随着黑客不断使用各种恶意软件工具，医疗保健行业正在抵御一波勒索软件攻击。最近的一项调查发现，在过去四年中，成功应对了172起针对医疗保健系统的网络攻击。除了医院和诊所，医疗保健行业还包括牙科服务提供商、老年护理提供商、医学检测、实验室、健康保险、医疗用品等。尽管74%的攻击针对医院和诊所，但该行业的任何部门都可能成为勒索软件攻击的受害者。只要它保留有价值的患者数据或产生收入，黑客就会设法破坏系统的这一部分。自2016年以来，共有1,446家各类医疗机构（包括医院、诊所等）记录到172起个人攻击事件。总成本估计为1.57亿美元，但实际数字可能更高，因为很少有机构报告付款或最终成本。根据攻击的规模及其目标，赎金的价值差别很大，从低至1,600美元到高至1,400万美元不等。这还不包括停机成本，停机成本可能远远超过支付本身，尤其是因为完全修复大型医院的基础设施可能需要数月时间。自2016年以来，对黑客需求的最佳估计总额约为1648万美元，但缺乏透明度影响了公共数据。收集过去四年的所有已知付款只会产生640,000美元。美国的大部分医疗保健行业都是私营的，并非所有机构都报告了入侵或攻击。此外，美国卫生服务部仅在安全事件影响至少500人时才共享数据（这是一个任意行）。比较技术调查从官方政府来源收集数据并将其汇总在一个地方。医疗数据安全存在哪些风险？数据管控风险尽管医疗机构数据安全意识逐渐增强，但数据管控尚未建立统一的管理机制，制度完善相对滞后。在医疗领域的方方面面，客观上相对封闭的使用环境正在逐渐被打破。外部攻击风险医疗行业数据价值高，容易引发来自互联网的攻击。如果不能及时修复漏洞，自然会为外部攻击提供途径。黑客可以非常准确地获取数据，然后进行精准诈骗。因此，必须采取有效措施。应对外部攻击风险的措施。数据交换风险为规避数据交换风险，需要建立科学的外部数据交换标准，提高数据安全要求，加强对患者敏感数据的脱敏能力。数据泄露风险如果内部人员的权限控制体系不完善，非授权人员可以随意访问患者的隐私信息，数据泄露的风险很高；再加上内部人员监督手段不够完善，会导致更多的取证难等问题。保护数据安全，从HTTPS加密入手，如何保障平台数据安全成为各级单位不可忽视的问题。在当今的互联网环境下，各种数据泄露事件时有发生，对国家和个人都造成了巨大的影响。信息安全是实现平台安全的第一道防线，平台必须加装“安全锁”——SSL证书。网络安全威胁可能会从各种渠道渗透到医疗系统中，稍有疏忽就有可能事倍功半。因此，在数字安全时代，GDCA建议医疗机构建立全面的网络安全防护，从服务器、网络、终端等多渠道增强网络威胁。防御能力，保护患者门户网站、电子病历系统、医疗终端等各个节点，防止数据泄露，第一步是实现HTTPS加密。我们都知道，在HTTP页面中，所有的用户数据都以明文形式出现在互联网上。一旦数据在传输过程中被截获，就会被泄露，更有什者会被恶意篡改。数据安全时代GDCA建议各医疗机构尽快将网站和APP迁移至HTTPS加密，在数据传输层全面保护数据，避免数据泄露或篡改，树立权威的官方形象。HTTPS加密在医疗平台的作用：身份验证：通过验证HTTPS中的SSL证书信息，确认网站的真实身份，增强用户对正确医院网站信息的识别，防止用户被点击上当受骗假医院网站。数据加密传输：通过SSL加密层，对传输的数据进行加密和解密，保证数据在传输过程中的安全，确保数据的机密性和完整性。保障患者隐私信息：用户个人地址、联系电话、病历内容等经过SSL层加密后严格加密，第三方无法窃取，保障了用户隐私信息的安全，增强了用户对平台的信任。感觉。推进全国HTTPS加密进程：全国推行HTTPS加密已成趋势。医疗信息平台应走在前列，率先推广HTTPS流程，保护广大民众的医疗信息安全，保护医疗系统机密数据不被第三方窃取。
