在受到网络攻击威胁的行业中，医疗行业名列前茅。尽管攻击者喜欢窃取银行和支付信息，但从医疗保健组织窃取的数据也可能是高达五十次更有价值．这是因为攻击者可以从这些记录中获得更详细和高质量的信息，使他们更容易提交身份欺诈。
随着物联网医疗设备数量的增加，再加上外包人员或MSSP承包商，甚至远程医疗、平板电脑和智能手机的广泛使用，医疗保健的攻击面正在增长。
此外，DDOS攻击和针对医院的勒索软件可以做出比对其他机构的攻击更多的潜在损害。当勒索软件锁定医院时，它可以防止人们接受拯救生命的医疗治疗，这使管理员能够为简单地支付赎金和最佳希望的巨大动力。这产生了一种恶性循环，激励攻击者对医疗机构更加精致的攻击。
在最近的一个示例中，卷载软件攻击关闭整个爱尔兰的公共医疗系统，被称为卫生服务执行委员会或H.S.E.攻击者要求差约2000万美元的赎金，医疗保健系统被迫依靠笔和纸张记录。爱尔兰的情况是如此糟糕激活了其国民守卫帮助恢复医疗系统的计算机网络。
这样的攻击不再是孤立的事件。医院经常没有报告赎金软件事件，而是根据安全公司炭黑，赎金软件在其医疗保健客户上尝试增加了10000%（不是一个错字）与2019年相比。现在，Healthcare数据的平均成本超过700万美元，很明显，医院正面临更危险的环境。
医院是如何试图反击的？
当涉及保护自己从网络角落保护自己时，管理员有一个艰难的战斗：
- 与其他行业相比，医院IT预算较小，而且他们倾向于专注于患者护理和会计系统，而不是IT安全。
- 因为医院IT预算较小，超过50％的医疗保健组织都在运行传统操作系统。这使得它们更容易受到攻击。
- 最后，管理员有一个额外的攻击表面来保护形式网络医疗设备．恶意软件攻击现在有可能损坏昂贵的MRI机器，X射线设备，透析机以及对患者护理至关重要的其他工具。
随着这一切，医院不必完全脆弱。医疗保健组织如何与恶意软件和赎金软件作斗争？
由于医院总体预算较低，他们可能会使用他们负担得起的任何安全解决方案——开源安全软件和供应商从不同年代购买的硬件的混合。这在所有行业中都很常见。SANS的研究表明超过一半的公司使用十多个信息安全供应商。
此问题的问题是来自不同供应商的工具不一定一起工作或共享数据。如果管理员试图通过从一个屏幕跳到另一个屏幕来查看这些工具的静坐输出来保护自己，他们会错过很多警告迹象。
因此，一个解决方案是审核并整合现有的安全工具。这也是生活终止安全工具的绝佳机会，这些工具并没有拉动其体重。SANS研究表明，近36％的组织目前正在努力巩固其信息安全工具集。
理想情况下，医院需要一种硬件和软件的混合，既可以监控周边(南北)的交通，也可以监控内部(东西)的交通。他们还需要一个解决方案，可以帮助自动标记可疑的通信，并可能解密加密的通信。网络IDS和IPS结合下一代防火墙(NGFW)是防御的流行选择，但它们不一定能单独提供所需的所有覆盖。只有17%的组织(再次提到SANS的研究)在他们的网络中对东西流量有良好的能见度。
在医院网络中获得良好的可见性的方法 - 不必在额外的工具和软件上打破预算 - 是建立所谓的零信任安全系统。顾名思义，这是一种架构，其中所有用户和网络上的所有用户和应用都被视为潜在的怀疑。
零信任安全性依赖于监控和网络分割。由于没有用户或应用程序可以信任，因此必须为不当行为仔细审查每个用户和每个应用程序。此外，管理员必须采取措施限制从真正损害的任何应用程序或用户的潜在后果。这意味着将这些用户和应用程序限制为虚拟网络段，其中它们只能访问所授权使用的文件和数据库。这可以防止更广泛的泄露，因为攻击者无法从其网络段内使用侦察工具，这意味着它们无法在网络的其他区域中利用漏洞。
实现零信任安全说起来容易做起来难，但Garland Technology提供了基本工具和技术，使医疗保健行业可以使用零信任。乐动体育菠菜
帮助防止网络攻击医疗保健，最终的可见性
乐动体育菠菜花环技术提供网络水龙头和数据包经纪，确保整个物理层100％数据包可见性。为了医疗保健安全，这意味着向您的网络添加一些小设备可以将整个流量整合到几个流中。因此，安全堆栈中的每个工具都可以完全访问100％的网络，允许它们实时监控，保护，阻止和分析流量。通过扩展这种可见性，您将大大增加，以保护您的患者信息并确保护理的连续性。
简化网络安全堆栈变得更容易了。Garland公司的EdgeLens内联安全包代理(EdgeLens Inline Security Packet Broker)现在允许医疗团队从一个设备管理多个内联安全的可用性，以及他们的带外监控工具。这减少了单点故障，确保网络正常运行。
希望简化安全部署，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示．没有义务——这是我们喜欢做的事。
