風(fēng)險(xiǎn)。

Axel Wirth是HIMSS隱私和安全委員會(huì)的杰出醫(yī)療架構(gòu)師，還是賽門鐵克的醫(yī)療解決方案架構(gòu)師。他說(shuō)：“如果醫(yī)療服務(wù)機(jī)構(gòu)沒(méi)有將自己視作被攻擊的目標(biāo)，那表明它沒(méi)有完全了解網(wǎng)絡(luò)安全在2018年意味著什么。”

網(wǎng)絡(luò)安全資金投入不足

當(dāng)下，由于醫(yī)療設(shè)備的使用，技術(shù)環(huán)境日益復(fù)雜，醫(yī)療服務(wù)機(jī)構(gòu)在網(wǎng)絡(luò)安全方面的投入遠(yuǎn)遠(yuǎn)不夠，且仍對(duì)云計(jì)算持懷疑態(tài)度，不知道如何確保安全，也沒(méi)有對(duì)于安全給予足夠的重視。

盡管最近醫(yī)療保健行業(yè)的網(wǎng)絡(luò)攻擊事件猖獗、破壞嚴(yán)重，但45％的調(diào)查對(duì)象表示，2017年IT預(yù)算總額中投入到IT安全的比例不超過(guò)3％，有的甚至是零。

28％的調(diào)查對(duì)象表示，2018年IT預(yù)算中4％－6％投入到安全。只有7．7％的調(diào)查對(duì)象表示，10％的預(yù)算專門用于信息安全。

抵御網(wǎng)絡(luò)犯罪信心不足

此外，醫(yī)療機(jī)構(gòu)抵御網(wǎng)絡(luò)犯罪方面的信心也低得驚人。2017年，只有6％的人表示對(duì)于抵御網(wǎng)絡(luò)攻擊極有信心。報(bào)告顯示，主要原因是資源有限、人員短缺。73％的調(diào)查對(duì)象提到預(yù)算有限制是三大障礙之一，約63％的人提到人員短缺是一大障礙，40％多點(diǎn)的人表示找不到合適的技能來(lái)做好安全工作。

Wirth表示，無(wú)論是什么樣的挑戰(zhàn)，今天的IT安全已與幾年前大不一樣。它不再是“單點(diǎn)問(wèn)題”，而是牽涉全局的問(wèn)題，因?yàn)樗�直接影響醫(yī)療服務(wù)機(jī)構(gòu)的經(jīng)營(yíng)收入、醫(yī)療服務(wù)和患者安全。

“你解決了一層的安全問(wèn)題，卻發(fā)現(xiàn)下一層還有更多的挑戰(zhàn)。這就是為什么醫(yī)療服務(wù)機(jī)構(gòu)的網(wǎng)絡(luò)安全方法涉及的每個(gè)方面都要從業(yè)務(wù)風(fēng)險(xiǎn)的角度來(lái)加以開(kāi)展�！� Wirth說(shuō)。（沈建苗編譯）