涉及来自网络攻击的行业，医疗保健在顶部附近排名。虽然攻击者喜欢窃取银行业务和付款信息，但从医疗保健组织中窃取的数据可以是价值高达50倍．这是因为攻击者可以从这些记录中获得更详细和高质量的信息，使他们更容易进行身份欺诈。
随着物联网网络的数量增加，与外包人员或MSSP承包商相结合，甚至扩展使用远程医疗，平板电脑和智能手机 - 医疗保健攻击表面正在增长。
另外，DDoS攻击和勒索威尔手机指示在医院可以造成比攻击其他机构更大的潜在损害。当勒索软件锁定一家医院时，它可能会阻止人们接受挽救生命的医疗，这给了管理人员巨大的动力，让他们支付赎金，希望一切都好。这就形成了一个恶性循环，激励攻击者对医疗机构进行更复杂的攻击。
在最近的一个例子，一个勒索软件攻击而瘫痪整体的爱尔兰公共医疗保健系统袭击者索要了近2000万美元的赎金，医疗系统被迫在数周的时间里依靠纸笔记录。情况如此糟糕，以至于爱尔兰启动国民警卫队帮助恢复医疗系统的计算机网络。
像这样的袭击不再是孤立的事件。医院通常不会报告勒索软件事件，但根据安全公司Carbon Black的说法，勒索软件试图攻击其医疗保健客户增加了10,000％(不是打字错误)与2019年相比。医疗数据泄露的平均成本超过$ 700万，很明显，医院面临着更加危险的环境。
医院是如何反击的?
当涉及到保护自己免受网络攻击时，管理员们面临着一场艰苦的战斗:
- 与其他行业相比，医院的IT预算更少，而且它们往往侧重于患者护理和会计系统，而不是IT安全。
- 因为医院的IT预算更少，超过50%的医疗保健组织正在运行传统的操作系统。这使得它们更容易攻击。
- 最后，管理员还有一个额外的攻击面需要保护，形式是网络医疗设备．恶意软件攻击，现在有可能损坏昂贵的核磁共振成像仪，X射线设备，透析机等工具，可以对病人的护理至关重要的潜力。
综上所述，医院不必完全处于弱势。医疗保健组织如何对抗恶意软件和勒索软件?
由于医院的预算较低，因此他们可能正在使用它们可以提供的任何安全解决方案 - 来自不同几代的开源安全软件和供应商购买的硬件的混合。这在所有行业都很常见。来自SAN的研究表明超过一半的公司使用十多个信息安全供应商。
这里的问题是，来自不同供应商的工具不一定或共享数据一起工作。如果管理员尝试从一个屏幕跳跃到另一个看看这些工具的孤立输出为自己辩护，他们会错过很多警告的攻击的迹象。
因此，一种解决方案是审计和巩固现有的安全工具。这也适用于那些不拉他们的体重结束生命安全工具的大好机会。SANS研究表明，组织近36％，目前正在举措，以巩固其信息安全的工具集。
理想情况下，医院需要混合一组硬件和软件，可以监控穿过周边（南北）和它内部交通（East-West）的流量。他们还需要一个可以帮助自动标记可疑流量并可能解密加密流量的解决方案。网络ID和IPS，与下一代防火墙（NGFW）相结合，是防御中的流行选择，但它们不一定是自己提供所有所需的覆盖范围。只有17％的组织（再次参考SANS研究）在网络中的东西方交通方面具有良好的能力。
让在医院能见度良好的网络，而无需额外的工具和必要打破预算的一种方式的软件是建立了所谓的零信任安全系统。顾名思义，这是在其中网络上的所有用户和应用程序被处理为潜在可疑的架构。
零信任安全在很大程度上取决于监控和网络分段。由于没有用户或应用程序可以被信任，每个用户和每个应用程序必须仔细检查行为不检。此外，管理员还必须采取措施限制从年确实受到损害的任何应用程序或用户的潜在后果。这意味着限制这些用户和应用程序的虚拟网段中，他们只能访问他们有权使用的文件和数据库。这可以防止更广泛的破坏，因为攻击者不能将其网络段中使用侦察工具从，这意味着他们不能利用在网络的其他地区的漏洞。
实现零信任安全性比完成更容易，但花环技术为医疗保健提供了零信任，提供了基本工具和技术。乐动体育菠菜
通过端到端可见性帮助防止针对医疗保健的网络攻击
乐动体育菠菜Garland Technology提供网络tap和包代理，确保整个物理层100%的包可见性。为医疗保健IT安全，这意味着向网络添加一些小型设备可以将整个流量合并为几个流。因此，您的安全堆栈中的每一个工具都将完全访问您的网络的100%，允许他们监控，保护，阻塞，并实时分析流量。通过扩展这种可见性，您将大大增强保护患者信息和确保护理连续性的能力。
简化网络安全堆栈变得更容易。Garland的Edgelens内联安全数据包代理现在允许医疗团队管理多个内联安全的可用性，以及从一个设备的带外监控工具。这减少了单点故障，确保网络正常运行时间。
想要简化您的安全部署，但不确定从哪里开始?加入我们的简短网络设计- it咨询或演示．没有义务 - 这就是我们喜欢做的事情。
