在網(wǎng)絡(luò)威脅加劇的情況下，醫(yī)療保健提供商應(yīng)加強(qiáng)四個(gè)基本的安全程序

admin

在網(wǎng)絡(luò)威脅加劇的情況下，醫(yī)療保健提供商應(yīng)加強(qiáng)四個(gè)基本的安全程序

聯(lián)邦調(diào)查局（FBI）和國土安全與衛(wèi)生與公共服務(wù)部這三個(gè)聯(lián)邦機(jī)構(gòu)上周向醫(yī)院發(fā)出了安全警報(bào)，他們有可靠的證據(jù)表明對(duì)美國醫(yī)院和衛(wèi)生系統(tǒng)的網(wǎng)絡(luò)犯罪威脅日益增加和迫在眉睫。呼吁采取行動(dòng)的目的是使實(shí)體立即保護(hù)其網(wǎng)絡(luò)基礎(chǔ)架構(gòu)免受這些威脅。

上周，勒索軟件襲擊了六家導(dǎo)致其系統(tǒng)癱瘓的醫(yī)院。這六家醫(yī)院已經(jīng)公開分享了這一事件，但我們不知道還有多少家醫(yī)院也受到了影響。

以下四個(gè)例程對(duì)于每個(gè)醫(yī)療機(jī)構(gòu)都應(yīng)該是基本的。
溝通過度
在接下來的幾周內(nèi)，CIO和CISO必須致力于在安全公告方面進(jìn)行過度溝通，強(qiáng)調(diào)組織保持警惕。

Anahi Santiago的CISO Christiana Care進(jìn)行了大量工作，以發(fā)出多種企業(yè)通訊為重點(diǎn)，這些通訊著重于對(duì)IT和醫(yī)院運(yùn)營的態(tài)勢感知和行動(dòng)呼吁。在準(zhǔn)備和響應(yīng)方面，她還與企業(yè)存儲(chǔ)供應(yīng)商廣泛合作。

適當(dāng)備份
衛(wèi)生系統(tǒng)已將其預(yù)算的很大一部分投入到了最新的備份自動(dòng)化工具中。關(guān)鍵是要定期練習(xí)備份，同時(shí)要定期練習(xí)恢復(fù)數(shù)據(jù)。美國醫(yī)療保健信息管理學(xué)院高管（CHIME）提醒其成員有關(guān)3-2-1備份規(guī)則的信息：確保您在兩種不同的介質(zhì)上擁有三份數(shù)據(jù)副本（您的生產(chǎn)數(shù)據(jù)和兩份備份副本），而異地一份副本用于災(zāi)難恢復(fù)。

更新和修補(bǔ)
確保所有服務(wù)器，工作站和安全工具都具有最新的更新和修補(bǔ)程序。優(yōu)先考慮風(fēng)險(xiǎn)最高的區(qū)域，不要忽視遠(yuǎn)程勞動(dòng)力。組織正在提升虛擬員工隊(duì)伍，這也意味著IT安全將隨著您的員工轉(zhuǎn)移工作環(huán)境并從任何地方連接到您的企業(yè)資產(chǎn)。