近年来,随着病历电子化、医院远程问诊等业务的推广,以及新兴医美产业的爆发式增长,医疗行业所面临的安全风险也随之升级,患者隐私的安全风险、开放网络环境风险、勒索病毒威胁、互联网通道和云医疗风险、数据流动的风险等一一涌现。医疗行业亟需进行数字安全升级,这其中以基层医疗机构、新兴医美公司、在线医疗服务平台为代表的中小型医疗机构尤为迫切。
根据《2020中国统计年鉴》和国家卫生健康委数据,截至2020年,中国医疗卫生机构达到102.3万个,其中基层医疗卫生机构数量为97.1万家,占医疗机构总数量的94.9%。大部分基层医疗机构数字安全意识相对薄弱、系统账号安全等级低、各类信息系统多而庞杂,容易遭到黑客的暴力破解、撞库、钓鱼邮件、木马病毒、SQL注入等攻击。
实际上,医疗行业正是勒索病毒威胁的“重灾区”——入侵医疗行业的恶意软件高达85%,其中数据库服务器成为了勒索病毒的主要攻击目标。据360集团创始人周鸿祎介绍,360曾在2020年接到了多家医院的紧急求援。部分医院因核心数据被勒索软件攻击之后加密不能使用,导致流程停摆。
数字安全一个都不能少。医疗机构尤其是占比高达94.9%的中小医疗机构,究竟应该如何进行数据安全防护建设?周鸿祎表示,医疗行业数字安全既不能照搬传统网络安全的防护模式,也不能对数据安全产品进行简单堆砌,而要用体系化的思维、结合行业特性,构建以数字安全为目标的整体解决方案。360凭借多年实战积累,形成一套以“安全大脑”为核心的新一代安全能力框架,可以系统解决医疗场景面临的复杂数字安全问题。此前360针对中小企业推出了360企业安全云,可提供企业级数字安全与管理解决方案。企业级安全防护依托360自研云查杀引擎和360安全大脑的十亿级“病毒探针”,实现木马病毒全面查杀,甚至可对全球新型病毒和木马事件实现主动防御。
360企业安全云还首创六边形数字化解决方案,实现从本地到远程、从终端到网络,对硬件、终端、数据、行为、人实施全方位数字化管理。同时,360企业安全云具备的防勒索功能,打造了感知与预警响应为一体的综合危机应对能力,可以有效帮助中小医疗机构应对黑客攻击。
在医疗领域,360企业安全云也通过构建以“数据使用安全”为目标的整体解决方案,从身份认证、访问控制、内容/数据安全、监控备份、安全培训等诸多方面,打造全方位的医疗安全体系。
通讯员 小岩
校对 陶善工