近年来，医疗保健行业是遭受勒索软件攻击较多的行业之一。1大多数针对医疗保健行业的网络攻击都出于经济动机，2而医疗保健机构因拥有宝贵数据、易于入侵，并且为维持运营而支付赎金的可能性较高，经常成为攻击目标。遗憾的是，已有证据表明，勒索软件会对患者护理产生负面影响，导致延误、取消服务和救护车改道。3这些攻击还可能通过阻止访问数据和系统，延误研究，甚至导致研究失败。网络安全威胁会危及患者数据和安全，无论是导致医院系统不可用，还是延误临床试验或使其结果失效。
应对医疗保健行业日益复杂的网络安全威胁
随着医疗机构采用越来越多的数字技术，从数字化患者监测设备到远程医疗服务，数字攻击面不断扩大，充分防御也成为安全和IT团队面临的挑战。混合环境可能会使情况更加复杂，因为保护本地环境和云环境需要使用多套工具。这可能导致防护不一致，增加攻击得逞的风险。
应对勒索软件等复杂威胁的一种有效方法是监控加密流量，从中识别加密威胁。理想情况下，应同时监控入站和出站流量：前者用于识别恶意软件或勒索软件，后者用于发现数据外泄或受感染设备发出的通信。不过，实时加密和解密会占用大量资源，可能导致组织内其他系统运行变慢。
借助F5、AWS和Intel的分层防护，主动保护医疗健康数据
F5® BIG-IP® SSL Orchestrator®提供基于策略的解密、加密和流量引导功能，可识别其他安全解决方案可能遗漏的威胁。与Intel® QuickAssist Technology (Intel® QAT)结合使用时，可卸载加密和解密任务，从而提升性能并加快检测速度。
对于从零日漏洞到自动化攻击等其他常见威胁，F5 BIG-IP® Advanced WAF®利用行为分析保护应用和API。借助易于部署的解决方案，保护AWS或本地部署的医疗保健应用免受OWASP十大风险的影响。无论是整合多个来源的数据以构建统一的患者视图，还是使用AWS将健康数据转化为洞察，都必须保护这些敏感数据免受人为和自动化攻击。Intel QAT可提升安全性能，提供更快速、更有效的保护。
电子健康记录（EHR）系统也是医疗保健领域攻击者的主要目标之一。F5通过专为Epic Systems应用设计的BIG-IP Advanced WAF策略帮助保护EHR系统，避免停机。使用预构建且经过验证的策略和模板部署并保护医疗保健应用，有助于防范可能导致服务中断的威胁和错误配置。降低本地和云环境中的IT复杂性也有助于改善安全状况。借助F5 BIG-IP® Virtual Edition (VE)，可将本地策略迁移至AWS，在各处保持应用一致且安全，同时不会增加安全和IT团队的工作量。
提升组织的数据安全水平
借助F5、Intel和AWS，您可以提高正常运行时间、速度和扩展能力，确保运营可靠，保护患者和研究数据免受复杂威胁，并降低IT和安全团队管理混合环境的复杂性。
探索增强网络安全的途径，并进一步了解如何保护数据：www.f5.com/solutions/healthcare
来源：
1 《2022年互联网犯罪报告》，美国联邦调查局，2023年3月
2 《Verizon 2023年数据泄露调查报告》，2023年6月
3 2016至2021年美国医院、诊所及其他医疗服务机构遭受勒索软件攻击的趋势，H. T. Neprash等，JAMA Health Forum，2022年12月
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。