2019医疗行业热门趋势之二_医疗物联网安全保障_1页_793kb

报告摘要

医疗物联网（IoT）技术的广泛应用，提升了医疗体系的效率、降低了成本并改善了患者体验。然而，随着医疗设备联网数量的增加，其也成为网络攻击的重要目标。网络安全漏洞不仅威胁数据隐私，还可能影响设备运行，甚至导致整个医疗机构瘫痪。因此，加强医疗物联网的安全保障已成为迫在眉睫的任务。

医疗物联网的重要性与风险并存
医疗设备联网在病人照护、医疗记录和支付记账等方面发挥关键作用，但同时也为网络攻击提供了入口。2018年，医疗设备的网络安全漏洞数量激增了525%。
勒索软件成为主要威胁
“WannaCry”勒索软件攻击是医疗行业遭受网络攻击的典型案例。该事件导致多家医院无法访问关键设备，影响了医疗服务的正常运行。全球范围内，许多医疗机构和设备制造商均受到其影响。
风险评估与安全措施不足
虽然64%的医疗机构进行了联网设备的风险评估，但仅有55%落实了相应的安全控制措施。此外，员工培训和政策制定的覆盖率较低，仅31%的机构计划开展物联网安全培训，31%计划制定相关政策。
供应商责任与安全标准需明确
医疗机构在采购设备时，应要求供应商遵守安全标准，并进行安全测试。当前，95%的医疗机构高管认为自身措施足够安全，但仅有36%落实了访问管理政策，34%落实了网络安全审计流程。
应对网络入侵的策略建议
- 评估风险：识别并分析医疗设备可能面临的网络安全威胁。
- 未雨绸缪：制定并测试网络安全入侵和修复计划，确保在发生安全事件时能够迅速应对。
- 加强供应商管理：在采购过程中明确供应商责任，包括安全更新和支持，确保设备安全可控。

数据来源：普华永道健康研究院对美国国土安全部 ICS-CERT 系列安全出版物的分析。
时间范围：数据截止至2017年9月25日。
全球影响：WannaCry攻击影响了全球多个医疗机构，包括美国、英国和中国。
中国现状：中国是亚太地区糖尿病发病率最高的国家，智能医疗设备的市场渗透率正在上升，80%以上人口适应使用数字技术新产品，约40%的人口使用健康应用程序跟踪日常活动。
安全挑战：许多医疗机构缺乏对联网设备的采购管控和安全策略，导致设备数量不清、安全措施不足。
财务与声誉风险：网络入侵可能造成严重的财务和声誉损失，26%的消费者因医疗信息泄露而更换医疗机构，38%表示对受影响医院持警惕态度。