많은 조직이 사이버 공격, 맬웨어 및 랜섬웨어를 포함한 디지털 변환 속에서 사이버 보안 문제에 직면합니다. 사이버 공격은 2022 년에 계속 증가했으며, 연말 첫 6 개월 동안 전 세계적으로 주간 사이버 공격이 42 % 증가했습니다.[1]
온라인바카라는 사이버 공격의 가장 대상이되는 산업 중 하나이며, 병원은 대규모 데이터 위반의 30%의 희생자를 대표합니다.[2]온라인바카라 Organization은 방대한 양의 데이터를 획득하고 유지 관리하며 공격자는 중요한 데이터 또는 시스템을 비활성화하거나 암호화하여 이러한 조직을 랜덤로 유지할 수 있습니다. 업계는 몸값을 지불하려는 의지와 환자 기록의 가치로 인해 공격이 급증했습니다.[3] 의료 데이터 위반은 2019 년 386 명에서 2021 년 711 명으로 3 년 동안 84.1% 증가했습니다.[4]
건강 관리에서 사이버 공격 비용 이해
IBM의 데이터 위반 비용 2022 보고서에 따르면 의료 산업의 사이버 공격 비용은 각 위반마다 평균 1,110 만 달러입니다. [5]이것은 2021 년에서 10 % 증가했고 2020 년에서 42 % 증가했습니다.4
의료 부문은 일반적으로 다른 산업보다 반응이 느리기 때문에 데이터 보안을 인프라에 구축해야합니다. 또한 개인 건강 정보는 암시장의 재무 정보보다 최소 10 배 이상 가치가 있습니다.5
IT 전문가 설문 조사에 따르면 의료 기관의 3 분의 1 이상이 2020 년 랜섬웨어의 영향을 받고 있다고보고했습니다.6의료 서비스 제공 업체에 대한 랜섬웨어 사용은 계속 증가하고 있으며 2 개월 스팬은 45 % 증가했습니다.[6]
Ransomware는 시스템과 파일을 감염시켜 몸값이 지불 될 때까지 접근 할 수 없습니다. 이러한 공격은 서비스 중단으로 환자 치료 및 병원 운영에 부정적인 영향을 미칩니다. 병원이 수동 시스템으로 되돌아 가도록 강요받는 경우, 임상의는 환자의 병력과 정보가 치료받을 때 가시성이 거의 없거나 전혀 없습니다.
의료 네트워크에서 연결된 의료 기기 확보
온라인바카라 Infrastructure는 의료 이미징 시스템과 같은 의료 기기의 디지털 연결에 크게 의존합니다. 최신 이미징 시스템은 일반적으로 보안 측정 값으로 설계되었습니다. 그러나 종종 의료 기기는 오래된 서비스 가능성에도 불구하고 의료 기기가 운영 상태를 유지하여 공격자에게 악용 가능한 약점을 만들 수 있습니다. 의료 기기 확보는 병원 및 건강 네트워크의 보안뿐만 아니라 환자 개인 정보 보호, 건강 정보 및 잠재적 인 환자 안전을 보호하는 데 중요합니다.
의료 전달 시스템의 연결된 의료 기기는 사이버 공격의 상당한 잠재적 진입 점을 나타냅니다. 그러나 이러한 장치는 항상 병원의 정보 기술 구조 및 보안 계획에 포함되지는 않습니다. 오늘날, 그들은 병원의 이러한 연결된 의료 기기와 다른 연결된 의료 기기가 단일 네트워크 내에서 작동하여 위반의 액세스 포인트가 될 수 있기 때문에 확보해야 할 중요한 임상 자산을 대표합니다. 자동화, 상호 운용성 및 데이터 분석이 이러한 장치를 개선하더라도 악의적 인 사이버 공격에 대한 취약성이 증가합니다.
62449_63095
건강 시스템 내에서 연결된 의료 기기의 취약성 감소
의료 및 방사선학에서 사이버 보안을 해결하는 첫 번째 방법 중 하나는 적극적입니다. 위험 자세를 개선한다는 것은 각 연결된 의료 기기가 의료 조직의 가장 중요한 보안 계획과 함께 작동하도록 보장하는 것을 의미합니다. 포괄적 인 계획에는 장치, 데이터 및 네트워크를 보호하기 위해 기술, 운영 및 관리 수준에 보안 제어가 포함되어야합니다. 최종 목표는 의료 이미징 장치 연결의 취약점을 보안 제어 시스템 및 위험 관리 도구와의 수명의 각 지점에서 운영 사용 및 제품 수명의 끝까지 최소화하는 것입니다..
ISACA (Information Systems Audit and Control Association)에 따르면, 특히 2021 년에 큰 사임이 시작된 이래로 병원과 건강 시스템이 직원에 대한 사이버 보안 전문가를 찾아서 유지하는 것은 어려울 수 있습니다..[7] 많은 회사들이 제한된 수의 자격을 갖춘 전문가와 경쟁하고 있으며 사이버 보안 전문가가 수요가 많습니다. 이로 인해 의료 조직은 이미 사이버 보안 위협을 유지하는 동시에 직원 자원에 대한 다른 요구를 충족 시키려고 노력하고 있기 때문에 이미 의료 기관에 완벽한 폭풍을 일으켰습니다. ISACA 설문 조사에서 응답자의 20 %가 공개 직책에 대한 자격을 갖춘 사이버 보안 후보를 찾는 데 6 개월 이상 걸렸다 고 응답했습니다.8연결된 의료 기기 확보에 대한 전문 지식을 보유한 사이버 보안 전문가 찾기 더 오래 걸릴 수 있습니다.
