售前電話
135-3656-7657
售前電話 : 135-3656-7657
國家高新技術企業 省級專精特新企業
咨詢熱線:135-3656-7657 400-6333-661
近年來,醫療行業數字化進程不斷加速,極大地提升了醫療服務水平,但隨之而來的是行業面臨的信息安全風險日益嚴重。有數據顯示,全球范圍內醫療行業2020年數據泄露、惡意攻擊等事件同比增加了58%。
經天融信安全專家分析發現,導致醫療行業網絡安全形勢如此嚴峻的主要原因包括:
1、資產管理機制待完善
“互聯網+”醫療模式的興起,要求醫療機構針對不斷擴大的資產邊界要建立更加完善的管理機制,但目前醫療機構在網絡資產管理方面,普遍存在資產識別不全面、對患者及醫師信息的管理混亂、認證門檻低、防護無規劃、人員信息安全意識薄弱的情況,增加了數據泄露的風險。
2、數據管理有缺陷
“硬件有價,數據無價”。醫療機構系統中包含大量敏感數據,一旦泄露或丟失,會給醫療行業帶來不良社會影響,大量的患者個人信息丟失也會帶來不可預測的社會危害。但目前大部分醫療機構都存在明文傳輸或低等級加密傳輸數據的情況,、HTTP等協議在傳輸過程中的普遍使用,也無法保障信息傳輸的嚴密性和安全性。
3、威脅管控不到位
當前眾多醫療機構為了提升單位的網絡安全合規性,采購了大量的網絡安全設備。但由于缺乏良好的運營手段,使得這些網絡安全設備都變成了“紙老虎”,并沒有起到預期的防護作用。
為了協助醫療機構解決上述問題,更好地應對嚴峻的網絡安全形勢,天融信安全服務專家創建了以安全能力成熟度為基礎的安全運營的模型,可以提供適合不同醫療機構能力現狀的安全運營服務方案,并將更高層次的能力水平作為遠景目標,逐步提升其安全能力成熟度。
安全運營能力框架中將設備、技術、流程和人進行了有機結合,旨在提升“資產發現與體系化管理能力、脆弱性檢測與防護能力、威脅分析與響應能力、防御策略優化能力、行業威脅情報能力”這五大安全運營能力以應對風險。以下以國內某三甲醫院為例,介紹天融信安全運營服務為客戶信息化安全建設工作帶來的提升。
基礎化運營能力方面
基礎運營能力建設的工作方式以人工為主、工具為輔,幫助醫療機構初步建立安全運營機制互聯網醫院運營計劃,并同步規范基本的網絡安全管理流程,為運營工作的開展提供依據及支撐。
成果:
1、天融信通過周期性互聯網暴露面檢測,建立信息資產的各流程安全管理制度,幫助該醫療機構實現了資產的技術性排查及管理規范建設;
2、天融信安全運營專家結合該醫療機構自身情況,完善其滲透測試、漏洞掃描、基線核查等方面的周期性、常態化實施方案,通過安全評估結果為后續安全運營提供技術支撐依據;
3、該醫療機構在安全運營體系引入之初,已有較為完備的應急響應預案及組織架構,但對于威脅的分析研判能力不足。天融信有針對性地解決了在基礎化運營階段,安全分析梯隊與安全管理平臺適配及能力提升問題;
4、為更加貼合醫療機構業務特點,將人工分析的結果轉化為“自動化處置能力”,天融信安全專家通過日常的安全事件監控機制和分析研判的結果,建立了安全檢測策略和安全防護模型;
5、該醫療機構以往對威脅情報的利用僅限于事后溯源,安全專家為其建設了開源威脅情報平臺,并對開源情報、安全通告、內部情報進行科學監控,使安全關卡前移,讓威脅情報發揮了防患于未然的價值。
流程化運營能力方面