调查发现:80% 的医疗保健机构经历过以物联网为重点的网络攻击

在过去的调查的医的网一年里 ,80%的发现医疗保健机构都经历过以物联网为重点的网络攻击 。根据安全软件公司爱迪德(Irdeto)的疗保历过络攻一项调查 ,在受到攻击的健机击组织中 ,30%的构经组织表示安全事件危及到了最终用户的安全。

根据安全公司 Zingbox 的物联网研究,目前美国医院中有1000万到1500万台医疗设备 ,香港云服务器重点平均每张病床有10到15台互联医疗设备 。调查的医的网互联医疗设备在医疗保健领域的发现整合预计将快速增加 ,这带来了重大的疗保历过络攻网络安全风险。

Irdeto对医疗保健、健机击交通运输和制造业以及物联网设备制造商的构经 700 名安全决策者进行了调查 ,了解针对其组织的物联网网络攻击和当前采取的安全措施。该报告调查了中国、重点德国、调查的亿华云医的网日本、英国和美国五个国家的物联网设备制造商和用户 。其中大约 230 名受访者是医疗保健领域的安全负责人 。

由于网络攻击,医疗安全领导者将受损的客户数据列为他们最关心的问题(39%) ,其次是患者安全(20%)和知识产权被盗(12%) 。安全高管还担心品牌或声誉受损以及运营中断。

在所有三个行业中,调查发现运营中断(43%) 是高防服务器网络攻击的最常见影响 ,当涉及到重症监护时 ,网络攻击本身可能会危及患者安全 。其次是客户数据受损(42%)和品牌或声誉受损(31%) 。

调查结果表明,医疗保健组织知道其基础设施存在关键的网络安全漏洞 ,但不一定具备解决这些漏洞所需的一切 。当被问及医疗保健组织中最突出的漏洞在哪里时 ,IT网络被提到的次数最多(50%),其次是免费模板移动设备和配套应用程序(45%)以及物联网设备(42%)。

报告作者说 :“这些发现表明 ,现有网络安全机制不再足以防止重大破坏 ,组织需要将应用程序和设备级别的安全因素纳入其战略 。”

设备制造商意识到这些安全差距 ,因为82%的物联网设备制造商表示,他们担心设备无法充分抵御网络攻击。

报告作者说 :“这表明 ,对于许多物联网设备制造商来说 ,安全性仍然是事后才想到的,而不是一开始就应该实施的模板下载事情。”

调查显示,如果无法应对这些挑战 ,那么可能会付出高昂的代价 ,医疗保健领域以物联网为重点的网络攻击造成的平均财务影响为 346,000 美元。

Irdeto负责战略伙伴关系  、业务开发和营销的副总裁Steeve Huin表示 :“医疗保健领域中的互联优势是显而易见,但随着互联能力的增加,漏洞也随之增加 ,源码下载黑客试图窃取敏感的医疗数据 、对医疗机构的基础设施进行有针对性的攻击等等  。”

Steeve Huin说,组织需要提高技能并实施稳健的网络安全战略  ,将设备和应用程序安全纳入其中 ,以确保患者安全和最佳护理 。

早在 2017 年 5 月 ,WannaCry 勒索软件攻击就攻击了 150 个国家/地区的 300,000 多台机器 ,目标是Windows操作系统 ,并在这些操作系统缺乏安全更新的地方取得了成功。

根据 Forescout 的网络安全报告,截至到 2020 年 1 月,医疗保健机构中数量惊人的设备(约70%)运行着不支持更新的Windows操作系统。Microsoft 对运行 Windows 7、Windows 2008 或 Windows Mobile 的设备的支持计划已于 2020 年 1 月 14 日停止。

几乎所有接受调查的医疗保健组织都认为 ,安全解决方案应该是新商业模式的推动者,而不仅仅是价格,这表明随着物联网设备在整个行业的激增 ,人们对物联网安全的态度正在发生积极的变化。

滇ICP备2023006006号-15