安全的IT基础 ，就是医疗基础的安全

　近些年来

　　黑客攻击在新闻上屡见不鲜

　　也许对许多人来说

　　这又是关于一笔赎金的新闻罢了

　　但若攻击的矛头对准医疗领域

　　影响将立刻不再抽象

 

　　当医疗保健组织失去对基础设施的控制，风险就会降临到患者安全、护理和临床决策过程中。

　　比如卫生部门指挥调度系统被远程入侵，多家医院救护车无法传输位置信息，数百位急诊病人无法得到救治;比如医院处方系统遭到攻击，成分冲突的药物出现在一张处方上，导致患者内脏损伤，甚至危及生命。

　　来自Check Point Research(CPR)的调查数据显示，2022年，美国医疗机构遭受的网络攻击激增至每个组织每周约1410次攻击，比上一年增加了86%。总体而言，医疗保健行业是美国第二大遭网络攻击最多的行业，在全球排名第三。

　　然而，在风险不断加剧的当下，许多组织在安全部署方面仍然落后：根据《戴尔创新指数》报告，只有40%的IT决策者采取了全面的措施来保护数据，显然，提升风险意识、加强安全防护已刻不容缓。

 

　　同时，在新兴技术方面。随着医疗保健和技术的加深融合，以及大语言模型在风险和优势都十分明显的当下，我们正处于一个关键十字路口。对于医疗行业领导者来说，采取行动保护IT基础设施，并确保患者对数字系统的信任，宜早不宜迟。

　　安全的IT基础

　　等于医疗基础的安全

　　医疗领域的这场转型风暴并不可怕，但它需要我们积极应对。此外，加固防御不是一个人或一个部门的工作，这需要统一战线：从定期组织模拟演习，到对整个运营部门所有利益相关者进行教育，让他们了解有关集成解决方案的优点和复杂性。

　　作为医疗生态系统中值得信赖的合作伙伴，戴尔科技凭借先进的技术理念以及丰富的实践经验，能够满足医疗企业和组织的合规性需求，同时提供优化性能和数据安全的一整套IT解决方案，从而保护IT环境，确保业务和临床人员完全有能力应对网络威胁。

 

　　例如在泰国，N Health是一家主要为心理健康从业者和企业提供服务的医疗保健公司，为东南亚超过75个地点的医院和患者提供服务。

　　面对日益复杂的勒索软件和网络攻击的风险。N Health选择与戴尔科技合作，从而构建了一套完整的软件数据中心基础设施建设，并成为泰国首批部署符合政府网络安全和个人数据保护法的医疗保健组织之一。

 

　　具体而言，该组织采用Dell PowerProtect和Dell PowerProtect Cyber Recovery等新型可扩展解决方案对其老化的基础设施进行了现代化改造。

　　基于戴尔的解决方案，N Health遭遇持续网络攻击的风险大大降低，医护人员能够利用数据快速做出决策，提供卓越的患者体验，并为推动区域增长做好准备。

　　与戴尔科技的合作让我们高枕无忧，因为数以百万计的日常交易都能得到安全、准确和快速的处理。

　　——NARONGRID GALAPUTH

　　N HEALTH首席执行官

　　此外，作为美国最大儿童医院的凤凰城儿童医院，其临床医生需要快速、高效地访问患者记录和诊断图像，从而加快疾病的治疗和诊断。

　　然而在勒索事件频发的当下，院内儿童的生命不仅遭受病魔的威胁，还会受到黑客的影响，因此数据的可用性和安全性至关重要。

　　不仅于此，凤凰城儿童医院还必须将就诊记录、诊断图像等关键数据存档长达18年且始终符合监管要求。不难想象，日积月累之下，积攒的数据量非常庞大。

 

　　为了确保工作人员始终能访问照顾患病儿童所需的关键数据，凤凰城儿童医院选择了Dell ECS解决方案，这让该组织可以在1小时内提取几TB数据，加速了数据恢复工作，改善和增强了用户体验，并降低了运营成本。医护人员可以放心，因为他们能在危机时刻依靠戴尔的技术，并对医院的数据备份充满信心。

 

　　现在，我们可以使用戴尔的数据保护软件和Data Domain在七小时内备份所有生产数据。我们喜欢它的简单性和自动化管理。

　　——Theodore Fotias

　　凤凰城儿童医院IT基础设施副总裁

　　大语言模型

　　高级威胁?战略盟友?

　　由于大语言模型，我们可能会生活在一个非常不一样的世界。乐观来讲，其具有主动识别威胁并加强预防的潜力，加上人类警惕性的补充，有望形成一个强大的联盟。更重要的是，大语言模型的学习和适应能力可使组织能够利用他们每天收集的大量数据。

 

　　不过，当我们利用大语言模型探索应对攻击的方法时，也必须意识到这样一个现实，网络犯罪分子正在探索将其武器化的方法：基于大语言模型的网络攻击和深度造假的兴起带来了新的风险，医疗机构及其技术合作伙伴必须做好应对的准备。

　　面对这一复杂局面，医疗保健领导者需要依靠技术以及人员和流程协同工作，从而增强弹性，在复杂的网络安全形势下维护数据和患者安全。

　　这里推荐戴尔Cyber Recovery避风港方案，它是市面上唯一符合Sheltered Harbor标准的解决方案，可以帮助医疗机构坚守安全防护的“底线思维”，即便黑客绕过了所有的防护措施进入关键系统，也能确保企业的“黄金”数据无恙，让核心业务起死回生。

　　Cyber Recovery通过Air Gap(气隙)技术，使得数据中心与Cyber Recovery之间的连接只有在数据复制期间连通，其他时间网络自动断开，从而对攻击者“隐身”，且所有的网络访问都是从Cyber Recovery单向发起访问，最大限度地减少网络攻击入侵Cyber Recovery 的风险。

 

　　一旦生产系统的数据和备份数据遭遇勒索软件加密，Cyber Recovery还可迅速对数据进行隔离、清洗、扫描，基于干净的数据实现数据恢复和业务还原，提高数据保护和恢复的成功性，帮助组织构筑起数据安全的最后一道防线。

　　大语言模型不是万灵药，但是一种潜力无限的工具，有效使用它需要一种微妙的平衡，即在拥抱AI潜力的同时，应对可能产生的威胁。基于戴尔可信基础设施和Cyber Recovery等解决方案，医疗组织可充满信心地守护好自身的安全长城。

版权与免责声明 【慎重声明】 凡本站未注明来源为“科技资讯网”的所有作品，均转载、编译或摘编自其它媒体，转载、编译或摘编的目的在于传递更多信息，并不代表本站赞同其观点和对其真实性负责。 如因作品内容、版权和其他问题需要同本网联系的，请在30日内进行!