也許你對“智慧醫(yī)療”這個詞并不陌生，
但你知道智慧醫(yī)療與網(wǎng)絡安全之間存在怎樣的關聯(lián)嗎?
當前的醫(yī)療行業(yè)又面臨著哪些安全威脅呢?
帶著這些問題，讓我們一起來開啟第五期【安全說】課堂吧!
以下歡迎欣賞。
講師簡介 ：李亞玲，安全行業(yè)從業(yè)15年，現(xiàn)任北京安博通科技股份有限公司行業(yè)拓展技術工程師。
近年來，伴隨互聯(lián)網(wǎng)、云計算等信息技術的發(fā)展和普及，醫(yī)療信息化逐漸趨于智慧醫(yī)療 。根據(jù)相關研究機構的調研，我們了解到超500家醫(yī)院已經(jīng)將院內外應用的通道打通，為智慧醫(yī)療做鋪墊。當前醫(yī)療信息化已逐漸由財務信息化向診療信息化拓展，與此同時，數(shù)據(jù)也從數(shù)據(jù)集成向數(shù)據(jù)共享發(fā)展。
那么，醫(yī)療信息化和網(wǎng)絡安全存在怎樣的關聯(lián)呢？
在物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、AI等新一代信息技術發(fā)展的過程中，尤其是在疫情嚴峻的當下，有大量的醫(yī)療服務、支付業(yè)務、健康評估都是在網(wǎng)絡的輔助下進行的。如上圖所示，在醫(yī)院層面，個人身體數(shù)據(jù)、病例數(shù)據(jù)、遠程醫(yī)療等無一不需要數(shù)據(jù)信息的共享才能完成。因此，信息安全無處不在，作為運營單位的醫(yī)院或機構更應該為保護患者的隱私而加強信息系統(tǒng)和數(shù)據(jù)的安全管理。
當前醫(yī)療行業(yè)都存在哪些層面的安全威脅呢？我們將其分為五個層面。
首當其沖的是網(wǎng)絡設備 。在這個層面會存在敏感數(shù)據(jù)泄露、服務權限驗證、接入網(wǎng)絡協(xié)議等安全隱患 。
舉其中的一個威脅為例：信息安全中有一項原則為“代碼數(shù)據(jù)分離原則”，即為了數(shù)據(jù)安全，要將系統(tǒng)運行代碼和系統(tǒng)中敏感數(shù)據(jù)的存儲位置隔離。一些缺乏安全意識的制造商把很多敏感數(shù)據(jù)(如用戶密碼、加密key)固化在系統(tǒng)程序所在固件中，一旦固件被逆向分析，敏感數(shù)據(jù)將全部被暴力竊取，造成數(shù)據(jù)泄露和加密方式泄露。
其次是網(wǎng)絡層 。目前常見的威脅有物理威脅、病毒、非授權訪問、蠕蟲、系統(tǒng)漏洞、暴力破解、后門（木馬程序）、網(wǎng)絡嗅探、拒絕服務攻擊、內部人員誤操作等。
第三是接入的協(xié)議 。常見的有：竊聽攻擊、偽造攻擊、篡改攻擊、重放攻擊等。
第四是業(yè)務內容 。通過《2018年數(shù)據(jù)泄露報告》可以了解到，數(shù)據(jù)泄露帶來的不光是企業(yè)收益方面的損失，還會損害廣大民眾的個人隱私 。
最后是系統(tǒng)及服務層面 。智慧醫(yī)療的發(fā)展勢必是系統(tǒng)和服務的互聯(lián)，在數(shù)據(jù)融合的過程中存在著大量的泄露、竊取等安全風險 。
面對上述的安全威脅，醫(yī)療信息安全具體要如何開展呢？
安博通在近期的研究中推出了基于零信任架構的軟件定義邊界訪問控制系統(tǒng)（SDP） 。可根據(jù)自適應引擎計算自動調整網(wǎng)絡拓撲結構，做到與底層架構無關，自動梳理內網(wǎng)資產(chǎn)情況及劃分安全域，將安全能力與工作負載緊密結合起來 ，使得平臺在混合云統(tǒng)一安全管理、業(yè)務與安全同步交付、容器間安全等問題上具備了優(yōu)秀的解決能力 。
安博通愿以先進的可視化技術守護醫(yī)療信息安全，為智能醫(yī)療的健康發(fā)展保駕護航。
此次的分享就到這里，歡迎繼續(xù)關注【安全說】，下次見。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