64786_65294
직원 문제 외에도 예산 제약, 의료 통합 또는 기타 프로젝트와 같은 요소는 여전히 사용중인 오래된 의료 기기를 업데이트하거나 업그레이드하는 데 활용되는 자금을 리디렉션합니다. 따라서 시설은 모든 이미징 장치에 대한 재고 기록을 유지하고 지속적으로 보안보고를 수행하여 지속적으로 위험을 평가해야합니다.
사이버 보안으로 위험 관리를 개선하기위한 파트너 관계
모든 연결된 의료 기기의 보안 계획은 최우선 과제이며 사이버 위협을 모니터링하는 것은 지속적인 과제입니다. 방사선과 사이버 보안 팀과 같은 부서 간의 협력 작업은 정교한 사이버 위협으로부터 장치를 보호하는 것에 대해 더 광범위한 직원을 교육하기 위해 필요합니다. 병원에는 존재할 수있는 취약점을 식별하거나 잠재적 인 위반을 식별하고 포함 할 수있는 의료 기기 및 의료 기기 보안에 대한 전문 지식을 갖춘 사내 직원이 필요합니다.
IBM 보고서에 따르면 위반을 식별하고 포함하는 데 약 280 일이 걸립니다.4연결된 의료 기기와 함께 병원의 인프라를 관리하고 보호 할 수있는 사내 사이버 보안 팀이 있어야하는 많은 직원 문제로 인해 많은 의료 시스템이 외부 파트너와 협력하여 연결된 의료 기기에 대한 사이버 보안 노력을 관리하고 있습니다.
올바른 파트너에게 사이버 보안을 아웃소싱하는 것은 의료 시스템의 취약점을 최소화하는 데 중요합니다. 의료 시스템을 100 % 보호하는 보장 된 솔루션은 없지만 공급 업체 중립 솔루션을 제공 할 수있는 파트너와 협력하는 것이 중요합니다. 바카라사이트와 같은 업계 리더는 병원 네트워크를 분석하고 보안 격차와 취약점을 식별하며 운영 또는 서비스 계약하에있는 네트워크가있는 의료 기기에 대한 개선을 권장하는 포괄적 인 솔루션을 제공하고 있습니다. 보안 계획이 설립되면 병원 네트워크는 각 연결된 의료 기기가 의료 조직의 중요한 계획과 함께 작동하는지 확인하기위한 지침을 포함하여 위협 탐지를 위해 지속적으로 모니터링됩니다.
의료 서비스 제공 업체는 지속적인 보안 모니터링을 위해 이러한 외부 사이버 보안 전문가에게 의존 할 수 있으며, 위반을 신속하게 감지하고 서비스 중단을 최소화 할 것이라는 확신이 추가됩니다. 바카라사이트와 같은 사이버 보안의 전문가 산업 파트너는 고객과 협력하여 A종합 사이버 보안 계획병원 자체 보안 계획과 일치합니다. 이 계획에는 병원의 연결된 의료 시스템, 데이터 및 네트워크를 보호하기 위해 장치, 운영 및 관리 수준에 포함 된 보안 제어가 포함됩니다.
지속 가능한 사이버 보안 보호를위한 협력
온라인바카라는 건강 결과를 향상시키기 위해 연결된 의료 기기의 중요한 데이터에 계속 의존하고 있습니다. 동시에, 더 많은 데이터가 잠재적 인 사이버 보안 위험을 증가시키고, 건강 관리는 정교한 사이버 공격의 대상이되고 있습니다. 적절한 보안이 없으면 연결된 의료 기기는 보안 위반에 취약 할 수 있습니다. 사이버 위협을 제거 할 수는 없지만 보안 격차를 식별하고 네트워크를 지속적으로 모니터링하는 것이 취약점을 줄이기위한 핵심 조치입니다. 외부 파트너와 협력하여 전문가 모니터링 및 사이버 보안 관리를 제공하면이 어려운 환경을 탐색하는 데 도움이 될 수 있습니다. 의료 환경은 복잡하며, 제조업체, 병원 및 시설은 사이버 보안 위험을 관리하기 위해 협력해야합니다.
관련 내용 :
주문형 프레젠테이션보기 :
면책 조항
모든 지리학에서 모든 제품이나 기능을 사용할 수있는 것은 아닙니다. 해당 국가의 가용성에 대해서는 지역 바카라사이트 의료 담당자에게 문의하십시오.
참조
[1]점검 포인트 연구. 2022 사이버 공격 트렌드 : 중반 보고서. Checkpoint.com.https : //pa바카라사이트s.checkpoint.com/cyber-attack-2022-trends.html. 2023 년 1 월 19 일 접근
[2] https : //www.beckershospitalreview.com/cybersecurity/midsize-hospitals-lose-lose-lose-an-hour-in-cyberattacks-report-finds.html
[3]Dickerson S. 건강 관리는 왜 사이버 보안 위협의 최고 목표입니까? SecurityMagazine.com. 2022 년 출판. 2023 년 1 월 19 일 접근
[4] https : //www.beckershospitalreview.com/cybersecurity/top-10 온라인바카라-organization-most-most-like-to-have-thata-breached.html
[5]IBM 보안. 데이터 위반 보고서 2022. IBM.com.. 2023 년 1 월 19 일 접근
5사이버 폴리. 의료 기록이 신용 카드 정보보다 10 배 더 가치가있는 이유. cyberpolicy.com.. 2023 년 1 월 19 일 접근
6Sophos. 의료 2021의 랜섬웨어 상태. Sophos.com.. 2023 년 1 월 19 일 접근
[6]Davis J. 온라인바카라는보고 된 모든 위반의 79%를 차지하면서 공격이 45% 증가합니다. Healthitsecurity.com. 2021 년 출판.. 2023 년 1 월 19 일 접근
[7]Isaca. 사이버 보안 인력의 상태. isaca.org. 2022 년 출판. 2023 년 1 월 19 일 접근
