医疗保健行业：网络战争中的“核心战场”
医疗保健行业正面临前所未有的重大风险，其已逐渐成为网络战争的核心焦点，2023年，针对该行业的网络攻击事件呈现出环比显著增长的态势。
其中，英国国家医疗服务体系（NHS）已被明确列为俄罗斯黑客活动的主要攻击目标。
一些国家层面的网络威胁势力，正逐渐将医疗保健行业视为窃取敏感信息的首选目标，对其形成了一种系统性、持续性的侵扰模式。
医疗保健行业被攻击的后果，**不止仅限于数据泄露或经济利益受损的层面，更是对公众信任基础的直接破坏。**这些国家层面的网络威胁势力，其目标直指经济稳定的瓦解、社会和谐的破坏以及整个国家社会体系的削弱，这才是网络战争时代的最为致命的威胁。
在英国，高达42%的医疗机构IT领导者对网络战争时代可能带来的影响表示担忧。对于英国医疗保健行业而言，网络战争的爆发已不再是一个理论上的假设性问题，而是已转化为一个亟待应对的现实危机，其影响全面覆盖并深入至英国国家医疗服务体系（NHS）的每一个角落。
0****1
医疗保健行业面临的严峻挑战
英国医疗保健行业以人手不足和资源匮乏而著称，Armis报告中的一项调查显示，有41%的医疗机构IT领导者承认，他们的机构没有为网络安全计划分配足够的预算。
此外，该行业仍然依赖于传统技术和已终止支持的操作系统（EoS OS）。在英格兰各地医院中，有数以百万计的医疗设备要么无法运行安全软件，要么只能依赖已终止支持的操作系统版本。
随着人工智能技术的发展，网络威胁行为者愈发能轻易地利用医疗保健行业这些老旧的基础设施作为攻击武器，从而增强其攻击破坏力。人工智能不仅加剧了针对该行业的网络战争频率，还扩大了其影响范围。
同时，暗网的兴起进一步降低了攻击门槛，使得这些不法分子无需高超技术便能轻易进行攻击。
面对这一严峻形势，医疗保健防御系统正竭力适应并应对不断演变的攻击策略，以确保行业安全。
但这些不法分子不断调整其技术手段以应对行业的变革，使得即便是采用最新技术的机构也依然面临潜在的安全威胁。
当前，英国公众对英国国家医疗服务体系（NHS）的网络安全状况几近绝望。
调查表明，高达80%的患者担忧英国国家医疗服务体系（NHS）系统易遭网络侵袭，而49%的患者更是认为英国国家医疗服务体系（NHS）在处理其个人数据时存在疏漏风险。
甚至英国医疗机构IT领导者都表示不信任政府在网络战争中的防护能力，这无疑加剧了行业所处的危急态势。
0****2
全面可见性至关重要
加强医疗保健行业网络安全的第一步是从被动应对转向更加主动的防御。
英国政府宣布计划为英国国家医疗服务体系（NHS）提供60亿英镑用于投资新技术和数字化转型，这预示着加大资金投入是一个良好的开端。
然而，医疗行业的网络安全威胁持续不断，依然面临着一系列攻击。
许多医疗保健网络安全团队正身陷囹圄，既要保持高度警惕，又面临资源紧张的困境，因此，解决方案的简单高效性显得尤为重要。正如俗话所说，最有效的解决方案往往也最为简单。
为了有效应对这一挑战，应全面洞察整个攻击面，确保任何潜藏威胁无所遁形，才能实施精准防御策略。
据Armis研究显示，在日常运营中，连接到组织网络的物理与虚拟资产高达55,000多个，但是，仅有60%的资产得到监控，意味着近40%的资产处于监控盲区，这无疑为网络安全埋下了隐患。
同时，随着医疗保健系统的日益互联，其面临的攻击面急剧扩大，涵盖了从护士呼叫系统到输液泵，乃至药物分配系统等各类关键设备，均潜藏着安全隐患。
对整个攻击面的全面洞察并精准管理网络风险，是医疗保健行业的当务之急。这样就能在漏洞被恶意利用之前，及时识别并有效缓解潜在威胁。
因此，部署恰当的工具以洞察攻击面变得至关重要。这些工具不仅能够守护物理与虚拟资产的安全，还能确保患者健康信息系统的稳固无虞，从而保障那些直接服务于患者护理的医疗设备能够连续、稳定且安全地运行。
0****3
建立强大的网络安全防御体系
面对网络战争的挑战，医疗保健这一复杂且关键的领域需采取**多元化应对策略。**全面可见性固然重要，但还需辅以其他创新性的解决方案。
遗憾的是，许多医疗保健组织仍依赖传统技术与手动安全流程，这在现代网络战争中无异于自陷险境。
安全领导者亟需转变思路，运用人工智能驱动的预警系统，提前洞察并防范漏洞、攻击与入侵。
借助人工智能与机器学习平台的力量，不仅能深入暗网探测风险，还能巧妙布局动态“蜜罐”，诱捕并监控恶意行为者，实现威胁的主动缓解与监控。
如此，组织便能掌握实时的、可操作的网络安全情报，精准检测并有效应对整个攻击面上的各类威胁，确保医疗保健系统的安全无虞。
然而，对于英国国家医疗服务体系（NHS）而言，直接将新解决方案融入旧有技术体系或升级已至服务末期的操作系统往往面临重重挑战，不仅可能扰乱护理网络的正常运行，还伴随着高昂的改造成本。幸运的是，市场上还存在一系列更为经济高效且易于实施的替代方案。
其中，网络分段策略至关重要，它能在关键系统与老旧设备之间筑起一道坚实的防线，有效遏制潜在入侵造成的损害范围。
同时，强化密码策略、定期执行固件更新以及实施严格的访问控制，这些措施共同构成了提升网络安全韧性的基石。
此外，医疗保健组织还需**将数据的掌控权牢牢把握在自己手中。**由于这些数据频繁成为网络犯罪分子的攻击目标，加强组织内部的数据安全不仅关乎患者个人信息安全，更是提升患者信任度与安全感的重要途径。
0****4
守护医疗保健行业的坚固防线
网络战争正日益严峻地威胁着医疗保健领域的安全。虽然加大资金投入能够为提升行业网络安全提供助力，但并非一劳永逸的解决方案。
医疗保健行业必须采取多元化策略，将提升网络安全韧性置于战略核心，积极实施行业最佳实践，寻找更加具有创新性的解决方案。
如今，**强大的网络安全已是保障国家医疗服务平稳运行不可或缺的部分。**任何懈怠都可能导致该领域乃至整个国家陷入前所未有的危机之中。
文章来源：
https://www.infosecurity-magazine.com/opinions/disaster-cyberwarfare-threat/，本文由网安加社区编译。
· 往期推荐 ·
