勒索软件攻击致150亿交易受阻，医疗数据安全亟待加强

勒索软件攻击致150亿交易受阻，医疗数据安全亟待加强

网络攻击已经成为各行各业日益严重的威胁，但医疗行业尤其容易受到影响。过去的2023年，数据泄露事件日趋严重，而医疗行业的数据泄露事件占整体的79.7%。

虽然患者、医疗服务提供者和决策者都对保护医疗信息有所关注，但关键点在于提供电子健康记录（EHR）系统的技术公司。这些系统中包含大量的个人健康信息（PHI），使它们成为网络犯罪分子的主要目标。

个人健康信息（PHI）包括姓名、电话号码、病历、电子邮件地址、生物识别信息、健康保险信息等敏感的患者信息。

网络攻击的影响

今年二月，一家领先的医疗保险公司遭受了勒索软件攻击，导致数百万患者记录曝光，并影响了美国的医疗索赔交易。该公司通常每年处理约150亿笔交易，但由于数据遭到入侵，过去几个月的运营速度急剧放缓。

这样的事件凸显了解决以下关键问题的紧迫性：组织如何减轻网络攻击并保护个人健康信息？决策者可以采取什么策略来应对网络威胁？

利用HIPAA合规规则应对网络攻击

遵守HIPAA规则是否可以缓解网络攻击？可以！HIPAA安全规则列出了不同的措施，以保护患者数据，预防内部威胁，并提高整体的网络安全水平。一些关键的HIPAA规则包括：

• 实施CIA三要素：确保您组织处理的电子个人健康信息（e-PHI）在所有阶段（如创建和修改以及导入或导出数据）中的机密性、完整性和可用性。
• 发现和规避风险：定期对您的活动目录（AD）进行风险评估，以发现关键的安全漏洞并采取措施进行规避风险。
• 限制访问权限：实施访问控制，限制可以访问您组织关键数据的人员。
• 定期备份：由于勒索软件攻击会造成数据无法访问，因此定期备份组织数据可以防止数据丢失，并在发生攻击时提高业务恢复能力。